445端口攻击_445 *** 攻击

445端口受到 *** 攻击，怎么办

网上抄过来的

其实你只要把445端口对应的服务关掉就行了

根本解决 ***

找到攻击你的那台电脑 然后帮他杀个毒就行了

1.端口排除法

单击“开始” →“设置” →“ *** 和拨号连接” →“Internet连接”，选中“属性”选项，弹出Internet连接属性窗口；

打开“常规”标签页面，选中“Internet协议（TCP/IP）”，单击“属性”，再单击属性页面中的“高级”按钮，打开高级TCP/IP设置窗口，选中“选项”标签，并在该标签页面的“可选的设置”项中，将“TCP/IP筛选”选中，同时单击“属性”，打开设置窗口

由于445端口属于一种TCP端口，你可以在对应“TCP端口”的设置项处，将“只允许”项选中，激活下面的“添加”按钮，单击该按钮，在其后打开的 “添加筛选器”窗口中，将必须用到的几个服务端口号码，都添加进来，而将用不到的445端口号码排除在外，设置完毕后，单击“确定”按钮，就可以让设置生效了。

2 。服务关闭法

考虑到文件夹或打印机共享服务，才会利用到445端口，因此直接将文件夹或打印机共享服务停止掉，同样也能实现关闭445端口的目的：

按前面 *** ，打开“Internet连接”属性窗口；在“常规”标签页面中，将“此连接使用下列选定的组件”列表框中的“Microsoft *** 的文件或打印机共享”选项取消，再单击“确定”，重新启动系统就可以了。

当然，你也可以利用本地安全设置中的“用户权利指派”功能，指定Internet上的任何用户都无权访问本地主机，从而实现间接关闭445端口的目的：

依次单击“开始” →“程序” →“管理工具” →“本地安全设置”选项，展开“安全设置” →“本地策略” →“用户权利指派”文件夹，双击“拒绝从 *** 访问这台计算机”（如图2）；继续单击“添加”，选中“everyone”选项，再单击“添加”、“确定”，这样任何一位外来访问者，都无法从 *** 访问到本地主机了。不过该 *** ，“打击”范围比较广，造成的后果是无论是“敌人”，还是“良民”，都无法访问到共享资源了，因此这种 *** ，适宜在保存有绝对机密信息的服务器中使用。

3。注册表设置法

种 *** ，是通过修改注册表，将用于文件夹或打印机共享的服务禁止掉，具体操作 *** 为：

依次展开注册表分支HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Net *** \Parameters，在右边窗口中新创建“ *** BDeviceEnabled”双字节值，再将其设置为“0”，然后重新启动一下系统就OK了。

4. 防火墙设置法

这种 *** ，是利用防火墙的安全过滤规则，将通过445端口的任何数据包拦截下来。比方说，启动“KV3000的反黑王防火墙”，单击“防火墙控制”处的“规则设置”按钮，再单击“增加规则”，打开图3界面；

在该界面的名称设置项处，输入“关闭445端口”，在“ *** 条件”处，选中“接受数据包”，并将对方IP地址设置为“任何地址”，将本地IP地址设置为“指定本地IP地址”，然后输入本地主机的IP地址。

单击“TCP”标签，并在本地端口处，选中“指定端口”，并输入“445”；在“对方端口”处，选中“任一端口”选项。

图3

在“规则对象”处，选中“系统访问 *** 时”，在“当所有条件满足时”处，选中“拦截”，最后单击“确定”，完成安全过滤规则的创建。返回到反黑王防火墙的规则设置窗口，选中刚刚创建好的“关闭445端口”的过滤规则，如此一来，来自445端口的各种非法入侵，都会被反黑王防火墙自动拦截。

组策略设置法

依次单击“开始”→“程序”→“管理工具”→“本地安全策略”，打开一个本地组策略编辑界面，右击“IP安全策略，在本地机器”，执行“创建IP安全策略”命令，弹出一个创建向导界面；

