紧张处理“永恒之蓝”进攻

　　第1章 断绝网主机应急处理操纵指南

　　起首确认主机是否被传染

　　被传染的呆板屏幕会表现如下的奉告付赎金的界面：

　　假如主机已被传染：

　　则将该主机断绝或断网(拔网线)。若客户存在该主机备份，则启动备份规复措施。

　　假如主机未被传染：

　　则存在四种方法举办防护，均可以停止主机被传染。针对未传染主机，方法二是属于彻底革除的本领，但耗时较长;其他方法均属于克制本领，个中方法一服从最高。

　　从相应服从和质量上，360 发首先先回收方法一举办克制，再回收方法二举办革除。

　　方法一：启用蠕虫快速免疫器材

　　免疫器材的下载地点：http://dl.b.360.cn/tools/OnionWormImmune.exe

　　请双击运行 OnionWormImmune.exe 器材，并搜查使命打点器中的状态。

　　方法二：针对主机举办补丁进级

　　请参考紧张处理器材包相干目次并安装 MS17-010 补丁，微软已经宣布winxp_sp3 至 win10、win2003 至 win2016 的全系列补丁。

　　微软官方下载地点：

　　https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

　　方法三：封锁 445 端口相干处事

　　点击开始菜单，运行，cmd，确认。

　　输入呼吁 netstat –an 查察端口状态

　　输入 net stop rdr 回车

　　net stop srv 回车

　　net stop netbt 回车

　　再次输入 netsta –an，乐成封锁 445 端口。

　　方法四：设置主机级 ACL 计策封堵 445 端口

　　通过组计策 IP 安详计策限定 Windows 收集共享协议相干端口

　　开始菜单->运行，输入 gpedit.msc 回车。打开组计策编辑器

　　在组计策编辑器中，计较机设置->windows 配置->安详配置->ip 安详计策 下，　　在编辑器右边空缺处鼠标右键单击，选择“建设 IP 安详计策”

　　下一步->名称填写“封端口”，下一步->下一步->勾选编辑属性，并点完成

　　去掉“行使添加领导”的勾选后，点击“添加”

　　在新弹出的窗口，选择“IP 筛选列表”选项卡，点击“添加”

　　在新弹出的窗口中填写名称，去掉“行使添加领导”前面的勾，单击“添加”

　　在新弹出的窗口中，“协议”选项卡下，选择协媾和配置达到端口信息，并点确定。

　　一再第 7 个步调，添加 TCP 端口 135、139、445。添加 UDP 端口 137、138。添加所有完成后，确定。

　　选中刚添加完成的“端口过滤”法则，然后选择“筛选器操纵”选项卡。

　　去掉“行使添加领导”勾选，单击“添加”按钮

　　1. 选择“阻止”

　　2. 选择“通例”选项卡，给这个筛选器起名“阻止”，然后“确定”。点击

　　3. 确认“IP 筛选列表”选项卡下的“端口过滤”被选中。确认“筛选器操纵”选项卡下的“阻止”被选中。然后点击“封锁”。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!