H3C交換機阻斷WannaCry攻略

交換機上可以通過在全局下發QOS策略，過濾掉如下TCP端口號的報文來達到阻斷WannaCry的攻擊：

acl advanced 3010

description deny_445

rule 0 permit tcp destination-port eq 445

rule 5 permit tcp destination-port eq 135

rule 10 permit tcp destination-port eq 137

rule 15 permit tcp destination-port eq 138

rule 20 permit tcp destination-port eq 139

traffic classifier deny_445

if-match acl 3010

traffic behavior deny_445

filter deny

accounting packet

qos policy deny_445

classifier deny_445 behavior deny_445

qos apply policy deny_445 global inbound  //下發到全局入方向。

當然也可以下發在接口，不過就是要占用較多的ACL資源。