以下为《360针对“永恒之蓝”攻击紧急处置手册(蠕虫WannaCry)》的无排版文字预览,完整内容请下载
针对“永恒之蓝”攻击紧急处置手册 (蠕虫 WannaCry) 2017 年 05 月 13 日 目录 第 1 章 隔离网主机应急处置操作指南......................... 3 首先确认主机是否被感染 .................................................................................................................3 方式一:启用蠕虫快速免疫工具 .....................................................................................................4 方式二:针对主机进行补丁升级 .....................................................................................................4 方式三:关闭 445 端口相关服务 .....................................................................................................5 方式四:配置主机级 ACL 策略封堵 445 端口 .................................................................................6 第 2 章 核心网络设备应急处置操作指南...................... 19 JUNIPER 设备的建议配置(示例): ..................................................................................................19 华某某(H3C)设备的建议配置(示例): .............................................................................................20 华为设备的建议配置(示例): ......................................................................................................21 CISCO 设备的建议配置(示例): .....................................................................................................21 锐捷设备的建议配置(示例): ......................................................................................................22 第 3 章 互联网主机应急处置操作指南........................ 22 第 2 页 共 23 页 第1章 隔离网主机应急处置操作指南 首先确认主机是否被感染 被感染的机器屏幕会显示如下的告知付赎金的界面: 如果主机已被感染: 则将该主机隔离或断网(拔网线)。若客户存在该主机备份,则启动备份恢 内容过长,仅展示头部和尾部部分文字预览,全文请查看图片预览。 group deny-wannacry out 第3章 互联网主机应急处置操作指南 采用快速处置方式,建议使用 360 安全卫士的“NSA 武器库免疫工具 ”,可 一键检测修复漏洞、关闭高风险服务,包括精准检测出 NSA 武器库使用的漏洞 第 22 页 共 23 页 是否已经修复,并提示用户安装相应的补丁。针对 XP、2003 等无补丁的系统版 本用户,防御工具能够帮助用户关闭存在高危风险的服务,从而对 NSA 黑客武 器攻击的系统漏洞彻底“免疫”。 NSA 武器库免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe 第 23 页 共 23 页 [文章尾部最后300字内容到此结束,中间部分内容请查看底下的图片预览]请点击下方选择您需要的文档下载。
以上为《360针对“永恒之蓝”攻击紧急处置手册(蠕虫WannaCry)》的无排版文字预览,完整内容请下载
360针对“永恒之蓝”攻击紧急处置手册(蠕虫WannaCry)由用户“gjq1357”分享发布,转载请注明出处