单击“下一步”，在“名称”处，输入“关闭445端口”，再单击“下一步”，选中“激活默认响应规则”，其余参数均设置为默认值，就可以完成新安全策略的创建操作了；单击“添加”，继续单击“下一步”，选中“此规则不指定隧道”，然后将“ *** 类型”设置为“所有 *** 连接”，接着选中“Windows 2000默认值……”选项，再单击“下一步”，在IP筛选器列表界面中单击“添加”，将IP筛选器名称设置为“阻止445端口”，单击“添加”，再将源地址设置为“任何IP地址”，将目标地址设置为“我的IP地址”，继续单击“下一步”，选中“TCP”；

在随后的窗口中，选中“从任意端口到此端口”，并输入“445”，最后依次单击“完成”、“关闭”，返回到IP筛选器列表页面；然后选中“阻止445端口”筛选器，单击“下一步”，选中“拒绝”选项，再依次单击“下一步”、“完成”按钮，就能将“阻止445端口”的筛选器，添加到名为“关闭445端口”的IP安全策略中了，再单击“确定”按钮，返回到“本地安全设置”窗口中。

最后，在“本地安全设置”窗口中，右击“关闭445端口”策略，从弹出的快捷菜单中，依次单击“所有任务”/“指派”命令，就能使上述设置生效了。

445端口是什么服务

445端口是默认开放的 *** B服务。445端口是一种TCP端口，该端口在windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。

具体地说，它可以提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议（通用因特网文件系统协议）工作的，而139端口是基于 *** B协议（服务器协议族）对外提供共享服务。同样地，攻击者与445端口建立请求连接，也能获得指定局域网内的各种共享信息。

为了防止黑客的进入，导致数据泄露，请根据我提供的 *** 及时将445端口关闭：使用iis7服务器监控工具，IIS7服务器监控工具该软件风格简约，操作简单，删除系统缓存，重启服务器，修改服务器账号密码，修复服务器复制功能等，也可以一键开启关闭MYSQL和503错误的监控，省去了繁琐的操作步骤，一键完成。也可以直接修改远程端口范围，省去繁琐步骤。

445端口的作用是实现一些共享文件夹以及一些共享打印机的访问工作，只要在局域 *** 的范围之内就能进行轻松的访问工作，也是因为这个，黑客侵入的可能性有所提高，黑客可以通过445端口就可以进入我们的硬盘，从而对我们的文件进行共享，或者将我们硬盘内的数据格式化，导致我们的数据丢失。

445端口是什么病毒

445端口是Win2K的一个致命后门。在Win2K中， *** B(Server Message Block，用于文件和打印共享服务)除了基于N *** （NetBIOS over TCP/IP，使用端口137, UDP端口138 和TCP端口139来实现基于TCP/IP的NETBIOS网际互联）的实现，还有直接通过445端口实现。如果win2000服务器允许N *** , 那么UDP端口137, 138, TCP 端口 139, 445将开放。如果 N *** 被禁止, 那么只有445端口开放。445端口的使用方式有以下2种：

＃ 当Win2K在允许N *** 情况下作为客户端连接 *** B服务器时，它会同时尝试连接139和445端口，如果445端口有响应，那么就发送TCP RST包给139端口断开连接，以455端口通讯来继续；当445端口无响应时，才使用139端口。

＃ 当Win2K在禁止N *** 情况下作为客户端来连接 *** B服务器时，那么它只会尝试连接445端口，如果无响应，那么连接失败。

专家揭勒索病毒真面目 勒索病毒恐怖新变种

12号，全球近百个国家和地区遭受到一种勒索软件的攻击，有 *** 安全公司表示，目前全球至少发生了约7万5千起此类 *** 攻击事件。事件发生后，受波及的多国采取应对措施，欧洲刑警组织也对“幕后黑手”展开调查。

13号，欧洲刑警组织在其官网上发布消息称，欧洲刑警组织已经成立 *** 安全专家小组，对发动本轮 *** 攻击的“幕后黑手”展开调查。此外，欧洲刑警组织还开始与受影响国家的相关机构展开紧密合作，共同应对 *** 攻击威胁，并向受害者提供帮助。

据报道，电脑被这种勒索软件感染后，其中文件会被加密锁住，支付攻击者所要求的赎金后才能解密恢复。 *** 安全专家说，这种勒索软件利用了“视窗”操作系统的一个名为“永恒之蓝”的漏洞。

