윈 도 우 랜섬웨어 패치 후 공유폴더 설정하기?
2017.05.15 09:41
안녕하세요. 랜섬 패치하라고 해서 회사에서 공유폴더로 쓰는 pc에
139, 445포트 안쓰게 설정했는데 공유폴더 접속이 안되네요
포트포워딩이나... 공유폴더 쓸려고 하면 어떻게 해야하나요?
댓글 [5]
-
드레코 2017.05.15 09:54 -
DarknessAngel 2017.05.15 11:45
아무 상관 없습니다
암호 걸던 안 걸던지, 쓰기 권한 주던 말던지, 심지어는 공유폴더의 존재 여하조차 아무 상관없습니다
애초에 IPC용 공유폴더는 사용자가 생성하는게 아니라 OS가 자동으로 생성하는겁니다
업데이트 안 된 상태에서 SMBv1/2 허용만 해두면 간단하게 관리자 이상의 권한으로 명령을 실행 가능합니다
-
마스크 2017.05.15 10:43 윈도우 업데이트 최신으로 했으면 다시 포트 풀어도 됩니다.
그 방법은 윈도우 업데이트 안한 사용자들을 위한 방법 입니다.
윈도우 업데이트하고, 포트 다시 풀고
https://blog.alyac.co.kr/1096
위 툴로 체크해보세요. 이상 없으면 된 겁니다.
-
미유키로즈 2017.05.15 13:00
최신 업데이트했으면 포트 차단 안 해도 됩니다.그 방법은 마스크님 설명대로 윈도우 업데이트 안 한 사용자들을 위한 방법인데
이 부분에서 착오가 있어서 일부 사용자들은 무조건 다 해야 되는 걸로 알고 있죠.
-
메리아 2017.05.15 19:29
원래 패치 설치하기 전에 임시로 하는 겁니다.
물론 아예 안쓰는 사람들은 꺼두는게 안전하고 관계가 없으니까 일단 끄라는거구요.
필요한 사람들은 패치하고 난 다음에 포트를 열어야죠.
최우선 적으로 패치를 얼마나 잘 했느냐가 우선 되어야 할 것입니다.
공유 한다고 하여 무조건 랜섬웨어 걸리지 않습니다.
공유 조건에 따라 랜섬웨어 감염 루트가 결정 됩니다.(가령 암호없는 공유)
공유는 하되 암호화 높게 설정 하시고 아이디/비번을 설정 하세요