기 타 이번 랜섬웨어 대란 공유기에서 포트를 막아봤습니다.
2017.05.14 01:45
보호나라에서 제시한 방법중 UDP 137 ~ 138, TCP 139, TCP 445번 포트를 막으라는 권고를 보고 공유기에서 해당 포트를 막았습니다.
댓글 [12]
-
마스크 2017.05.14 06:35 -
미유키로즈 2017.05.14 11:22
최신 업데이트가 불가능한 사용자를 위한 방법이라고 적혀 있습니다.
o Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고
① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단
※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP) -
Neuro 2017.05.14 07:44 저 포트가 회사 공유 프린터가 사용하는 거라는데...
해당 프로토콜을 사용하는 파일 공유 등에는 문제가 없으려나요
-
DarknessAngel 2017.05.14 12:46
막아버리면 당연히 파일/프린터 공유 안 됩니다
-
1992 2017.05.14 10:43
감사합니다
스샷보면서 설정했습니다
-
파도사랑 2017.05.14 11:48
복사기들 smb로 스캔 받던데 연관이 있을까요?
포트까지는 확인을 못했는데 궁굼합니다.
-
메리아 2017.05.14 12:05
개인용만 권장됩니다.
업무용은 업무에 지장받을 수 있습니다.
물론 개인용이라도 공유문제에서 지장받을 수 있으므로,
업데이트만 고려하는걸 추천합니다.
-
파도사랑 2017.05.14 12:23
감사합니다.
업데이트 잘 하게 하는게 중요하겠네요.
-
DarknessAngel 2017.05.14 21:07
참고로 저거 막는경우 전파는 막을 수 있지만, 개별 시스템이 직접 접속해서 감염되는건 막을 수 없으므로 주의해주세요
-
드레코 2017.05.15 09:56 통신사에 포트막는 귄한을 또 이양 하는 소리가 들리는군요...
-
DarknessAngel 2017.05.15 11:37
저것들은 진작에 막혀있습니다
다만 양방향 차단은 원천적으로 무리고, 포트 번호따위는 랜섬 만들면서 입력하는대로 작동하는거니 막는 의미도 없음
-
네이놈 2017.05.15 22:32
SMB 프로토콜로 통신 할 수 있는 범위는 그 공유기에 물려 있는 디바이스 정도밖에 안됩니다. 외국은 SMB 프로토콜로 외부 사람들과 파일 공유가 가능하지만 우리나라는 무슨 이유인지 모르겠지만 막혀 있습니다. 그러니 사실상 의미 없는 세팅이라고 보여집니다.
내부적으로 랜섬웨어의 확산을 막기 위한 조치라면 나쁘지 않다고 보여집니다. 사실 저렇게 하는 것보다는 그냥 윈도우 방화벽에서 막는 게 더 편하고 깔끔합니다.
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
382 | 기 타| 구글 드라이브 다운로드 초과했을 때 다운로드 방법 [41] | suk | 26731 | 49 | 11-19 |
381 | 기 타| WindowsXPE147 수정버전 사용법 입니다... [27] | 노랑개굴 | 1900 | 49 | 03-11 |
380 | 기 타| 그 동안 본인이 업로드한 강좌를 보내드립니다. [181] | 고양이2 | 12717 | 45 | 11-06 |
379 | 기 타| 2024 새로운 시작, Rainmeter, 위젯, 바탕화면, 퍼포먼스 [16] | 모네곰 | 2589 | 38 | 02-01 |
378 | 기 타| RSImageX 기본 파일 구성 [19] | suk | 2641 | 33 | 02-14 |
377 | 기 타| BCD편집으로 USB에 PE 2개 넣기 [41] | lakeside | 7155 | 32 | 05-22 |
376 | 기 타| [팁] 유튜브 광고 차단 [14] | 천경지위 | 7988 | 28 | 12-03 |
375 | 기 타| 모든 영상을 순간으로 MP4 확장자로 변환. [18] | 모네곰 | 2428 | 28 | 12-30 |
374 | 기 타| [팁] PE에서 wim 부팅하는데 필요한 boot.sdi [12] | suk | 3763 | 27 | 04-24 |
373 | 기 타| 바로 가기 만들기 [7] | bangul | 2270 | 23 | 04-22 |
372 | 기 타| USB 디스크 인식 오류시 복구 방법 [18] | gooddew | 4172 | 22 | 08-17 |
371 | 기 타| CMD BAT 를 UTF8 모드로 사용 [13] | 입니다 | 1661 | 22 | 01-16 |
370 | 기 타| 단위를 올바로 씁시다 [18] | asklee | 9202 | 21 | 10-20 |
369 | 기 타| 애드가드(Adguard) 다음카카오TV 재생불가 필터 추가하세요. [24] | 절제자 | 4709 | 20 | 01-04 |
368 | 기 타| 우리집 와이파이 비밀번호 초간단 확인하기 [7] | gooddew | 5693 | 20 | 08-22 |
367 | 기 타| Dubox Cloud 스토리지에서 1TB를 무료로 제공합니다. [30] | VenusGirl | 3876 | 20 | 07-01 |
366 | 기 타| bat로 포터블 만들기 간단 팁 [9] | 슈머슈마 | 2714 | 20 | 11-12 |
365 | 기 타| [정보] 윈도우10 쓰는 사람 필독 [10] | ♣OSISO™ | 8833 | 19 | 01-25 |
364 | 기 타| GRUB 부팅 USB 만들기. 쉽게 써보려고 노력...; [35] | 서기다 | 8364 | 18 | 03-08 |
363 | 기 타| 자신의 음악성향에 맞게 EQ(이퀼라이저) 설정하기 [10] | UCLA | 5668 | 18 | 12-02 |
윈도우 업데이트하면 안해도 되지 않나요.
그리고 저 포트들은 같은 네트워크 상에서 이용되는 포트인가요?