微软发布相关漏洞补丁

美国微软公司12号宣布针对攻击所利用的“视窗”操作系统漏洞，为一些它已停止服务的“视窗”平台提供补丁。

英全民医疗体系电脑系统恢复正常

在本轮 *** 攻击中，英国NHS，也就是全民医疗体系旗下多家医疗机构的电脑系统瘫痪。目前，除了其中6家外，其余约97%已经恢复正常。英国首相特雷莎·梅13号发表讲话，称英国国家 *** 安全中心正在与所有受攻击的机构合作调查。

事实上，这次大规模的 *** 攻击并不仅限于英国。当地时间12号，俄罗斯内政部表示，内政部约1000台电脑遭黑客攻击，但电脑系统中的信息并未遭到泄露。同样遭到攻击的美国联邦快递集团表示，部分使用Windows操作系统的电脑遭到了攻击，目前正在尽快补救。西班牙国家情报中心也证实，西班牙多家公司遭受了大规模的 *** 黑客攻击。电信业巨头西班牙电信总部的多台电脑陷入瘫痪。

研究人员：全球损失不可估量

美国著名软件公司赛门铁克公司研究人员13号预计，此次 *** 攻击事件，全球损失不可估量。

赛门铁克公司研究人员表示，修复漏洞中最昂贵的部分是清空每台受攻击的电脑或服务器的恶意软件，并将数据重新加密。单单此项内容就将花费高达数千万美元。

据路透社报道，软件公司关于修复漏洞的高额损失并没有包含受影响的企业所遭受的损失。

我国相关部门采取防范措施

由于这个勒索蠕虫病毒的发展速度迅猛，不仅在世界范围内造成了极大的危害，对我国的很多行业 *** 也造成极大影响，目前已知遭受攻击的行业包括教育、石油、交通、公安等，针对这个情况，公安部网安局正在协调我国各家 *** 信息安全企业对这个勒索蠕虫病毒进行预防和查杀。

据公安部网安局专家介绍，虽然目前国内部分 *** 运营商已经采取了防范措施，但是在一些行业内网中依然存在大量漏洞，并成为攻击目标，而一旦这些行业内部的关键服务器系统遭到攻击，从而将会带来很严重的损失。

公安部 *** 安全保卫局总工程师 郭启全：因为它是在互联网上传播，互联网是连通的，所以它是全球性的。有些部门的内网本来是和外网是逻辑隔离或者是物理隔离的，但是现在有些行业有些非法外联，或者是有些人不注意用U盘又插内网又插外网，因此很容易把病毒带到内网当中。

据记者了解，这个勒索蠕虫病毒会在局域网内进行主动攻击，病毒会通过文件共享端口进行蠕虫式感染传播，而没有修补系统漏洞的局域网用户就会被病毒感染。

公安部 *** 安全保卫局总工程师 郭启全：现在我们及时监测病毒的传播、变种情况，然后还是要及时监测发现，及时通报预警，及时处置。这几天，全国公安机关和其他部门和专家密切配合，特别是一些信息安全企业的专家，尽快支持我们重要行业部门，去快速处置，快速升级，打补丁，另外公安机关还在开展侦查和调查。

勒索蠕虫病毒真面目如何?

5月12日开始散播勒索蠕虫病毒，从发现到大面积传播，仅仅用了几个小时，其中高校成为了重灾区。那么，这款病毒是一个什么样的病毒，如何传播，何以造成如此严重的后果呢?

这款勒索蠕虫病毒是针对微软的永恒之蓝的漏洞进行传播和攻击的。一旦电脑感染该病毒，被感染电脑会主动对局域网内的其他电脑进行随机攻击，局域网内没有修补漏洞的电脑理论上将无一幸免的感染该病毒。而该漏洞微软在今年3月份已经发布补丁，对漏洞进行了修复。

