DOC《楚雄彝族自治州教育局》

楚雄彝族自治州教育局 楚雄州教育局关于做好 "wannacry"新病毒攻击的紧急通知 各县市教育局,州属各学校: 根据云南省教育厅的紧急通知,接教育部,省公安厅通报,2017年5月12日起,在国内外网络中爆发基于WINDOWS网络共享协议进行攻击传播蠕虫恶意代码,这是不法分子通过改造NSA库中"永恒之蓝"攻击程序后一个名称为"wannacry"的新病毒发起的网络攻击事件.

"wannacry"新病毒目前在没有对445端口进行严格访问控制的教育网及企业内网大量传播,呈现爆发态势,受感染系统会被勒索高额金钱,不能按时支付赎金的系统会被销毁数据,造成严重损失. "wannacry"新病毒攻击事件已经造成非常严重的现实危害,各类规模的教育网及企业内网已经面临此类威胁.全国已有部分高校校园网内受此病毒影响.为做好防范"wannacry"新病毒攻击,现紧急通知如下:

一、各县市教育局、州属各学校要高度重视"wannacry"新病毒攻击的危害性,提高防范意识,做好防范具体工作.

二、严格按云南省教育厅的通知要求,所有学校的校园局域网、信息系统、门户网站、计算机立即完成与互联网实现物理隔离工作.

三、所有学校的校园局域网、信息系统、门户网站、计算机何时恢复与互联网联通,等云南省教育厅确定具体解决"wannacry"新病毒攻击的技术方案后再连接.各学校关闭局域网络内不必要的端口,在边界出口交换路由设备禁止外网对内部135/137/138/139/445端口的连接,开展漏洞扫描与修复工作,组织技术力量对本单位的主管ip进行扫描.如发现存在漏洞,应采取临时限制互联网访问的措施,待漏洞修复后方可恢复服务. 附件:Windows操作系统关闭445端口的方法说明 楚雄州教育局 2017年5月14日 附件 Windows操作系统关闭445端口的方法说明 本文以windows7为例,介绍通过windows防火墙封闭445端口的方法.对于windows8及以上的,操作方法类似,可以参考这些流程来操作.该方法只能防护来自外部IP的445端口扫描造成的蠕虫攻击,希望大家提高网络安全意识,来路不明的邮件附件千万不要点击,做好数据备份. 控制面板->windows防火墙 高级设置->入站规则(右键)->新建规则 选择"端口"->下一步 选择tcp,指定对应端口(以445端口为例) 选择"阻止连接"->下一步 全选->下一步 为这条新建规则命名,例如"deny-445"->完成 然后就可以看到状态了,启用阻止445端口成功~