首页 网络安全 安全学院 查看内容

上网行为管理如何预防以及屏蔽勒索病毒攻击

2019-7-16 14:12 |来自: 互联网 963 0

摘要: "勒索病毒是一种新型电脑病毒。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。由于其巨大的破坏性,勒索病毒可以说是“谈虎色变”。经常有WSG上网行为管理的用户问起如何用WSG屏蔽外网勒索病毒 ...
关键词: 病毒 局域网 攻击 防火墙 电脑 规则 端口 WSG 上用 谈虎色变

勒索病毒是一种新型电脑病毒。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。由于其巨大的破坏性,勒索病毒可以说是“谈虎色变”。

经常有WSG上网行为管理的用户问起如何用WSG屏蔽外网勒索病毒的攻击,本文我就来介绍一下相关的注意事项:

  1. 首先要打好补丁,确保内网电脑都安装了相关的补丁程序。
  2. WSG默认是直接屏蔽外网访问的。换句话说,只要你没有修改防火墙策略,那么勒索病毒用的135、137、138、139、445端口,是不能从外网攻击进来的。
  3. 如果内网电脑中了勒索病毒,被感染电脑会主动去攻击局域网内的其他电脑,这种情况需要在交换机上屏蔽对应的端口。
  4. 如果组建了虚拟局域网,对端局域网可能会通过VPN隧道来攻击到本地局域网。这种情况下,需要添加对应的防火墙策略。如下图:

防火墙规则列表:

在WSG上配置相关的防火墙规则,可以起到隔离勒索病毒攻击的作用。但是局域网内部的病毒攻击,还需要在三层交换机上用ACL规则来进行禁止。

本文出处: https://www.toutiao.com/a6714127100644688396/
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

最新评论

返回顶部