如何防范ONION勒索病毒？

空谷幽兰 · 发表于 2017-5-14 17:38:51

　　这几天被这个病毒刷屏了，愚蠢的人类啊！攻击方法也是老梗了——４４５端口，还以前的１３９端口一样．．．真是人傻钱多，如果确实需要开放这个端口，那干嘛不配置一下防火墙#j322:

　　国内真是一点小事也能被无良媒体炒起来。大局域网就安全了吗？呵呵，希望大家可以去墙外走走。

　　开始正题。#j346:

　　这个脚本原理很简单，开启防火墙，并配置防火墙规则，达到关闭危险端口的目的。

@echo off
color 0A
title 关闭常见的危险端口脚本——古黑论
echo.
echo.
echo 这个脚本的作用是：开启防火墙和关闭一些windows下的危险的端口
echo.
echo.
echo 如果你开启了其他防火墙，会发生冲突
echo.
echo.
echo.
pause
cls
echo 正在启动防火墙请稍候…
sc config SharedAccess start= auto > nul
net start SharedAccess > nul
echo 防火墙已经成功启动
echo.
echo 正在关闭常见的危险端口请稍候…
echo.
echo 正在关闭135端口请稍候…
netsh firewall set portopening protocol = ALL port = 135 name = 135 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭137端口请稍候…
netsh firewall set portopening protocol = ALL port = 137 name = 137 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭138端口请稍候…
netsh firewall set portopening protocol = ALL port = 138 name = 138 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭139端口请稍候…
netsh firewall set portopening protocol = ALL port = 139 name = 139 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭445端口请稍候…
netsh firewall set portopening protocol = ALL port = 445 name = 445 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭593端口请稍候…
netsh firewall set portopening protocol = TCP port = 593 name = 593 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭1025端口请稍候…
netsh firewall set portopening protocol = TCP port = 1025 name = 1024 mode = DISABLE scope = ALL profile = ALL
echo 正在关闭3389端口请稍候…
netsh firewall set portopening protocol = ALL port = 3389 name = 3389 mode = DISABLE scope = ALL profile = ALL
cls
echo.
echo.
echo.
echo 常见的危险端口已经关闭
echo.
echo.
echo.
echo.
echo
echo.
echo.
echo.
echo 按任意键退出
pause>nul

复制代码

　　成品：（把txt改为bat就可以使用了）

关闭危险端口.txt (1.69 KB, 下载次数: 15, 售价: 5 个金币)

小执念 · 发表于 2017-5-14 18:28:49

沙发

海洋的春天 · 发表于 2017-5-14 18:48:20

感谢楼主

愚公移山 · 发表于 2017-5-16 09:11:43

感谢楼主

清风徐来 · 发表于 2017-5-30 19:31:54

感谢楼主

黑蓝幻想 · 发表于 2017-6-6 18:13:36

本帖最后由黑蓝幻想于 2017-6-6 18:30 编辑

虽然我不懂，但是看起来很厉害的样子……感谢……

初晓微芒 · 发表于 2018-1-21 19:20:32

占位编辑

微雨黄昏 · 发表于 2018-1-21 19:42:38

　　我知道无论用多么华丽的辞藻来形容楼主您帖子的精彩程度都是不够的，都是虚伪的，所以我只想说一句：您的帖子太好看了！我愿意一辈子的看下去！

水月 · 发表于 2018-11-16 19:31:27

请问关闭后如何打开？

USERCENTER

如何防范ONION勒索病毒？

评分

相关帖子

荣誉勋章

主题破百

活跃会员

创始人