H3C交换机阻断WannaCry攻略

交换机上可以通过在全局下发QOS策略，过滤掉如下TCP端口号的报文来达到阻断WannaCry的攻击：

acl advanced 3010

description deny_445

rule 0 permit tcp destination-port eq 445

rule 5 permit tcp destination-port eq 135

rule 10 permit tcp destination-port eq 137

rule 15 permit tcp destination-port eq 138

rule 20 permit tcp destination-port eq 139

traffic classifier deny_445

if-match acl 3010

traffic behavior deny_445

filter deny

accounting packet

qos policy deny_445

classifier deny_445 behavior deny_445

qos apply policy deny_445 global inbound  //下发到全局入方向。

当然也可以下发在接口，不过就是要占用较多的ACL资源。