EstuBlog - Virus Ransomware sempat meresahkan warga dunia karena penyebarannya yang cepat dan tidak diduga. virus ini bekerja dengan cara mengarsip semua file yang ada di harddisk anda dengan menyisipkan kode enskripsi didalamnya. jadi ini sejenis file zip yang diberi password.
Namun pencegahannya bisa dilakukan dengan cara memblokir jalan penyebaran virus ini.
Salah satu cara virus ini menyebar adalah melalui local network dengan menggunakan port samba, yaitu port 137-139, 445 dan 3389. kita dapat memblokir jalan port ini agar tidak dapat melewati gateway mikrotik kita. sehingga virus tidak akan menyebar.
Berikut scriptnya :
/ip firewall filter
add chain=forward protocol=tcp dst-port=137-139,445,3389 action=drop comment="block ransomware virus"
add chain=input protocol=tcp dst-port=137-139,445,3389 action=drop comment="block ransomware virus"
add chain=output protocol=tcp dst-port=137-139,445,3389 action=drop comment="block ransomware virus"
add chain=forward protocol=udp dst-port=137-139,445,3389 action=drop comment="block ransomware virus"
add chain=input protocol=udp dst-port=137-139,445,3389 action=drop comment="block ransomware virus"
add chain=output protocol=udp dst-port=137-139,445,3389 action=drop comment="block ransomware virus"
Perhatikan !! Jika Port ini di block, anda tidak dapat melakukan file sharing.
Sekian Penjelasan dari saya, semoga bermanfaat untuk kalian semua.
Terima kasih atas kunjungan nya.
!!!!! PERHATIAN !!!!!
JIKA ANDA INGIN MENYALIN DOKUMEN INI
TOLONG CANTUMKAN SUMBER PADA TULISAN ANDA
HAL ITU SUDAH CUKUP BERARTI UNTUK SAYA
SEKALI LAGI TERIMA KASIH
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
EmoticonEmoticon