Window系统高危漏洞修复方案
美国、香港服务器
Window系统高危漏洞修复方案
01-09 来源:
尊敬的用户：
您好，
2019年4月15日，境外黑客组织公开了一份包含多个Windows远程漏洞利用工具的机密文档。为确保使用windows系统的用户业务安全，请您及时安装系统补丁。
1、影响范围：
已知受影响的Windows版本包括但不限于：
Windows NT、Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012 SP0；
2、排查方式：
本次曝出的工具利用SMB服务和RDP服务远程入侵，需要确认服务器是否对外开启了137、139、445、3389端口。
排查方式如下:
外网计算机上telnet 目标地址445，例如：telnet 您的服务器IP地址 445
3、漏洞修复建议：
①推荐方案：更新官方补丁
截至目前，境外黑客组织所使用的大部分漏洞官方均已发布相关补丁，强烈建议您更新相关补丁。攻击工具所对应的补丁列表如下：
工具名称 解决措施
“EternalBlue” Addressed by MS17-010
“EmeraldThread” Addressed by MS10-061
“EternalChampion” Addressed by CVE-2017-0146&CVE-2017-0147
“ErraticGopher” Addressed prior to the release of Windows Vista
“EsikmoRoll” Addressed by MS14-068
“EternalRomance” Addressed by MS17-010
“EducatedScholar” Addressed by MS09-050
“EternalSynergy” Addressed by MS17-010
“EclipsedWing” Addressed by MS08-067
补丁下载参考链接：https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/?spm=5176.7720312976.n2.4.4Y0gS7&from=timeline&isappinstalled=0
②采用windows update更新补丁方式（前提条件：windows系统必须为正版激活）
③临时解决方案
请您务必确认业务137、139、445端口使用情况。根据业务需求通过防火墙配置访问控制，将137、139、445端口进行公网屏蔽且利用安全组限制远程访问3389端口源IP登录。
由于Windows2003以前版本已被微软停止更新，请使用Windows2003以前版本用户使用临时漏洞解决方案进行防御。
如上为目前三二互联提供的参考解决方案，具体需要您根据自身业务进行修复方案选择，三二互联也会对该漏洞持续跟进关注。如果操作中有什么疑问，可以联系400-679-9994进行咨询，感谢您的支持。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
