见好就收太阳诚

关闭WanaCry勒索病毒端口

发布时间:2018-06-20     编辑:宋志     浏览:74


关闭WanaCry勒索病毒端口

1、关闭Netbios服务(关闭139端口,需要重启)

网络连接->本地连接->属性->Internet协议版本 4->属性->高级->WINS->禁用TCP/IP上的NetBIOS

说明:关闭此功能,你服务器上所有共享服务功能都将关闭,别人在资源管理器中将看不到你的共享资源。这样也防止了信息的泄露。

2微软网络的文件和打印机共享(需要重启)

网络连接->本地连接->属性,把除了“Internet协议版本 4”以外的东西都勾掉

3、关闭远程智能卡(此操作的目的是关闭Windows智能卡功能,避免rdp服务被攻击利用)

   4、关闭445端口(需要重启)

445端口是netbios用来在局域网内解析机器名的服务端口,一般服务器不需要对LAN开放什么共享,所以可以关闭。

1)修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters,然后,在Parameters这个子项的右侧,点击鼠标右键,“新建”,“QWORD64位)值”,然后重命名为“SMBDeviceEnabled”,再把这个子键的值改为0

2)关闭Server服务

Win+R调出运行窗口,输入services.msc

找到server服务,双击进入管理控制页面。把这个服务的启动类型更改为“禁用”,服务状态更改为“停止”,最后点击应用即可。

3)重启服务器,通过win+R调出运行窗口,cmd ,回车,通过命令:netstat -ano -p tcp | find 445查看。

   5、关闭LLMNR(关闭5355端口)

什么是LLMNR?本地链路多播名称解析,也叫多播DNS,用于解析本地网段上的名称,没啥用但还占着5355端口。

使用组策略关闭,运行->gpedit.msc->计算机配置->管理模板->网络->DNS客户端->关闭多播名称解析->启用

修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsof\Windows NT\DNSClient,新建一个Dword项,名字:EnableMulticast,值:0

   6、关闭135端口(需要重启)

1)单击开始”——“运行,输入dcomcnfg,单击确定,打开组件服务。

2)在弹出的“组件服务”对话框中,选择“计算机”选项。

3)在“计算机”选项右边,右键单击“我的电脑”,选择“属性”。

4)在出现的“我的电脑属性”对话框“默认属性”选项卡中,去掉“在此计算机上启用分布式COM前的勾。

5)选择“默认协议”选项卡,选中“面向连接的TCP/IP,单击删除按钮。

6)单击“确定”按钮,设置完成,重新启动后即可关闭135端口。


XML 地图 | Sitemap 地图
Baidu
sogou