랜섬웨어 예방 방법 적용 했습니다.
By HKEBI | 2017. 5. 15. 15:44
주말부터 랜섬웨어 워너크라이로 씨끌씨끌 하네요. 저도 어쨌든 조심을 해야 하기에 나와 있는 랜섬웨어 예방 방법을적용 했습니다. 그냥 참고하시라고 제가 적용한 것과 참고한 내용들을 공유 해봅니다.기존 랜섬웨어 들은 스팸 메일등을 보내서 사용자가 메일을 읽었을때 감염을 시키거나 했던거 같은데 워너크라이는 대부분의 컴퓨터에서 사용하고 있는 SMB 서비스의 취약점을 이용해서 원격에서 바로 감염을 시키는 형태 인거 같습니다.그래서 더욱더 피해가 큰거 같구요. SMB 는 파일공유 관련 서비스 인데 대부분 PC 나 서버에서 Open 되어 있습니다.위키 피디아 에서 보면 SMB 는 위와 같이 TCP 445, 139 포트를 사용 한다고 되어 있습니다.보안나라에서 보면 해당 포트를 막는것을 예방 방법으로 올려져 있습니다...