سلام چند وقت پیش سیلی از باج افزار های مختلف به سرور ها و شبکه های کل دنیا حمله کردند و این مشکل بیشتر برای مراکز درمانی و خدماتی ایجاد می شد در پست قبل روش بستن سرور SMB رو یاد دادم که یکی از روش های مقابله با این نوع باج افزار ها می باشد اما برای راحتی کار خودم در مقابل باج افزار Petya یک فایل ساده اجرایی برای ویندوز درست کردم که با اجازه دسترسی ادمین سیستم می توانید اجرا کنید و دیگر نگران باج افزار Petya و یا NotPetya نباشید لینک دانلود بعد از دانلود و…
-
-
در این مقاله یادمی گیریم چگونه سرویس Server Message Block یا به اختصار SMB را در ویندوز سرور فعال و یا غیرفعال بکنیم ما پیشنهاد نمیدیم که شما این سرویس را غیرفعال بکنید ، اما بعلت تولد باج افزار های جدیدی که بیشتر از این سرویس و آسیب پذیریش استفاده می کنند ،این آموزش را یاد می دم. برای فعال یا غیر فعال کردن سرویس SMBv1 بر روی SMB server باید تنظیمات زیر را در رجیستری انجام بدید : Registry subkey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersRegistry entry: SMB1 REG_DWORD: 0 = Disabled REG_DWORD: 1 = Enabled Default: 1 = Enabled (No registry key is…