[问题] 为了预防, 还有哪些 Port 可以关闭的呢?

楼主: abram (科科)   2017-05-15 04:59:46
大家好:
在 Wanacrypt 2.0 已经修改 kill switch 的同时,我估计3.0应该就要改扫描类似
445等的其他 ports 了。为了预防,如果能提早把这些平常没有作用的 ports 关闭,
应该就比较不用担心后续变种的攻击。所以想请教:除了下列我搜寻网络文章发现
可以关闭的 ports 外,还有哪些 ports 也已经没有作用而可以关闭的呢? 谢谢!
我找到网络文章宣称可以关闭的 ports 包括:
135
137~139
445
143
161
或者,把全部的 ports 关闭,只开哪些 ports 会比较好吗?
作者: aoaiau (rose.chen)   2017-05-15 05:36:00
根据英国安全中心研究指出建议近期内都不要开电脑比较好
作者: andy199113 (Andy)   2017-05-15 05:43:00
把电脑关了 插头拔了 西元2018年1月1日再开机
作者: agi5125   2017-05-15 06:22:00
( ・ ﹏・ )不要上网?
作者: sachajam (沙茶酱)   2017-05-15 06:24:00
搬到南极吧 连wifi 4G都没有 超超安心
作者: mathrew (Joey)   2017-05-15 06:56:00
全关 允许连得到 PTT 就好了,你的问题没有答案要看你的需求而定
作者: coyoteY (マジジョテッペン)   2017-05-15 06:57:00
路由只开80,23,其他全关吧www
作者: mmx3259 (mark)   2017-05-15 08:21:00
公司不能这样关
作者: erik777 (水树奈奈红白登场!!!)   2017-05-15 08:36:00
443关掉怎么连HTTPS
楼主: abram (科科)   2017-05-15 08:46:00
上面建议的没有关到443 是143
作者: beartsubaki   2017-05-15 08:55:00
要不担心"这款"的变种 应该是要记得更新电脑吧
作者: mstar (Wayne Su)   2017-05-15 09:37:00
攻击跟 port 无关,而是跟利用 port 的 service 有关啊
作者: laechan (挥泪斩马云)   2017-05-15 09:48:00
TCP 445 跟 UDP 445 可透过 windows 内建防火墙档输入挡
作者: skymp601 (Sky)   2017-05-15 13:03:00
把port全关
作者: ilanese (坐听无弦曲)   2017-05-15 20:21:00
把网络线拔掉,就全关了。

Links booklink

Contact Us: admin [ a t ] ucptt.com