您现在的位置:一码中特是真的吗 >关于我们 >本站通知 >关于windows系列03系统服务器出现蓝屏问题

关于windows系列03系统服务器出现蓝屏问题

 关于windows系列03系统服务器出现蓝屏问题

目前我司发现windows系列03系统服务器存在利用TCP 135/137/138/139/445和UDP135/445注入攻击的情况,导致服务器不断蓝屏(重启)。请各位客户检查windows系列系统本地安全策略是否已存在“关闭危险端口策略”若没有为了您服务器的安全请在服务器上“本地安全策略”添加关闭危险端口的策略。关闭的端口有TCP139、445、593、1025端口,UDP123、137、138、445、1900端口和一些流行病毒的后门端口TCP 2513、2745、3127、6129。5月15号前租用的在用服务器,建议用户自行在服务器上按下列方式添加本地安全策略,防止病毒传播和入侵。如需帮助,也可以联系我们售后处理。
操作方法在管理员模式下运行CMD执行如下命令:
######################################################
netsh ipsec static ^
add policy name=关闭危险端口
netsh ipsec static ^
add filteraction name=阻止端口 action=block
netsh ipsec static ^
add filterlist name=危险端口关闭
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP445端口 dstport=445 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝UDP445端口 dstport=445 protocol=udp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP135端口 dstport=135 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝UDP135端口 dstport=135 protocol=udp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP139端口 dstport=139 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP593端口 dstport=593 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP1025端口 dstport=1025 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP2531端口 dstport=2531 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP2745端口 dstport=2745 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP3127端口 dstport=3127 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝TCP6129端口 dstport=6129 protocol=tcp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝UDP123端口 dstport=123 protocol=udp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝UDP137端口 dstport=137 protocol=udp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝UDP138端口 dstport=138 protocol=udp mirrored=yes
netsh ipsec static ^
add filter filterlist=危险端口关闭 srcaddr=any dstaddr=me description=拒绝UDP1900端口 dstport=1900 protocol=udp mirrored=yes
netsh ipsec static ^
add rule name=BlockAllAccess policy=关闭危险端口 filterlist=危险端口关闭 filteraction=阻止端口
netsh ipsec static set policy name=关闭危险端口 assign=y
exit
######################################################

Copyright© 2004-2020 HTIDC All Rights Reserved     河南海腾电子技术有限公司 版权所有 经营性ICP/ISP证:豫B1.B2-20100025备案号:豫B2-20100025 豫公网安备 41019701000103号

  • 做好民族宗教和脱贫攻坚工作 夯实藏区长治久安基础 2018-11-25
  • 防治土地荒漠化 新疆保护生态兼顾农民增收 2018-11-22
  • “中国网事·感动2017” 年度网络人物评选专家评审会在京召开 2018-11-22
  • 楼市下半年或持续降温 房地产长效机制加速推进 2018-09-25
  • 款款粽子情,深深敬老人 2018-09-17
  • [雷人]It's time to see a doctor! 2018-08-12
  • 邻邦扫描:自卫队训练情报员讲中文 越军列装二手韩国战舰 2018-08-11
  • 货币政策取向仍以国内为主 2018-08-10
  • China focus Landmark two sessions set course for new era 2018-08-09
  • 你用人家文字,征求人家同意吗?[微笑] 2018-08-08
  • 逻辑遇到辩证法,逻辑就失灵了。以为逻辑可以一逻到底包打天下,那你就错了,将犯下大错。世界不仅有逻辑,还有辩证法,还有哲学,人类更有思想,也有意志和意愿。美国动不 2018-08-07
  • 2026年世界杯举办地确定 加拿大墨西哥美国联合申办成功--旅游频道 2018-08-07
  • 【有关北京辖区的案件】在网上反映到了【最高检】的有关网站,而经过其【编号查询】,结果反馈出来的【信息】却是【最高检】把案件下滑给了【北京高检】,而【北京高检】则 2018-08-06
  • 日活跃用户突破1.5亿 "霸屏"抖音应该如何成长? 2018-08-05
  • OLED面板发威!三星手机搭载屏幕发声技术 2018-08-05
  • 632| 699| 584| 12| 461| 807| 821| 658| 329| 160|