جلوگیری از ویروس sasser

[mshajarian]

میشه برای جلوگیری از ویروس sasser توی روتر access - list تعریف کرد؟؟؟
اگه کسی اینکارو انجام داده بنویسه ماهم مستفیظ شیم.

یا حق

 

[koorosh]

مستفيض !
ساختار ويروس Sasser به گونه ای نيست که بشه توسط ACL مهارش کرد.
برای آشنايی بيشتر :
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
http://sarc.com/avcenter/venc/data/w32.sasser.removal.tool.html

 

[mshajarian]

مستفيض !

مجید دلبندم اون یه چیز دیگست.
مثطفیذ ! درستش اینه :blush:

مرسی

 

[aryagohar]

برو داداش
مثل اينكه ديكته هميشه -0- مي گرفتي

 

[sdsl]

اين ويروس براي انتشار خودش پورت 445 رو اسكن مي كنه و باعث انتشار و Upload بالا ميشه!

براي اينكار من اين ACL رو استفاده كردم و به خوبي جواب داد..

موفق باشيد

Access-list رو براتون مي نويسم

access-list 130 deny tcp any any eq 135
access-list 130 deny tcp any any eq 139
access-list 130 deny tcp any any eq 445
access-list 130 deny tcp any any eq 593
access-list 130 deny udp any any eq 1434
access-list 130 permit ip any any