防火墙高危端口

封禁勒索病毒的端口，135-139,445这些端口。

常规的就这些  445 135 137 139

防火墙封堵高危端口

object-group service 高危端口
0 service tcp destination eq 445
20 service tcp destination eq 135
30 service tcp destination range 137 139

security-policy ip
rule 2 name 高危端口
source-zone Trust
destination-zone Untrust
service 高危端口

您好，请知：

高危端口主要有135-139、445、3389等。

在防火墙上可以通过对象组、安全策略来限制。

网络设备上可以使用ACL来限制。

高危端口封禁：

object-group service  高危端口
0 service tcp destination eq 135
10 service tcp destination eq 137
20 service tcp destination eq 138
30 service tcp destination eq 139
40 service tcp destination eq 445
50 service tcp destination eq 3389
60 service udp destination eq 135
70 service udp destination eq 137
80 service udp destination eq 138
90 service udp destination eq 139
100 service udp destination eq 445
110 service udp destination eq 3389
#

security-policy ip
rule 8 name  高危端口
logging enable
counting enable
source-zone Trust
source-zone Untrust
source-zone Local
destination-zone Trust
destination-zone Untrust
destination-zone Local
service  高危端口