一、目标

通过封闭端口的方法在windows上预防勒索病毒入侵。本篇内容仅介绍通过端口防止病毒入侵。

二、分析

勒索病毒大多是通过windows的共享端口入侵进来，而共享端口是TCP的135/138/139/445，还有是通过web漏洞、远程程序漏洞。若你服务器上有WEB程序且有漏洞，那本文就不能完全满足你的需求。

三、平台

windows server 2008 R2（本例的服务器是group模式，即没加入任何domain）

四、配置步骤

1.依次点击 开始、管理工具、本地安全策略、IP安全策略，在本地计算机

2.IP安全策略，在本地计算机 右侧空白工作区点击鼠标右键、再点创建IP安全策略。

3.点下一步。

4.在IP安全策略想到中填写名称、描述，一定要写的有点意义，以后你维护的时候一眼就能看出这条策略是弄啥咧

5.勾选中“激活默认相应规则(仅限windows的早起版本)”。然后下一步。勾住它就对莱，bo问嫩些。

6.选中“Active Directory默认值(Kerberos V5协议)”，下一步。点是。

7. 选中“编辑属性”，下一步。

8.此时我们可以看到再工作区已经出现了刚才我们添加好的策略，注意这仅仅是像你写作文的一个标题而已，还没有任何实际内容呢。

勾选“使用添加向导”，然后点添加。

9.点击下一步。

10.选中“此规则不指定隧道”，然后点击下一步。这里不理解的可以去百度，讲起来就复杂莱。

11.选中“所有网络连接”。点下一步。

12.点击“添加”，输入上IP筛选器的名字，和描述，然后再点添加。

13.写上描述，随便写点啥，默认就是勾选“镜像。与源地址和目标地址正好相反的数据包想匹配”。这玩意一定要勾选。

14.在源地址这选：“任何IP地址”，下一步。

15.在目的地址中，我们就选默认的“任何IP地址”就行了，然后下一步。

啰嗦下，因为我们此次是在虚拟机上做单机测试，所以这里选“我的IP地址”or“任何IP地址”都是无所谓里，效果都一球样。

16.选择协议类型：TCP，下一步。

17.选择“从任意端口”，选择“到此端口”，写上445，下一步。完成。

18.此时就可以看到刚刚我们添加的策略屏蔽445端口。点击确定按钮。

19.点中辣个小圆圈，懒猴点下一步。

20.写上名称和描述，点下一步

21.点阻止，点下一步。

22.点完成。

23.点选“xDenyAction”, 然后点下一步。

24.然后点安全规则想到的完成按钮。

25.最后，点完成即可

26.激活自定义的安全策略。右键单击策略，点分配。

此法可以一次性添加若干端口，可以有效防止用共享端口入侵的勒索病毒。

27.赶紧动动爪，测试一下策略是否生效了。

28.另外，建议将“Microsoft网络的文件和打印机共享”的勾给去掉。

29.还有就是，在允许的情况下，强烈建议将windows server补丁打全。

30.对了还有，建议服务器搞个杀毒软件。

31.请定期更换服务器密码，密码强度要足够的高。

32.有条件的同学可以在交换机上做些策略，比如vlan，比如acl 都能有效过滤病毒。具体怎么做，这里就不介绍了。

希望我的博客对你有所帮助。

（大牛请绕道，本博客写给自己和初入运维坑的伙伴们的）

写博客不容易，花了几个小时时间，希望得到你随意的支持。