기 타 이번 랜섬웨어 대란 공유기에서 포트를 막아봤습니다.
2017.05.14 01:45
보호나라에서 제시한 방법중 UDP 137 ~ 138, TCP 139, TCP 445번 포트를 막으라는 권고를 보고 공유기에서 해당 포트를 막았습니다.
댓글 [12]
-
마스크 2017.05.14 06:35 -
미유키로즈 2017.05.14 11:22
최신 업데이트가 불가능한 사용자를 위한 방법이라고 적혀 있습니다.
o Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고
① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단
※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP) -
Neuro 2017.05.14 07:44 저 포트가 회사 공유 프린터가 사용하는 거라는데...
해당 프로토콜을 사용하는 파일 공유 등에는 문제가 없으려나요
-
DarknessAngel 2017.05.14 12:46
막아버리면 당연히 파일/프린터 공유 안 됩니다
-
1992 2017.05.14 10:43
감사합니다
스샷보면서 설정했습니다
-
파도사랑 2017.05.14 11:48
복사기들 smb로 스캔 받던데 연관이 있을까요?
포트까지는 확인을 못했는데 궁굼합니다.
-
메리아 2017.05.14 12:05
개인용만 권장됩니다.
업무용은 업무에 지장받을 수 있습니다.
물론 개인용이라도 공유문제에서 지장받을 수 있으므로,
업데이트만 고려하는걸 추천합니다.
-
파도사랑 2017.05.14 12:23
감사합니다.
업데이트 잘 하게 하는게 중요하겠네요.
-
DarknessAngel 2017.05.14 21:07
참고로 저거 막는경우 전파는 막을 수 있지만, 개별 시스템이 직접 접속해서 감염되는건 막을 수 없으므로 주의해주세요
-
드레코 2017.05.15 09:56 통신사에 포트막는 귄한을 또 이양 하는 소리가 들리는군요...
-
DarknessAngel 2017.05.15 11:37
저것들은 진작에 막혀있습니다
다만 양방향 차단은 원천적으로 무리고, 포트 번호따위는 랜섬 만들면서 입력하는대로 작동하는거니 막는 의미도 없음
-
네이놈 2017.05.15 22:32
SMB 프로토콜로 통신 할 수 있는 범위는 그 공유기에 물려 있는 디바이스 정도밖에 안됩니다. 외국은 SMB 프로토콜로 외부 사람들과 파일 공유가 가능하지만 우리나라는 무슨 이유인지 모르겠지만 막혀 있습니다. 그러니 사실상 의미 없는 세팅이라고 보여집니다.
내부적으로 랜섬웨어의 확산을 막기 위한 조치라면 나쁘지 않다고 보여집니다. 사실 저렇게 하는 것보다는 그냥 윈도우 방화벽에서 막는 게 더 편하고 깔끔합니다.
번호 | 제목 | 글쓴이 | 조회 | 추천 | 등록일 |
---|---|---|---|---|---|
[공지] | 강좌 작성간 참고해주세요 | gooddew | - | - | - |
1715 | 윈 도 우| [팁] OS 마이그레이션 (용량작은 SSD로 복사) [1] | 모모님 | 5071 | 1 | 04-10 |
1714 | 하드웨어| 외장메모리 에러(Err) 포맷하지 않고 해결하기 [8] |
|
5070 | 10 | 07-20 |
1713 | 윈 도 우| 메트로UI 날씨앱 화씨를 섭씨로 바꾸기 [2] | 마니아 | 5070 | 1 | 07-07 |
1712 | 윈 도 우| Windows 7 64bit 에디션 AutoCAD 2009 출력(프로팅)안되는 ... [2] | HANS™ | 5068 | 3 | 10-21 |
1711 | 소프트웨어| Photoshop 사진의 특정 부분 지우기 [3] | DaBin | 5066 | 1 | 06-14 |
1710 | 서버 / IT| FrameRelayVPN 교육자료 [3] | gooddew | 5065 | 0 | 08-03 |
1709 | 소프트웨어| 연결 프로그램에 대하여, 연결 프로그램 변경하기 | 고양이2 | 5062 | 0 | 07-02 |
1708 | 윈 도 우| Win10xpe 빌드 [53] | 제이유컴 | 5061 | 33 | 06-08 |
1707 | 윈 도 우| Windows 10 서비스 소개 (CB/CBB/LTSB) [3] | 통나무 | 5052 | 5 | 12-04 |
1706 | 윈 도 우| [실사] 윈도우 7/8.1/10/11 전체 무인설치 [28] | 무월 | 5049 | 16 | 07-09 |
1705 | 소프트웨어| 디지털 포렌식 툴 - FTK imager [15] |
|
5049 | 25 | 01-28 |
1704 | 기 타| UNIX_NETWORK | gooddew | 5043 | 0 | 12-19 |
1703 | 기 타| 추억에 dos 명령어 그러나 필수 tip [16] |
|
5042 | 9 | 01-27 |
1702 | 기 타| 유투브 영상을 다음팟플레이어로 간단하게 보는방법 [7] | 홍길똥좀비 | 5041 | 4 | 09-06 |
1701 | 윈 도 우| MBR2GPT 사용법 [13] | gooddew | 5033 | 16 | 11-18 |
1700 | 소프트웨어| 7. TeamViewer(팀뷰어) - 원격으로 화상 채팅하기, 종료하기 | 고양이2 | 5032 | 0 | 07-02 |
1699 | 기 타| 리눅스 역사 [1] | gooddew | 5030 | 0 | 12-19 |
1698 | 소프트웨어| 비트디펜더 토탈 시큐리티 6개월 프로모션 [6] | sous_la_pl | 5029 | 5 | 11-23 |
1697 | 윈 도 우| 화면캡쳐 하면서 사진폴더에 자동저장하기 [3] | 마니아 | 5026 | 0 | 06-21 |
» | 기 타| 이번 랜섬웨어 대란 공유기에서 포트를 막아봤습니다. [12] | asklee | 5025 | 4 | 05-14 |
윈도우 업데이트하면 안해도 되지 않나요.
그리고 저 포트들은 같은 네트워크 상에서 이용되는 포트인가요?