瑞星黑客防火墙(瑞星黑客防火墙怎么开)

　　近日，国家信息安全漏洞共享平台（CNVD）收录了一个最新的SMB Server远程代码执行漏洞CVE-2017-11780（SMB Server是Microsoft Window操作系统中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件）。

　　利用此漏洞的攻击者可以获得在目标服务器上执行代码的能力。此漏洞如果被攻击者成功利用，可能会出现今年5月份爆发的“永恒之蓝”漏洞同样的效果。

　　中国有52万个潜在风险系统

　　远程攻击者成功利用漏洞可以在你电脑的系统上执行任意代码，如果利用失败将导致拒绝服务。国家漏洞库对该漏洞的综合评级为“高危”。综合业内各方研判情况，根据国家漏洞库统计显示：目前全球共有3251600个微软Windows系统的SMB服务开放。其中美国地区最多，共有1296313个；中国大陆地区第二，共有523798个，其中国内较多的地区为北京市（128188个）、浙江省（102089个）与江苏省（54090个）。该漏洞影响版本范围跨度大，一旦漏洞细节披露，将造成极为广泛的攻击威胁，或可诱发APT攻击。

　　受影响操作系统版本如下：

　　Windows 10 for x64-based Systems

　　Windows 10 Version 1511 for 32-bit Systems

　　Windows 10 Version 1511 for x64-based Systems

　　Windows 10 Version 1607 for 32-bit Systems

　　Windows 10 Version 1607 for x64-based Systems

　　Windows 10 Version 1703 for 32-bit Systems

　　Windows 10 Version 1703 for x64-based Systems

　　Windows 7 for 32-bit Systems Service Pack 1

　　Windows 7 for x64-based Systems Service Pack 1

　　Windows 8.1 for 32-bit systems

　　Windows 8.1 for x64-based systems

　　Windows RT 8.1

　　Windows Server 2008 for 32-bit Systems Service Pack 2

　　Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)

　　Windows Server 2008 for Itanium-Based Systems Service Pack 2

　　Windows Server 2008 for x64-based Systems Service Pack 2

　　Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)

　　Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

　　Windows Server 2008 R2 for x64-based Systems Service Pack 1

　　Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

　　Windows Server 2012

　　Windows Server 2012 (Server Core installation)

　　Windows Server 2012 R2

　　Windows Server 2012 R2 (Server Core installation)

　　Windows Server 2016

　　Windows Server 2016 (Server Core installation)

“永恒之蓝”利用的就是SMB漏洞

　　关于该漏洞的严重性绝对不是危言耸听，今年五月爆发的“永恒之蓝”蠕虫病毒，正是利用了SMB Server的漏洞进行入侵和传播的，被该勒索软件入侵后，用户主机系统内的照片、图片、文档、音频、视频等几乎所有类型的文件都将被加密，并会在桌面弹出勒索对话框，要求受害者支付价值数百美元的比特币到攻击者的比特币钱包。

　　解决方案

　　为了防止第二个“永恒之蓝”再次爆发，瑞星为大家提供了以下三种解决方案：

　　1、安装微软官方补丁

　　微软已经发布了补丁修复此漏洞，请广大用户及时更新补丁，防止被攻击者利用

　　https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11780

　　用户可根据系统安装补丁编号排查是否已经安装官方补丁。

　　Win7系统操作如下：开始→控制面板→Windows Update→查看更新历史记录录。

　　Win10系统操作如下：Windows设置→更新和安全→历史更新记录，如下图：

　　以下SMB相关的漏洞也在同一补丁中被修复

　　CVE-2017-11815

　　Windows SMB 信息泄露漏洞

　　CVE-2017-11782

　　Windows SMB 提权漏洞

　　CVE-2017-11781

　　Windows SMB DoS 漏洞

2、临时防护措施，关闭SMB端口

　　在不影响业务的情况下，可关闭445端口，避免类似的攻击。但是可能会有相关程序会用到此端口，所以不推荐此方法，建议用户优先采用更新补丁的方式。

启用防火墙

高级设置

新建入站规则

创建端口过滤规则

指定协议类型和端口号

阻止连接

规则应用到全部

　　来源：安全圈

　　联系我们