致尊敬的蓝冰互联用户

wana 新型恶意软件爆发预警：本次爆发的勒索软件是一个名称为“wannacry”的新家族，目前无法解密该勒索软件加密的文件。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-101（永恒之蓝），微软在今年3月份发布了该漏洞的补丁。

该漏洞的相关说明、补丁：

https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

可通过135、137、445、3389等端口远程执行任意指令，获取系统最高管理权限 ，影响极大。linux系统不受此漏洞影响，可无视

我司相关同事已经在机房前端通过相关设备拦截了以上危险端口，但为防止遗漏，还是建议您采取必要措施，以保证系统更加安全。以下四种措施均可以有效的关闭以上危险端口，您可以根据实际情况自行选则。

一：将服务器升级到最新版，打上最新补丁

但此方式仅对windows2008以上的服务器有效，因windows2003微软已经停止了服务，所以此方法无效。

二：在Windows服务中禁用Server服务、禁用TCP/IP 上的NetBIOS

对于禁止用Server服务，可以点击开始-运行，输入services.msc,找到server服务后右击，选择停止，再选择属性，将启动类型改为禁用

对于禁止TCP/IP上的NetBIOS，可点击开始－设置－网络和拨号连接－本地连接－TCP/IP属性－高级－WINS－选‘禁用TCP/IT上的NETBIOS’

然后重启服务器

三：手工登录服务器，屏蔽掉以上端口（此操作比较繁琐，不推荐）

可参考http://jingyan.baidu.com/article/d621e8da0abd192865913f1f.html流程操作，

四：若是我司云主机，可使用安全组功能

添加一个安全组，安全组中添加4条规则，协议类型为TCP，源IP默认为0.0.0.0,优先级默认，目标端口分别填写135、137、139、445，行为选择“阻止”，并将此安全组应用到所有windows服务器即可。

操作完毕后，您应该检测一下配置是否生效，您可以用您本地的电脑检测一下服务器端口是否已经被成功关闭，可使用telnet判断端口关闭是否成功，办法是点击开始-运行，输入cmd,再输入telnet 服务器IP 445并回国，若提示"无法打开到主机的连接。 在端口 445: 连接失败"，则表示关闭成功，若提示找不到telnet命令，请参照http://jingyan.baidu.com/article/3c343ff709cbe40d377963d4.html安装telnet命令后再次测试