第1步:在运行中输入“secpol.msc”,进入IP安全策略设置界面。
第2步:创建IP安全 策略。
第3步:点击 下一步。
第4步:命名IP安全策略,然后点击 下一步。
第5步:“激活默认响应规则”不要勾上,直接下一步。
第6步:点击完成。
第7步:完成IP安全策略的雏形,然后双击该安全策略。
第8步:去勾选 使用“添加向导”点击 添加。
第9步:点击 添加。
第10步:输入 名称,点击 添加。
第11步:直接 下一步。
第12步:直接 下一步。
第13步:源地址 我的IP地址,然后 下一步。
第14步:目的地址 任何IP地址,点击 下一步。
第15步:选择 TCP,然后 下一步。
第16步:设置如下,然后 下一步。
第17步:点击 完成。
第18步:界面如下,点击 确定。
第19步:选中封闭445端口,界面如下。
第20步:在 筛选器操作 中选择添加。
第21步:点击 下一步。
第22步:输入名称 ,点击 下一步。
第23步:选择 阻止,点击 下一步。
第24步:点击 完成。
第25步:选择 445端口屏蔽,点击应用。
第26步:点击确定。
第27步: 点击应用和确认。
第28步: 点击 分配。
第 29 步:测试。
参考:
http://jingyan.baidu.com/article/0320e2c1de6d1d1b87507b88.html
相关推荐
避免永恒之蓝病毒,关闭445等危险端口。修改文件后缀为bat,右键以管理员身份运行即可。
针对永恒之蓝漏洞,自动导入IP安全策略的脚本屏蔽135-139、445、3389端口,对脚本进行优化,解决了以管理员权限运行脚本时,默认路径是"C:\Windows\system32>" 导致命令找不到策略文件,导入策略失败的问题。...
其次,关闭不必要的SMB服务端口(如445端口)也是有效的防御手段。此外,定期备份重要数据,可以减少勒索软件攻击的影响。 4. **检测工具**:压缩包内的"永恒之蓝检测"可能是一个工具或脚本,用于检测系统是否受到...
"永恒之蓝漏洞",全称为MS17-010漏洞,是Windows操作系统中一个极为严重的安全漏洞,由黑客组织Shadow Brokers泄露的NSA(美国国家安全局)网络武器库中的攻击工具所利用。该漏洞主要针对的是未打补丁的Windows系统...
### Win7永恒之蓝微软官方补丁解析 #### 背景介绍 “永恒之蓝”(EternalBlue)是一种利用Windows系统漏洞的攻击工具,最初由美国国家安全局(NSA)开发,后被泄露到互联网上。该漏洞主要影响Windows 7、Windows ...
- RPORT:远程目标主机端口,默认为445端口。 - SMBDomain, SMBPass, SMBUser:这些是可选项,用于指定Windows域、密码和用户名,进行身份验证。 - VerifyArch, VerifyTarget:这两个选项用于校验远程架构和操作...
防御永恒之蓝病毒关闭相应端口,
蠕虫、勒索、永恒之蓝常用135 137 138 139 445端口防护罩
"Kali 永恒之蓝测试指南" 在这篇文章中,我们将详细介绍 Kali Linux 中的永恒之蓝测试步骤,适合新手观看。永恒之蓝是 Windows 操作系统中的一个漏洞,通过这个漏洞,可以远程控制目标主机。 Nmap 扫描 首先,...
### 永恒之蓝实战知识点 #### 一、永恒之蓝(EternalBlue)简介 永恒之蓝(EternalBlue)是一种针对Windows系统中Server Message Block (SMB) v1协议的远程代码执行漏洞(CVE-2017-0143),该漏洞允许攻击者在未...
具体涉及nmap命令实施的端口和服务枚举以及利用永恒之蓝漏洞(MS17-010 EternalBlue)取得目标主机管理访问,最终展示了在已攻破的目标环境中进一步行动的步骤和技术手段。适用于希望了解Windows操作系统特定远程...
- **利用方式**:攻击者通过TCP端口445或139利用SMBv1和网络基本输入输出系统(NetBIOS)协议中的漏洞,无需用户交互即可在目标系统上执行恶意代码。 - **危害性**:由于此漏洞无需用户交互即可执行代码,因此可以...
本文将详细介绍如何关闭计算机的445端口,包括查看系统是否开放445端口、关闭445端口的方法等。 一、查看系统是否开放445端口 在关闭445端口之前,需要先查看系统是否已经开放了这个端口。可以通过以下步骤来实现...
附命令行下查看445端口是否打开的方法: 1 开始 -> 运行 -> 输入“cmd”后回车 2 在弹出的命令行窗口下输入“netstat -a -n”, 返回内容格式如下: C:\Documents and Settings\Administrator>netstat -a -n Active ...
近年勒索软件疯狂传播,关闭445端口,可以有效的阻止病毒传播。这个工具可以用来扫描445端口是否已关闭。
- 解析:指定端口号 `139` 和 `445`,这两个端口分别对应 SMB(Server Message Block)服务的不同版本,是利用“永恒之蓝”漏洞的关键。 4. **打开 Metasploit 并搜索“永恒之蓝”漏洞**: - 命令:`search ...
3. **防火墙策略**:设置防火墙规则,阻止不必要的端口通信,特别是445端口,这是SMB服务常用的端口。 4. **备份数据**:定期备份重要文件,以便在遭受攻击时有恢复的可能。 5. **安全意识**:教育员工不要随意打开...
1. **感染传播**:永恒之蓝通过扫描网络上的开放SMB端口(445),将恶意代码植入目标系统。 2. **漏洞利用**:一旦找到未修补的MS17-010漏洞,病毒会迅速利用该漏洞执行远程代码,获得系统权限。 3. **横向扩散**:...
445端口攻击 详解/教学 仅供教学。 后果自承,私人收藏
永恒之蓝病毒病毒后,公网445端口封禁,无法在公网使用windows文件共享服务,windows不能访问非默认端口的samba服务,本工具完成对445出站端口进行代理,帮助完成文件共享服务的访问。