作者winddriver (我要小蘿莉學妹!)
看板AntiVirus
標題[問題] win7關掉SMB後還要再關445 port嗎?
時間Sun May 14 22:00:10 2017
如題。
目前的狀況是,已經依循paul大的文章,將SMB關掉,然後手動裝了win7的KB4019264,
並且也用網路將windows update更新了,
此後用imasa大的程式檢測,出現:
This machine has already closed SMBv1
Your system has already installed MS17-010
聽說好像這樣就可以了,目前電腦裡也沒有疑似加密的檔案。
但是,剛剛爬文發現,有些人說要關445 port?
想問的是,如果已經將SMB關掉,還有需要關445 port嗎?
另外就是,如果要關的話要怎麼關?(剛剛試著爬文,但沒有找到......)
跟電腦很不熟,麻煩各位大大解惑,謝謝。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 115.82.217.40
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494770412.A.448.html
推 donnalee: 我的理解是不用,有漏洞的是smb,服務關閉後 05/14 22:05
→ donnalee: 445 port這個門口也進不去了 05/14 22:06
推 a47135: 借串問一下,如果有更新,是否不用關SMB和445 port也行 05/14 22:20
推 donnalee: 如果漏洞補上了是可以不用關,但如果用不到,建議還是關 05/14 22:51
→ donnalee: 服務開越多越不安全,最好盡量避免開啟不必要的服務 05/14 22:53
推 a47135: 了解,多謝 05/14 22:54
推 peter0103: 我也想問怎麼關tcp445 05/14 23:08
推 a47135: 防火牆那邊可以設定 05/14 23:11
→ sam613: 關閉server service比較快 05/15 00:09
推 tst6a822: 這樣來說是不是關smp1就可以不用更新了? 05/15 04:19
推 WY627: 無論如何都全部更新 更新是會怎樣? 為何堅持不更新? 05/15 07:29
→ share8426: 因為用盜版連上windows update會被偵測吧 05/15 08:56
→ maoshan: 如果只是盜版怕黑桌面的話,goolge一下就可以找到解法了 05/15 09:31
→ maoshan: 沒必要為了一點小問題放棄系統更新,系統更新修補很多漏 05/15 09:32
→ maoshan: 洞,不是單單一個port的安全問題那麼簡單 05/15 09:32
推 tst6a822: 我是正版win10 1607版的哦 只是想確認一下smp是否無敵? 05/15 09:38
→ tst6a822: 目前連網路都不敢連QQ 因為資料真的超重要 05/15 09:38
推 MELOEX: win10可以不要來亂嗎 沒你們的事情 05/16 03:10