如何防范ONION勒索病毒？

空谷幽兰 · 2017-5-14 17:38

此脚本无用,请看二楼

　　这几天被这个病毒刷屏了，愚蠢的人类啊！攻击方法也是老梗了——４４５端口，还以前的１３９端口一样．．．真是人傻钱多，如果确实需要开放这个端口，那干嘛不配置一下防火墙#j322:

　　国内真是一点小事也能被无良媒体炒起来。大局域网就安全了吗？呵呵，希望大家可以去墙外走走。

　　开始正题。#j346:

　　这个脚本原理很简单，开启防火墙，并配置防火墙规则，达到关闭危险端口的目的。

全屏查看

@echo off 

color 0A 

title 关闭常见的危险端口脚本——古黑论

echo. 

echo. 

echo 这个脚本的作用是：开启防火墙和关闭一些windows下的危险的端口

echo. 

echo.

echo 如果你开启了其他防火墙，会发生冲突

echo. 

echo. 

echo. 

pause 

cls 

echo 正在启动防火墙 请稍候… 

sc config SharedAccess start= auto > nul 

net start SharedAccess > nul 

echo 防火墙已经成功启动 

echo. 

echo 正在关闭常见的危险端口 请稍候… 

echo. 

echo 正在关闭135端口 请稍候… 

netsh firewall set portopening protocol = ALL port = 135 name = 135 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭137端口 请稍候… 

netsh firewall set portopening protocol = ALL port = 137 name = 137 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭138端口 请稍候… 

netsh firewall set portopening protocol = ALL port = 138 name = 138 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭139端口 请稍候… 

netsh firewall set portopening protocol = ALL port = 139 name = 139 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭445端口 请稍候… 

netsh firewall set portopening protocol = ALL port = 445 name = 445 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭593端口 请稍候… 

netsh firewall set portopening protocol = TCP port = 593 name = 593 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭1025端口 请稍候… 

netsh firewall set portopening protocol = TCP port = 1025 name = 1024 mode = DISABLE scope = ALL profile = ALL 

echo 正在关闭3389端口 请稍候… 

netsh firewall set portopening protocol = ALL port = 3389 name = 3389 mode = DISABLE scope = ALL profile = ALL 

cls 

echo. 

echo. 

echo. 

echo 常见的危险端口已经关闭 

echo. 

echo. 

echo. 

echo. 

echo 

echo. 

echo. 

echo. 

echo 按任意键退出 

pause>nul