新闻动态
媒体报道
 
【高危事件预警】关于防范爆发的WanaCrypt0r 2.0和ONION勒索软件病毒预警
  根据网络安全机构通报 神秘黑客组织The ShadowBrokers泄露了一大批Windows漏洞以及漏洞利用工具,这些工具影响包括Windows NT,Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8,Windows 2008、Windows 2008 R2、Windows Server 2012 SP0等操作系统,主要是利用了MS17-010、MS10-061、CVE-2017-0146等Windows漏洞,可通过135、137、445、3389等端口远程执行任意指令,获取系统高管理权限 ,影响极大。

以保证系统更加安全。以下三种措施均可以有效的关闭以上危险端口,您可以根据实际情况自行选则。

一:将服务器升级到新版,打上新补丁
    但此方式仅对windows2008以上的服务器有效,因windows2003微软已经停止了服务,所以此方法无效。
    (目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞点击下载MS17-010补丁
)

二:在Windows服务中禁用Server服务、禁用TCP/IP 上的NetBIOS
    对于禁止用Server服务,可以点击开始-运行,输入services.msc,找到server服务后右击,选择停止,再选择属性,将启动类型改为禁用
    对于禁止TCP/IP上的NetBIOS,可点击开始-设置-网络和拨号连接-本地连接-TCP/IP属性-高级-WINS-选‘禁用TCP/IT上的NETBIOS’
   然后重启服务器

 三:手工登录服务器,屏蔽掉以上端口(此操作比较繁琐,不推荐)
    可参考http://jingyan.baidu.com/article/d621e8da0abd192865913f1f.html流程操作.



操作完毕后,您应该检测一下配置是否生效,您可以用您本地的电脑检测一下服务器端口是否已经被成功关闭,可使用telnet判断端口关闭是否成功,办法是点击开始-运行,输入cmd,再输入telnet 服务器IP 445并回国,若提示"无法打开到主机的连接。 在端口 445: 连接失败",则表示关闭成功,若提示找不到telnet命令,请参照http://jingyan.baidu.com/article/3c343ff709cbe40d377963d4.html安装telnet命令后再次测试


为了您服务器的安全,希望您能重视此公告,并采取相应措施
为此导致的不便,还请原谅,我司技术已紧急在处理当中!
感谢您的支持
 


事件相关报道:
http://digi.163.com/17/0513/07/CKA2RNRI001687H3.html
http://www.360.cn/weishi/news.html?i=news0513p
http://www.cnbeta.com/articles/tech/612041.htm?_t_t_t=0.7184443325906162 
至亲数据
2017年5月13日
 

发布时间 2017/5/13