一、事务布景

5月12晚间，名为”wannacry”（永恒之蓝）的勒索病毒全球发作，犯法分子利用 NSA 黑客兵器库泄漏的“永恒之蓝”提议的扫描
。“永恒之蓝”会扫描网络中的主机是否开启了 445 端口，若是指标主机的445端口是开启的，就能够向服务器发送特殊设计的新闻，其中严沉的的缝隙即允许远程执行代码
。拿到远程执行代码后，黑客会对主机内的文件加密，而后弹出勒索页面
。

据一些资料显示，由于中国从前出现过几例利用 445 端口传布的蠕虫，所以运营商已经对主机或服务器封掉了 445 端口，但是教育网的445端口还是铺开的，所以本次事务，教育网是受攻击的沉灾区
。同时，中国高校内，局域网传文件利用宽泛，通常windows防火墙为关关状态，更是导致了中国高校受害严沉
。

二、终端处置建议

1、实时装置补丁

微软已颁布补丁，建复了“永恒之蓝”攻击的系统缝隙，补丁编码MS17-010，请尽快依照如下链接装置https://technet.microsoft.com/zh-cn/library/security/MS17-010
。

2、 关关445端口与有关服务

打开节造面板中的Windows防火墙，并保障防火墙处于启用状态，打开防火墙的高级设置，在“入站规定”中新建一条文则，本地端标语选择445，操作选择阻止衔接，同事建议关关135、137、138、139

3、备份与升级

使用U盘、移动硬盘备份电脑中的文件，沉要文件选取不成逆的加密算法进行加密
。建议使用微软较高版本的windows系统，并自动建复补丁，维持补丁版本的最新
。

三、防火墙处置建议

1、不容双向135/137/139/445端口的衔接成立
。

2、更新病毒库即开启防病毒战术即可
。mg冰球突破病毒样本库已于5月12日上午9点更新
。

3、更新IPS特点库，确保关于windows全数缝隙代码的特点，并开启IPS战术
。

4、阻断已知的Wannary 勒索软件C&C服务器
。