*** 安全专家 孙晓骏：这个病毒利用了一个漏洞，但是我们用户没有打补丁的习惯，没有及时修复这次漏洞，这个病毒样本通过漏洞攻击了非常多的电脑。

根据 *** 安全公司数据统计，截止5月13日晚8点，我国共有39730家机构被感染，其中教育科研机构有4341家，高校成为了这次蠕虫病毒的重灾区。

*** 安全专家 孙晓骏：这次病毒利用了445的一个重要的端口。校园网因为ip直连的情况，导致没有一个nat和防火墙来阻断对445端口的访问所以在校园网没有打补丁的机器就直接暴露在病毒之下了。

因为电脑蠕虫病毒有主动攻击的特性，所以每一次蠕虫病毒的传播范围都很广。然而在5月12号爆发的蠕虫病毒与以往不同，它入侵电脑后会加密电脑中图片、文档、视频、压缩包等各类资料，并跳出弹窗，被告之只有交了赎金，才能解密电脑中被加密的资料。

被感染蠕虫病毒后，不到十秒，电脑里的所有用户文件全部被加密无法打开。 *** 安全专家介绍，用户电脑一旦被感染这种勒索病毒，被加密的文件目前还没有找到有效的办法可以解锁。而专家并不建议用户支付赎金取得解锁。

*** 安全专家 孙晓骏：加密的文件会根据病毒指引去付赎金获得密钥，但是根据目前的研究看成功的几率非常低，整个互联网安全界在积极的探索有没有办法解开这个密钥。因为它用的是高强度非对称加密的算法，这个密钥空间非常大，就算用暴力破解也需要非常长的时间，目前来看是不可接受的。

针对已经被感染病毒的用户，专家建议首先使用安全软件查杀蠕虫病毒，并保留被加密的文件，待日后 *** 安全公司找到有效 *** 后再进行解锁。

5月15日可能再次迎来病毒传染高峰

勒索蠕虫病毒从发现到爆发，仅用了几个小时，然而 *** 专家表示，传染高峰期不能单纯认为已经过去。在5月15日，也就是下周一可能再次出现一个高峰， *** 专家特别提示，网民们一定要做好防范措施。

这次勒索蠕虫病毒爆发的时间是5月12日，星期五，正是机构和单位休息的周末， *** 安全专家提示，周一上班首先要做的就是先断网，进行补丁修复。

*** 安全专家 孙晓骏：周一上班一定要先拔网线，安装安全软件，打上补丁，然后再插上网线进行工作，否则没有打补丁的电脑非常大的几率会收到蠕虫病毒攻击。

席卷全球的WannaCry勒索病毒的影响仍在持续，目前至少有150个国家受到 *** 攻击。北京青年报记者了解到，国内除了多所高校遭到了 *** 攻击，还有相当一部分企事业单位的电脑也同样中招。据英国媒体报道，一名22岁的英国 *** 工程师注意到，这一勒索病毒曾不断尝试进入一个极其特殊、尚不存在的网址，他顺手注册了这个域名竟然阻拦了病毒的蔓延趋势。令人遗憾的是，勒索病毒未来仍有进一步蔓延的趋势。昨天下午，国家 *** 与信息安全信息通报中心紧急通报，在全球范围内爆发的勒索病毒出现了变种，英国小伙无意间发现的“治毒 *** ”已经失效。

国内多家单位遭病毒攻击

5月12日晚，WannaCry勒索病毒在全球多个国家蔓延，国内多所高校的 *** 遭受到勒索病毒的攻击，大量学生毕业论文等重要资料被病毒加密，只有支付赎金才能恢复。

昨日，北青报记者了解到，受到该病毒影响的不仅仅是校园网，还包括部分企事业单位。

据一名中国联通郑州分公司的工作人员称，5月14日，因为受到比特币勒索病毒的影响，单位电脑全部瘫痪。

5月13日，响水公安局出入境办事处发布消息称，因公安网遭遇新型病毒攻击，暂时停办出入境业务，具体恢复时间等待通知。

“弄了一宿，数据也没有恢复过来。”昨天，山东的一名民警告诉北青报记者，受到勒索病毒影响，单位存储资料的电脑被锁定，学习计算机专业的他最终也只能束手无策。

中石油部分加油站受影响

同样受影响的还有中国石油加油站。昨日，中国石油在其官网中发布公告称，5月12日22点30分左右，因全球比特币勒索病毒爆发，公司所属部分加油站正常运行受到波及。病毒导致加油站加油卡、银行卡、第三方支付等 *** 支付功能无法使用。不过，加油及销售等基本业务运行正常，加油卡账户资金安全不受影响。

