Закрыл у себя порт 445. Во избежание...

Порт 445 представляет собой серьёзную брешь в системе безопасности Windows.
В связи с появление вируса Wanna Cry специалисты советуют закрыть порты 445 и 135

Как закрыть порт 445 с помощью Редактора реестра (приведён алгоритм действий для Windows 7+, для Windows Vista и Windows XP будут незначительные отличия):
– нажмите Пуск –> в текстовое поле Найти программы и файлы введите regedit; – нажмите правой кнопкой мыши regedit.exe; – из контекстного меню выберите

Запуск от имени администратора; – в окне Контроль учетных записей с сообщением «Разрешить следующей программе внести изменения на этом компьютере?» нажмите Да; – введите пароль, если появится соответствующий запрос; – в окне Редактор реестра откройте раздел [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\NetBT\Parameters]; – удалите строковый (REG_SZ) параметр TransportBindName (значение по умолчанию \Device\); – удалите строковые параметры TransportBindName в разделах [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\NetBT\Parameters] и [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]; – закройте Редактор реестра; – перезагрузите ПК

Примечания 1. Порт 445 используется Windows для совместной работы с файлами. Чтобы закрыть этот порт, следует блокировать File and Printer Sharing for Microsoft Networks. Закрытие этого порта не мешает соединению ПК с другими удаленными ресурсами, однако другие ПК не смогут подключиться к данной системе. 2

Чтобы открыть порт 445, в разделах [HKLM\SYSTEM\ControlSet001\Services\NetBT\Parameters], [HKLM\SYSTEM\ControlSet002\Services\NetBT\Parameters] и [HKLM\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] создайте строковые параметры TransportBindName, установите их значение = \Device\

©Валерий Сидоров.
пруф

1. Закрываем порт 135 (Disabling Distributed COM (DCOM))

Способ 1.
Пуск -> Выполнить и вводим
Dcomcnfg.exe
Что бы выключить DCOM, открываем панель "Свойства по умолчанию" и убираем галочку "Разрешить использовать DCOM на этом компьютере".
Перезагружаемся

Способ 2.
В ключе регистра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
у параметра "EnableDCOM" , имеющего значение "Y" изменить это значение на "N"
"EnableDCOM"="N"
Перезагружаемся

А потом, сходил по этой ссылке и проверил закрыт ли порт
portscan.ru

данунахуй, а куда мои караблики приставать будут? нее....

Эм,а не проще ли галочки убрать...?

Это сообщение отредактировал Балабас - 19.05.2017 - 05:20

Результат проверки.

Линукс против вирусов в помощь )

АндРей00001 А фаирволом или на роутере закрыть ? А то Ваш вариант только для дома у кого один комп.

В настройках сняты галочки.

Вообще дома кабель от интернета оторвал. Теперь в интернете не хватает одного кабеля.
Стим, правда, стал неустойчиво работать.

Для надежности

Вотт это вовремя! Спасибо!

слоупок.jpg

а по простому можно,для чего эти порты используются?

так вде эта атака и линуксоидов зацепила

Во избежание кабель перережь и пластиком залей usb порты.

Надо ешё комнату фольгой обделать и заземлить, а то вдруг к соседнему WIFI случайно подключится.

Заземлить комнату... Хм, а это мысль!

Нельзя! Не мешай современными айтишникам вместо одной галочки пол системы лопатить ради одного порта.

и 50-ый надо закрыть, нафиг...

да есть уже обновы под все системы. сложно установить???

У меня все порты закрыты, кроме списка разрешенных программ и указанными портами для каждой программы.

Дай ссыль под 2000ю и 98ю

У меня знакомый ради экономии электричества когда в отпуск на месяц уезжал - все время у дверного звонка провод перерезал
Когда возврщался - менял звонок
Я ржал и пытался добиться зачем так сложно - но ведь навреняка


445 tcp Microsoft-DS Active Directory, Windows shares (official)
Удачи с качанием порнухи)))

Имхо порты надо держать закрытыми все, кроме тех которые нужны.

Обновы выходят уже после массового заражения. Дальше объяснять?
Грамотно настроенный фаерволл - это основа безопасности компьютера.

Ться и тся уже не в тренде? Ляпаем "что бы"?
Хочется пристрелить учебником. Учитель, прежде, чем учить, выражовывайся ястностно.
Заебали нахуй своеголовой русскостной языкой.
И да, тс слоупок. Поздно пить боржоми, когда все успели прикрыть порты, а у остальных ванна вылезла.

Низачот.

Зы. Шпал мало. Посмотри, че ты пишешь. Обидчивые и нежные какие.

Это сообщение отредактировал LynxTM - 19.05.2017 - 06:18

Если есть роутер, а у большинства есть, проще в нём запретить порты
назначения через межсетевой экран. И забыть про них.