zoukankan      html  css  js  c++  java
  • 【渗透测试】MS17-010 "永恒之蓝" 修复方案

    多所院校电脑被勒索,吾等当代大学生怎能坐视不管。

    --------------------------------------------------------------------------------------------------------------------------------------

    一、预防

    1、为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁,网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010

    2、及时备份,一定要离线备份重要文件

    3、开启防火墙
    4、关闭445、135、137、138、139端口,关闭网络共享。

       (1)关闭445端口

        445端口:在局域网中轻松访问各种共享文件夹或共享打印机

      WIN+R 运行--regedit

       找到注册表项“HKEY_LOCAL_MACHINESystemControlsetServicesNetBTParameters”

      

      选择“Parameters”项,右键单击,选择“新建”——“DWORD值”。(64位  32位根据自己需求)

       

      将DWORD值重命名为“SMBDeviceEnabled”

      

      修改"数值数据"的值为0,点击确定,完成设置

      

       (2)关闭135端口
        135端口:Microsoft在这个端口运行DCE RPC end-point mapper为它的DCOM服务。这与UNIX 111端口的功能很相似。使用DCOM和RPC的服务利用计算机上的end-point mapper注册它们的位置。远端客户连接到计算机时,它们查找end-point mapper找到服务的位置。
      WIN+R 运行--dcomcnfg
      
      在弹出的“组件服务”对话框中,选择“计算机”选项。
     
     
      右键单击"我的电脑",选择"属性" 
      在"默认属性"选项卡中,去掉"在此计算机上启用分布式COM"前的勾。
      
     
        选择"默认协议"选项卡,选中"面向连接的TCP/IP",单击"移除"按钮。
      

      (3)关闭137、138、139端口

          137、138端口:137、138是UDP端口,当通过网上邻居传输文件时用这个端口。而139端口:通过这个端口进入的连接试图获得NetBIOS/SMB服务

      打开网络共享中心 -- 更改适配器设置

      右键点击属性,把框起来的选项前面的勾去掉,然后卸载

      双击Internet 协议版本 4 (TCP/IPv4)-- 高级--选择WIN

      勾选禁用TCP/IP上的NetBIOS(S)

    做完以上操作 重启即可关闭端口
     
    锦佰安公司的防范445端口的命令脚本:http://www.secboot.com/445.zip
     
    二、修复
    如果中招 已经被勒索,建议360网址下载查杀工具:http://dl.360safe.com/nsa/nsatool.exe
      1、打开自己的那个勒索软件界面,点击copy. (复制黑客的比特币地址)
      2、把copy粘贴到btc.com (区块链查询器)
      3、在区块链查询器中找到黑客收款地址的交易记录,然后随意选择一个txid(交易哈希值)
      4、把txid 复制粘贴给 勒索软件界面按钮connect us.
      5、等黑客看到后 你再点击勒索软件上的check payment.
      6、再点击decrypt 解密文件即可。
      解锁软件:https://github.com/QuantumLiu/antiBTCHack
      实际上并不是物理解密文件
  • 相关阅读:
    C++对象模型
    Session、Application、Cache
    JavaScript事件的几个细节
    algorithm(算法)
    【REST WCF】30分钟理论到实践
    实践Scrum
    调试PostSharp DEMO 遇到的问题
    6.8 按字符串中的部分内容排序
    QObject就有eventFilter,功能很强(随心所欲的进行处理,比如用来QLineEdit分词)
    QPainter就是手里的作图工具,只需要三洋东西:笔(颜色,宽度,样式),字体(写字),刷子(大面积作画),这里有三个典型例子
  • 原文地址:https://www.cnblogs.com/sqyysec/p/6848703.html
Copyright © 2011-2022 走看看