网络安全工程师教你Kali Linux：如何防御计算机永恒之蓝勒索病毒？
最新回答
薄荷凉我心
2026-10-24 12:42:45
防御计算机永恒之蓝勒索病毒可采取关闭445端口相关服务、启用防火墙并设置规则、安装杀毒软件等措施，具体如下：
关闭文件共享永恒之蓝漏洞主要利用了Windows系统的SMB文件共享服务（默认使用445端口）。关闭文件共享可有效阻断攻击路径，具体操作如下：
- 操作路径：打开控制面板 -> 网络和 Internet -> 网络和共享中心 -> 高级共享设置。
- 设置内容：关闭网络发现和文件共享功能，点击保存修改。
- 效果验证：关闭共享服务后，黑客无法通过永恒之蓝漏洞访问目标计算机文件系统。
防火墙可拦截外部非法访问请求，需进行以下操作：
- 开启防火墙：
通过命令firewall.cpl打开防火墙控制中心。
将Windows防火墙设置为开启状态。
- 效果验证：开启防火墙后，使用Kali Linux进行攻击测试，系统可成功抵御渗透尝试。
通过定制防火墙规则可精准封锁445端口，操作步骤如下：
- 创建规则：
进入防火墙高级设置，选择入站规则 -> 新建规则 -> 端口。
指定TCP协议和本地端口445。
- 规则配置：
选择阻止连接，保持默认选项。
设置规则名称和描述（如"Block MS17-010"）。
- 效果验证：规则生效后，Kali Linux的攻击测试将被系统拦截。
杀毒软件可提供实时防护和漏洞扫描功能：
- 防护机制：通过行为监测、病毒库匹配等技术识别并拦截勒索软件。
- 补充作用：与防火墙形成双重防护，尤其适合非技术用户使用。
防御要点总结：永恒之蓝防御需采用端口封锁、服务禁用、网络隔离、终端防护的组合策略。建议优先关闭445端口相关服务，同步启用防火墙并配置规则，最后通过杀毒软件构建终端防线。定期更新系统补丁（如MS17-010）可彻底消除该漏洞风险。
热门标签
