Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统 PTTCEO PTT批踢踢实业坊

Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统

楼主: PTTCEO (批踢踢首席执行长) 2017-05-13 18:48:21

方才看到这波攻击是采用SMB漏洞走port 445
当下直觉是马上去Windows防火墙新增规则挡掉TCP 445 port
请问是否理论上这样就应该是可以完全防止这一套Ransomware?
可是诡异的是为何我 telnet localhost 445 依旧是连的上的呢?
netstat -ao 是有看到port 445 listening没错但防火墙应该会block掉阿
家中还有老人在用的电脑是透过小乌龟PPPoE 然后两台电脑是吃小乌龟的local Lan
这样应该就是大家说的没有port dispatching或者DMZ 相对应该这一波还算安全?

作者: a07051226 (葡萄糖) 2017-05-13 18:58:00

没记错小乌龟都是全open阿你因为loop back所以会通445正常别人应该是不会通

作者: bestpika (飞影‧忌子) 2017-05-13 18:59:00

你对防火墙运作方式的理解有错误防火墙关闭不代表系统不会开 port而是连线要进来的时候会先被防火墙过滤允许的才能够往下面走

作者: saysayliam (肉松稀饭) 2017-05-13 19:04:00

请问是关445port的TCP?还是UDP? 还是都关?

楼主: PTTCEO (批踢踢首席执行长) 2017-05-13 19:06:00

我是关TCP而已耶 SMB应该是TCP protocol?

作者: munsimli (口嫌体正直) 2017-05-13 19:07:00

问一下b大，是否显示"LISTENING"也没关系，虽然port有开但还是会被防火墙规则挡下呢?卡巴防火墙规则是TCP与UDP都封锁

作者: street11 (胖九) 2017-05-13 19:17:00

eset nod32也有挡么？怕怕的

作者: bestpika (飞影‧忌子) 2017-05-13 19:30:00

你那行“netstat -ao...”看起来就是搞不清楚啊 XDlocalhost 走的是 TCP/IP 模组就跟你 ping localhost 会回应意思一样少两个字另外 localhost...然后大概是我看错你的意思 (?

作者: revon (熊) 2017-05-13 19:45:00

楼上，2个都要挡唷

作者: bestpika (飞影‧忌子) 2017-05-13 19:49:00

有 listening 就是服务有开在一般使用状况建议你干脆把服务给关了

作者: Kitten1156 (Frank_kitten) 2017-05-13 20:43:00

所谓的小乌龟直上指的是用小乌龟拨号电脑直接取得实体Ip?

作者: sa12e3 2017-05-14 19:45:00

https://www.youtube.com/watch?v=uVLDIynuaL4

继续阅读

[问题] pcc的勒索克星可以预防这一波的病毒？XYgate Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统a07051226 [问题] mac 安装 win7的话?yuu101 Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统munsimli Re: [情报] 微软开恩啦 XP Win8有更新了minejel [问题] 中勒索病毒之后重灌qwe2663895 [讨论] 防堵WanaCrypt0r 2.0blueway1014 [问题] 无法更新的电脑该怎么办?espirit [请益] win7方才手动到264.还需关SMB吗panzer1224 Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统KaZeHuNter