勒索病毒无特征库配置

勒索病毒无特征库配置

命令行下的配置方法：

object-group service 445

 0 service udp destination eq 445

 10 service tcp destination eq 445

object-policy ip Untrust-Trust

 rule 4 drop service 445

rule 1 pass

zone-pair security source Untrust destination Trust

 object-policy apply ip Untrust-Trust

命令行下的配置方法：

object-group service 445

 0 service udp destination eq 445

 10 service tcp destination eq 445

object-policy ip Untrust-Trust

 rule 4 drop service 445

rule 1 pass

zone-pair security source Untrust destination Trust

 object-policy apply ip Untrust-Trust

1、进入资源---服务页签：

添加相应的服务，目的端口为一些常用的病毒端口：

进入防火墙---安全策略

添加安全策略：

通过移动策略规则到最前：

移动之后：