昨日下午，北青报记者与北京地区五个中国石油加油站取得了联系。

其中中国石油首汽12号加油站的工作人员表示，13日起，因为受到新型病毒的影响，加油站的手机支付、加油卡支付等多种支付方式均受到影响，虽然上午进行了紧急抢修，但仍存在 *** 不稳定的情况。中国石油国门加油站的工作人员告诉北青报记者，截至下午4点，国门加油站仍只接受现金支付或国门加油站的加油卡支付费用。

中国石油昨天下午表示，根据现场验证过的技术解决方案，开始逐站实施恢复工作。80%以上加油站已经恢复 *** 连接，受病毒感染的加油站正在陆续恢复加油卡、银行卡、第三方支付功能。

中国石油大湖山庄西南、中国石油东鹏加油站、中国石油京顺加油站的工作人员告诉北青报记者，已经在中午前恢复了手机支付和加油卡支付的功能。

病毒传播一度被意外拦阻

来自英国的消息似乎为战胜勒索病毒带来了一丝希望。

英国媒体13日报道，一名22岁的英国 *** 工程师12日晚注意到，这一勒索病毒正不断尝试进入一个极其特殊、尚不存在的网址，于是他顺手花8.5英镑(约合75元人民币)注册了这个域名，试图借此网址获取勒索病毒的相关数据。

令人不可思议的是，此后勒索病毒在全球的进一步蔓延竟然得到了阻拦。

这名工程师和同事分析，这个奇怪的网址很可能是勒索病毒开发者为避免被 *** 安全人员捕获所设定的“检查站”，而注册网址的行为无意触发了程序自带的“自杀开关”。

也就是说，勒索病毒在每次发作前都要访问这个不存在的网址，如果网址继续不存在，说明勒索病毒尚未引起安全人员注意，可以继续在 *** 上畅行无阻;而一旦网址存在，意味着病毒有被拦截并分析的可能。

在这种情况下，为避免被 *** 安全人员获得更多数据甚至反过来加以控制，勒索病毒会停止传播。

勒索病毒已经出现新变种

意外拦阻勒索病毒的英国 *** 工程师和一些 *** 安全专家都表示，这种 *** 目前只是暂时阻止了勒索病毒的进一步发作和传播，但帮不了那些勒索病毒已经发作的用户，也并非彻底破解这种勒索病毒。

他们推测，新版本的勒索病毒很可能不带这种“自杀开关”而卷土重来。这种推测果然很快成为现实。

昨天国家 *** 与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种：WannaCry 2.0， 与之前版本的不同是，这个变种不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。

北京市委网信办、北京市公安局、北京市经信委也联合发出《关于WannaCry勒索蠕虫出现变种及处置工作建议的通知》。

该通知要求各单位立即组织内网检测，一旦发现中毒机器，立即断网处置，严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。《通知》称，目前看来对硬盘格式化可清除病毒。

欧盟刑警组织下属的欧洲 *** 犯罪中心13日表示，此次勒索病毒攻击的规模之大前所未有，需要通过复杂的国际调查寻找犯罪嫌疑人，欧盟刑警组织已和多国合作对此次攻击展开调查。

自从我搬到大学家属楼里，使用了校园网，电脑就频繁遭遇 *** 攻击。 如下图 请问这是怎么回事，如何解决！

这是445端口局域网攻击。

445端口是一个毁誉参半的端口，有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！如果你没有和别的机子共享文件夹或共享打印机，可以封堵住445端口。下面是 *** ：

一、单击“开始”——“运行”，输入“regedit”，单击“确定”按钮，打开注册表。

二、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\Net *** \Parameters”。

三、选择“Parameters”项，右键单击，选择“新建”——“DWORD值”。

四、将DWORD值命名为“ *** BDeviceEnabled”。

五、右键单击“ *** BDeviceEnabled”值，选择“修改”。

六、在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，单击“确定”按钮，完成设置。