紧急处置“永恒之蓝”攻击
发布时间：2019-01-26 11:22:01 所属栏目：经验 来源：互联网
导读：副标题#e# 第1章 隔离网主机应急处置操作指南 首先确认主机是否被感染 被感染的机器屏幕会显示如下的告知付赎金的界面： 如果主机已被感染： 则将该主机隔离或断网(拔网线)。若客户存在该主机备份，则启动备份恢复程序。 如果主机未被感染： 则存在四种方式
|
4. 确认安全规则配置正确。点击确定。  5. 在“组策略编辑器”上，右键“分配”，将规则启用。  第2章 核心网络设备应急处置操作指南 大型机构由于设备众多，为了避免感染设备之后的广泛传播，建议利用各网络设备的 ACL 策略配置，以实现临时封堵。 该蠕虫病毒主要利用 TCP 的 445 端口进行传播, 对于各大企事业单位影响很大。为了阻断病毒快速传播, 建议在核心网络设备的三层接口位置, 配置 ACL 规则从网络层面阻断 TCP 445 端口的通讯。 （编辑：南京站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读