看板 AntiVirus 關於我們 聯絡資訊
我想問說 照著文章中的方式設置SMB1為0後 是否暫時可以預防住這次的攻擊 本身是WIN7系統 不知道是太邊緣 還是因為中華電信的WBR 2200分享器 沒有受到這次的攻擊 -- Sent from my girlfriend -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.187.149 ※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494668196.A.5C9.html
kohinata: 保險一點 去分享器設定block 445port 05/13 17:37
Adven: 我在前一波的勒索病毒中關了SMB1 以及封鎖445 port 05/13 17:38
Adven: 這次是暫時逃過一劫的 05/13 17:38
Sunnyfu: 剛剛發現我的WIN10 3/14那天就更新了..害我擔心一整天 05/13 17:39
piligo: 分享器為什麼要特別封Port,沒設定port轉發或DMZ,有Port 05/13 17:51
piligo: 也沒對象可以攻擊吧 05/13 17:51
man790810: 所以其實是安全的囉~ 05/13 17:53
yongchou: 我沒封port,沒開啟DMZ,沒看到port forwarding,沒事 05/13 17:55
man790810: 我用netstat -a -n查是139跟445都是0.0.0.0的狀態 05/13 17:57
Adven: 可以用imasa板大的程式偵測 05/13 18:24
SPzero: 通常中華的WBR2200設定並不會主動設port轉發或開啟DMZ功能 05/13 19:50
SPzero: 使用,所以只要自己沒登入過任意變更設定的話,在目前所知 05/13 19:51
SPzero: 的情況下算是比較安全吧,真擔心的話不妨用imasa大提供的 05/13 19:52
SPzero: 程式偵測來確認看看 05/13 19:52