問一個雖然不太可能做到又很笨的問題，就是既然ISP可以主動封鎖25等port,中國長城防火牆可以主動封80、443、VPN，為何在這種重大攻擊事件時不把Internet上跟本就不太可能用到的445先進行短暫性的封鎖動作，好讓一些校園、企業、個人有較長的時間來進行修補動作的機會呢。
這個雖還沒有嚴重到要出動國家來解決這個部份，但至少這種動作可以應該可以保護到較多的人，說不定政府機構也有很多中標的
個人積分：2128分
文章編號：64360115
請問國家或ＩＳＰ任意封鎖用戶某個ＰＯＲＴ合法嗎？
你喜歡一個可以因為某些原因就封鎖、側錄、監控你的國家？
只要您的裝置接上網，他可以大方的ＣＯＰＹ一份做大數據分析或預防犯罪？
中毒最大的問題在於使用者習慣，使用者習慣爛的人，常常大型中毒災難都有他的份．
然後不太瞭解或自以為瞭解的人就會把問題全部推給作業系統或是其他的理由（系統爛、網路爛、電腦爛...等等）反正一切都是別人害的啦～～
如果你買了一支好用的菜刀，或許該學會怎麼用刀，而不是嫌這把刀常常出問題應該封鎖某些功能．
（重度使用個平台電腦和網路，但十幾年沒中過毒的人留）
fz500s wrote:
問一個雖然不太可能做到又很笨的問題，就是既然ISP可以主動封鎖25等port,中國長城防火牆可以主動封80、443、VPN，為何在這種重大攻擊事件時不把Internet上跟本就不太可能用到的445先進行短暫性的封鎖動作，好讓一些校園、企業、個人有較長的時間來進行修補動作的機會呢。
這個雖還沒有嚴重到要出動國家來解決這個部份，但至少這種動作可以應該可以保護到較多的人，說不定政府機構也有很多中標的
個人積分：1080分
文章編號：64361211
個人積分：437分
文章編號：64365386
二、Windows系統的SMB安全性漏洞其實早在106年3月14日就已經釋出KB4012215更新修補漏洞，使用非正版作業系統（無法進行Windows Update）或已經長時間未執行Windows Update的電腦才會有風險，務必要隨時保持最新的安全性更新。
微軟下載5月整合包
2017 年 5月 9 日 — KB4019264 (每月彙總套件)
連結位置：https://support.microsoft.com/zh-tw/help/4019264/windows-7-update-kb4019264
◆Windows 7 x64
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x64_c2d1cef74d6cb2278e3b2234c124b207d0d0540f.msu
◆Windows 7 x32
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows6.1-kb4019264-x86_aaf785b1697982cfdbe4a39c1aabd727d510c6a7.msu
◆Windows 8.1 x64
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x64_d06fa047afc97c445c69181599e3a66568964b23.msu
◆Windows 8.1 x32
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8.1-kb4019215-x86_fe1cafb988ae5db6046d6e389345faf7bac587d7.msu
個人積分：112分
文章編號：64409348
個人積分：0分
文章編號：64410572
個人積分：437分
文章編號：64449211
個人積分：48993分
文章編號：64474673
個人積分：2分
文章編號：64475419
個人積分：176分
文章編號：64479908
fz500s wrote:
問一個雖然不太可能...(恕刪)
我的理解是 ..
WannaCry 的第一動是把木馬種進你的電腦裏, 可能是透過email 夾檔或是網頁上讓你去下載執行.
第二動再把主程式透過木馬call home後送進電腦裏;
第三動才是用port 445在LAN內感染其它電腦;
其實ISP在上述前兩動是無能為力的, 因為那都是從用戶端合法傳出來的traffic.
至於第三動, 其實今天的家庭用戶幾乎都有家用路由器, 公司都有firewall, port 445是無法穿透進別家的NAT 去感染的.
所以ISP有沒有攔port 445, 我覺得決定性不大 !
唯一要討論的是學校, 學校的LAN內有大數量的電腦,
的確第三動會造成災情, 但LAN內的管轄權在學校, 而不在ISP.
