Lumières sur la sécurité

jeudi 8 juin 2017

Le ransomware WannaCry qui a fait tant de bruit dans les médias et endommagé les données des utilisateurs ne peut pénétrer dans l'ordinateur qu’à certaines conditions :

1. si les mises à jour de sécurité ne sont pas installées. Cela peut se produire si le système de mise à jour automatique est désactivé, si l'utilisateur refuse d'installer les mises à jour ou que l'OS utilisé n'est plus pris en charge par l'éditeur.
2. Les ports réseau ciblés par les pirates sont ouverts. Notamment, le port 445.
3. Le service SMB v1 est autorisé.

Sans au moins une de ces conditions, le Trojan ne peut pas pénétrer dans l'ordinateur.

Voyons comment fermer les ports.

En général, il est impossible de déterminer quels ports ne sont pas nécessaires. Nous envisageons ceux qui ne sont pas nécessaires sur les PC non réunis en réseau.

Il existe plusieurs façons de fermer un port inutile. Par exemple, en tant qu'administrateur, vous pouvez exécuter les commandes suivantes en ligne de commande sous Windows 10 :

netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=135 name=″Block_TCP-135″
netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=137 name=″Block_TCP-137″
netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=138 name=″Block_TCP-138″
netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=139 name=″Block_TCP-139″
netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=5000 name=″Block_TCP-445″

Sous Windows 7, vous devez enregistrer la clé de registre :

Les manipulations décrites ci-dessus nécessitent une certaine expérience.

Mais les utilisateurs de Dr.Web ont une variante plus facile.