97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

97国际清静宣布提防WannaCry勒索病毒步伐

97国际·(中国区)集团官方网站 宣布时间:2017-05-13
97国际·(中国区)集团官方网站

一、事务配景

5月12晚间,名为”wannacry”(永恒之蓝)的勒索病毒全球爆发,不法分子使用 NSA 黑客武器库走漏的“永恒之蓝”提倡的扫描 。“永恒之蓝”会扫描网络中的主机是否开启了 445 端口,若是目的主机的445端口是开启的,就可以向服务器发送特殊设计的新闻,其中严重的的误差即允许远程执行代码 。拿到远程执行代码后,黑客会对主机内的文件加密,然后弹出勒索页面 。

据一些资料显示,由于中国已往泛起过几例使用 445 端口撒播的蠕虫,以是运营商已经对主机或服务器封掉了 445 端口,可是教育网的445端口照旧铺开的,以是本次事务,教育网是受攻击的重灾区 。同时,中国高校内,局域网传文件应用普遍,通常windows防火墙为关闭状态,更是导致了中国高校受害严重 。

二、终端处置惩罚建议

1、实时装置补丁

微软已宣布补丁,修复了“永恒之蓝”攻击的系统误差,补丁编码MS17-010,请尽快凭证如下链接装置https://technet.microsoft.com/zh-cn/library/security/MS17-010 。

2、 关闭445端口与相关服务

翻开控制面板中的Windows防火墙,并包管防火墙处于启用状态,翻开防火墙的高级设置,在“入站规则”中新建一条规则,外地端口号选择445,操作选择阻止毗连,同事建议关闭135、137、138、139

3、备份与升级

使用U盘、移动硬盘备份电脑中的文件,主要文件接纳不可逆的加密算法举行加密 。建议使用微软较高版本的windows系统,并自动修复补丁,坚持补丁版本的最新 。

三、防火墙处置惩罚建议

1、榨取双向135/137/139/445端口的毗连建设 。

97国际·(中国区)集团官方网站

2、更新病毒库即开启防病毒战略即可 。97国际病毒样本库已于5月12日上午9点更新 。

97国际·(中国区)集团官方网站

3、更新IPS特征库,确保关于windows所有误差代码的特征,并开启IPS战略 。

97国际·(中国区)集团官方网站

4、阻断已知的Wannary 勒索软件C&C服务器 。

97国际·(中国区)集团官方网站

 

 

关注97国际
关注97国际官网微信
随时相识公司最新动态
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多� 。�?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图