对于局域网传播的病毒相信大家都是非常头疼的,查又查不到,杀又杀不完.
但针对病毒的特性,也会有一定办法来阻止他的传播,
一般局域网病毒都会利用WINDOWS系统的高危端口来进行传播,这些端口在系统上默认都是开启的.
在网络上已经有很多种其他方法来屏蔽这些端口.但多数都是已经固定写好的脚本,或者手工操作复杂.
在易游上SP3新出来的功能不知道大家有没有用过.
直接可以端口屏蔽.如下图(如果无此功能的,请升级最新版本易游包括服务端和客户端.)
而且可以针对本地端口或者远程端口来进行限制.
本地端口一般指本机开放的端口.
远程端口一般指访问其他机器的端口.
高危端口表:
主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389
另外可以有针对性的利用端口检测工具检查某些特别端口进行屏蔽.
注意:
如果网吧有需要访问共享资源的共享需要使用 137.138.139.445等端口.在禁用端口的时候最好是把这些端口的本地端口禁用.远程端口不要禁用.以免共享不能使用.
PS:在使用的过程中发现一个问题,添加好端口后,保存,第二条会复制第一条的显示..但实际设置并没有变化.
这可能是一个BUG,已经跟官方反应过了.
大家在使用的时候注意下就好了,并不影响实际效果.只是显示错误