Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: Rnovatis en 1 Junio 2017, 21:38 pm



Título: Puertos wanna cry
Publicado por: Rnovatis en 1 Junio 2017, 21:38 pm
He leído que una de las muchas opciones de protegerse del wanna cry ransonware es cerrar puertos 445, 135, 137 , 138, 139 entonces mi duda es si los cierro vale me protegerá del virus pero esos puertos serán necesarios para otras aplicaciones o algo no?


Título: Re: Puertos wanna cry
Publicado por: MCKSys Argentina en 1 Junio 2017, 23:03 pm
He leído que una de las muchas opciones de protegerse del wanna cry ransonware es cerrar puertos 445, 135, 137 , 138, 139 entonces mi duda es si los cierro vale me protegerá del virus pero esos puertos serán necesarios para otras aplicaciones o algo no?

Si. Lo mejor es parchear y quitar SMBv1.

Saludos!


Título: Re: Puertos wanna cry
Publicado por: Rnovatis en 1 Junio 2017, 23:49 pm
Pero esos puertos serán utilizados también por otras cosas y pueden hacer falta no?


Título: Re: Puertos wanna cry
Publicado por: MCKSys Argentina en 2 Junio 2017, 00:12 am
https://msdn.microsoft.com/en-us/library/cc959833.aspx (https://msdn.microsoft.com/en-us/library/cc959833.aspx)

https://msdn.microsoft.com/en-us/library/cc875824.aspx (https://msdn.microsoft.com/en-us/library/cc875824.aspx)

https://support.microsoft.com/en-us/help/178517/tcp-ports,-udp-ports,-and-rpc-ports-that-are-used-by-message-queuing (https://support.microsoft.com/en-us/help/178517/tcp-ports,-udp-ports,-and-rpc-ports-that-are-used-by-message-queuing)

Saludos!