금요일 저녁부터 배포된 워나크라이 랜섬웨어 예방법입니다.
윈도우 10 기준으로 작성되었습니다.
1. 컴퓨터에 연결된 랜선을 뽑고 wifi도 연결 해제합니다. (가장 중요합니다~!!)
- SMB 포트 차단하기
2. SMB와 관련된 포트를 차단하기 위해 [제어판 > 시스템 및 보안 > Windows 방화벽]을 선택합니다.
3. [고급설정]을 선택합니다.
4. [인바운드 규칙 > 새 규칙]을 선택합니다.
5. [규칙 종류 > 포트]를 선택합니다.
6. [프로토콜 및 포트 > TCP > 특정 로컬 포트:137-139,445]로 설정합니다.
7. [작업 > 연결 차단]을 선택합니다.
8. [프로필 > 도메인,개인,공용]을 모두 선택합니다. (기본으로 모두 선택되어 있습니다.)
9. [이름]에 적당한 이름을 적어준 후 [마침]을 선택하여 설정을 마무리 합니다.
- SMB 파일 공유 서비스 해제하기
10. [제어판 > 프로그램 > Windows 기능 켜기/끄기]를 선택합니다.
11. 새로운 창이 열린 후 목록이 뜹니다.
12. 목록 중 [SMB 1.0/CIFS 파일 공유 지원]을 체크 해제한 후 재부팅 합니다.
13. 재부팅 후 랜선을 PC에 연결합니다.
14. Windows 업데이트를 통해 최신 보안 패치를 진행합니다.
15. 이제 내 PC는 안전한 PC가 되었습니다.
만약 공유기를 사용한다면 공유기 설정 페이지에서 137-139, 445 포트를 차단하도록 방화벽을 설정하세요.
'Util' 카테고리의 다른 글
| 엑슬러 공유기 파밍 (0) | 2014.05.22 |
|---|
