Anh em giúp mình mở port 135,137,139,445 để share folder vì lỡ chạy cmd để đóng lại

Maz9717

Member
21/10/2019
0
12 bài viết
Anh em giúp mình mở port 135,137,139,445 để share folder vì lỡ chạy cmd để đóng lại
Tình hình là trong mạng lan mình có máy thông báo lỗi SMB 2017 Enterblue gì đó do avast nó cảnh báo mình đã xài CMD và chạy các lệnh . Máy mình xài Win 7 32bit đã update gói "windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f"
@echo off //
start netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=135 name="Block_TCP-135"

start netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-137"

start netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-138"

start netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-139"

start netsh advfirewall firewall add rule dir=in action=block protocol=TCP localport=445 name="Block_TCP-445"


exit
Và mình quên là máy này đang share folder và đang sharing máy in cho phòng bạn. Bh làm cách nào để có thể share lại như cũ được. Khi mình ping tới tênmáy thì dc nhưng \\tenmay thì không được.
Cám ơn mọi người giúp đỡ
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Bạn mở hộp thoại run bằng cách ấn tổ hợp win+r, sau đó gõ vào "control firewall.cpl" (không có dấu nháy) > chọn "Advanced Setting" tại mục "Inbound rules" bạn tìm và xóa các luật có tên "Block_TCP-135" "Block_TCP-137" "Block_TCP-138" "Block_TCP-139" "Block_TCP-445". Sau đó bạn kiểm tra lại xem máy bạn đã share lại được chưa nhé
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: Maz9717
Comment
Bạn mở hộp thoại run bằng cách ấn tổ hợp win+r, sau đó gõ vào "control firewall.cpl" (không có dấu nháy) > chọn "Advanced Setting" tại mục "Inbound rules" bạn tìm và xóa các luật có tên "Block_TCP-135" "Block_TCP-137" "Block_TCP-138" "Block_TCP-139" "Block_TCP-445". Sau đó bạn kiểm tra lại xem máy bạn đã share lại được chưa nhé
ok bạn để mình thử?cám ơn bạn rất nhiều.mà hệ thống mạng mình sao smb 2017 gì đó lâu lâu báo quá chời
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
ok bạn để mình thử?cám ơn bạn rất nhiều.mà hệ thống mạng mình sao smb 2017 gì đó lâu lâu báo quá chời
Update lên Windows 10 đi bạn. Windows 7 cũng khá cũ rồi
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: Maz9717
Comment
Update lên Windows 10 đi bạn. Windows 7 cũng khá cũ rồi
tại vì những máy này thật sự cài lại rất là vất vả lun vì nhiều phần mềm lắm bạn àh.những máy mà ko xài nhiều phần mềm mình đã update lên win 10 hết luôn rồi mà cái bản win 10 1903 cài trên main H81m giga nó hay bị dump xanh quá chắc là do update hay sao áh mình gỡ 1 vài cái update ra thì nó không bị nữa.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
tại vì những máy này thật sự cài lại rất là vất vả lun vì nhiều phần mềm lắm bạn àh.những máy mà ko xài nhiều phần mềm mình đã update lên win 10 hết luôn rồi mà cái bản win 10 1903 cài trên main H81m giga nó hay bị dump xanh quá chắc là do update hay sao áh mình gỡ 1 vài cái update ra thì nó không bị nữa.
Download bộ cài iso của Windows 10 sau đó mount ra ổ ảo rồi chạy file setup.exe là nó update lên Windows 10 luôn, không cần cài lại phần mềm đâu bạn
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: Maz9717
Comment
Download bộ cài iso của Windows 10 sau đó mount ra ổ ảo rồi chạy file setup.exe là nó update lên Windows 10 luôn, không cần cài lại phần mềm đâu bạn
ah ok bạn để mình thử coi được không cám ơn bạn nhiều nha.có vấn đề gì mình post trong này nhờ bạn giúp đỡ mình nha. Win 10 thì hết cái SMB 2017 Exploit hả bạn?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
ah ok bạn để mình thử coi được không cám ơn bạn nhiều nha.có vấn đề gì mình post trong này nhờ bạn giúp đỡ mình nha. Win 10 thì hết cái SMB 2017 Exploit hả bạn?
Lỗ hổng SMB thì windows 10 bản mới nhất là đã fix rồi, còn cái avast của bạn có báo nữa hay không thì mình không chắc vì mình không dùng.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
  • Thích
Reactions: Maz9717
Comment
Lỗ hổng SMB thì windows 10 bản mới nhất là đã fix rồi, còn cái avast của bạn có báo nữa hay không thì mình không chắc vì mình không dùng.
avast win 10 không có báo bạn àh chỉ có win 7 thôi mặc dù mình cái cái update vô rồi mà vẫn báo.còn win 10 mình tải bản 1903 thì ko thấy báo gì hết chắc cũng ổn rồi.chỉ báo win 7 thôi
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Lỗ hổng SMB thì windows 10 bản mới nhất là đã fix rồi, còn cái avast của bạn có báo nữa hay không thì mình không chắc vì mình không dùng.
hi bạn ! tình hình là cái máy đó mình vào firewall như bạn chỉ và không thấy mục 135 137 139 445 để xóa, hiện tại bh mấy đó ping thì vẫn thấy nhưng khi \\tên máy thì báo lỗi
0sXTckP.png
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
có ai giúp mình không? mình mò quài mà ko được
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bạn kiểm tra kỹ lại xem nhé, mình đã chạy đoạn script của bạn trên máy mình và cái rule nó xuất hiện ở đây. Chỉ cần xóa hoặc disable nó đi là xong
upload_2019-11-18_11-56-15.png
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bạn kiểm tra kỹ lại xem nhé, mình đã chạy đoạn script của bạn trên máy mình và cái rule nó xuất hiện ở đây. Chỉ cần xóa hoặc disable nó đi là xong
View attachment 5488
mình đã vào kt rồi mình xóa hết rồi nhưng vẫn không được bạn àh.ping thì thấy và thấy trong hệ thống mạng LAN nhưng khi truy cập vào share dữ liệu thì nó báo lỗi như trên àh.
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
mình đã vào kt rồi mình xóa hết rồi nhưng vẫn không được bạn àh.ping thì thấy và thấy trong hệ thống mạng LAN nhưng khi truy cập vào share dữ liệu thì nó báo lỗi như trên àh.
Bạn kiểm tra xem chức năng share dữ liệu của máy đấy có đang bị tắt không. Bạn có thể thử \\ipv4 thay vì viết tên máy xem có được không, tại vì mình thấy các máy bên bạn đang được cấp ipv6
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Capture.png


Đây bạn mình thử xài IP cũng ko kết nối được nhưng ping IP hay tên máy vẫn được. Trc h máy này đang share bình thường tự nhiên hôm bữa bị mất share máy in với dữ liệu lun không truy cập được
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Thẻ
135 137 139 445 smb
Bên trên