×

78465 发表于 2020-1-15 22:06
  
干货满满,感谢楼主的分享!
司马缸砸了光 发表于 2020-1-16 09:08
  

功能相当强大,学习了。
新手606176 发表于 2020-1-17 20:04
  
已关注楼主,分享的经验对我很有帮助!
新手863628 发表于 2020-1-21 12:16
  
学到了 谢谢楼主
新手565981 发表于 2020-1-22 11:53
  
一个安全防护策略也可以实现
风凌 发表于 2020-1-28 16:12
  
服务需要器打补丁吗?
新手565981 发表于 2020-2-4 10:09
  
勒索病毒最好的处理方法就是通过ACL或者防火墙起限制端口的策略。然后在进行补丁更新。
guhui 发表于 2024-6-7 09:46
  
打卡学习,感谢大佬分享!
FuJun 发表于 2024-7-3 11:03
  
打卡学习,感谢大佬分享!
#原创分享#打蛇打七寸-GOODBYE WannaCry
  

新手585731 64167人觉得有帮助

{{ttag.title}}
本帖最后由 新手585731 于 2020-2-8 08:43 编辑

打蛇打七寸-GOODBYE WannaCry

网络结构如下:
      
   WannaCry(永恒之蓝)的勒索病毒全球爆发,中国从多用户中招。深信服下一代防火墙进增加安全策略来阻止入侵我司网络。CNVD(国家信息安全漏洞共享平台)建议做好如下措施:关闭135、137、139、445端口的外部网网络访问权限,在出中关闭上述端口;加强对135、137、139、445端口内部网络区域访问审计。
总结事件是主要是通过135、137、139、445端口过来的,所以在部署阻止访问这些端口策略即可。
配置思路
一、【对象】-【服务】,里面有设备预定义的端口服务,【自定义服务】
二、【策略】-【访问控制】-【应用控制策略】-【新增】,配置对应策略时选择相应【服务】进行拒绝
自定义服务设置:
1、对象—服务,新增自定义服务。增加135、137、139、445端口。以TCP135为例,TCP\UDP下面输入135。如下图:
TCP\UDP137;
TCP\UDP 139
TCP\UDP 445
2、因为端口数量大于1后边引用不方便,所以要加入一个端口组。这


次根据端口类型命名为勒索入侵端口,添加方法如下图红框所示:


提交后,如何下图
3、控制策略添加
策略---访问控制---应用控制策略。基础信息名称为防范措施,访问者条件为非信任区、网络对象为全部。
被访问者条件区域为信任区,网络对象为私有网段,
服务/应用选择前面定义的服务组即勒索入侵端口确定。
生效条件设置动作选项为拒绝
确定


同理在做一个信任区---非信任区,如下



运行一段时间 ,再来上图


打赏鼓励作者,期待更多好文!

打赏
9人已打赏

发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
干货满满
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
自助服务平台操作指引
标准化排查
秒懂零信任
技术晨报
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
通用技术
以战代练
升级&主动服务
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

1
3
10

发帖

粉丝

关注

396
142
63

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

0
1
0

发帖

粉丝

关注

本版达人

新手61940...

本周建议达人

BGP网络

本周分享达人

BGP网络

本周提问达人