Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統 PTTCEO PTT批踢踢實業坊

Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統

作者: PTTCEO (批踢踢首席執行長) 2017-05-13 18:48:21

方才看到這波攻擊是採用SMB漏洞走port 445
當下直覺是馬上去Windows防火牆新增規則擋掉TCP 445 port
請問是否理論上這樣就應該是可以完全防止這一套Ransomware?
可是詭異的是為何我 telnet localhost 445 依舊是連的上的呢?
netstat -ao 是有看到port 445 listening沒錯但防火牆應該會block掉阿
家中還有老人在用的電腦是透過小烏龜PPPoE 然後兩台電腦是吃小烏龜的local Lan
這樣應該就是大家說的沒有port dispatching或者DMZ 相對應該這一波還算安全?

作者: a07051226 (葡萄糖) 2017-05-13 18:58:00

沒記錯小烏龜都是全open阿你因為loop back所以會通445正常別人應該是不會通

作者: bestpika (飛影‧忌子) 2017-05-13 18:59:00

你對防火牆運作方式的理解有錯誤防火牆關閉不代表系統不會開 port而是連線要進來的時候會先被防火牆過濾允許的才能夠往下面走

作者: saysayliam (肉鬆稀飯) 2017-05-13 19:04:00

請問是關445port的TCP?還是UDP? 還是都關?

作者: PTTCEO (批踢踢首席執行長) 2017-05-13 19:06:00

我是關TCP而已耶 SMB應該是TCP protocol?

作者: munsimli (口嫌體正直) 2017-05-13 19:07:00

問一下b大，是否顯示"LISTENING"也沒關係，雖然port有開但還是會被防火牆規則擋下呢?卡巴防火牆規則是TCP與UDP都封鎖

作者: street11 (胖九) 2017-05-13 19:17:00

eset nod32也有擋麼？怕怕的

作者: bestpika (飛影‧忌子) 2017-05-13 19:30:00

你那行「netstat -ao...」看起來就是搞不清楚啊 XDlocalhost 走的是 TCP/IP 模組就跟你 ping localhost 會回應意思一樣少兩個字另外 localhost...然後大概是我看錯你的意思 (?

作者: revon (熊) 2017-05-13 19:45:00

樓上，2個都要擋唷

作者: bestpika (飛影‧忌子) 2017-05-13 19:49:00

有 listening 就是服務有開在一般使用狀況建議你乾脆把服務給關了

作者: Kitten1156 (Frank_kitten) 2017-05-13 20:43:00

所謂的小烏龜直上指的是用小烏龜撥號電腦直接取得實體Ip?

作者: sa12e3 2017-05-14 19:45:00

https://www.youtube.com/watch?v=uVLDIynuaL4

繼續閱讀

[問題] pcc的勒索剋星可以預防這一波的病毒？XYgate Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統a07051226 [問題] mac 安裝 win7的話?yuu101 Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統munsimli Re: [情報] 微軟開恩啦 XP Win8有更新了minejel [問題] 中勒索病毒之後重灌qwe2663895 [討論] 防堵WanaCrypt0r 2.0blueway1014 [問題] 無法更新的電腦該怎麼辦?espirit [請益] win7方才手動到264.還需關SMB嗎panzer1224 Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統KaZeHuNter