Souvislost s WannaCry.

Jedno z doporučení je

Enable Firewall: Enable firewall, and if it is already there, modify your firewall configurations to block access to SMB ports over the network or the Internet. The protocol operates on TCP ports 137, 139, and 445, and over UDP ports 137 and 138.

Jak tohle nastavit v RouterOs / na Mikrotiku?

Nastavení FW na Mtiku mám tohle:




Update 10-2017 pro W7 mám nainstalované, pro XP v XP-mode (zakázáno připojení k WAN na routeru) se mi oprava nepodařila nainstalovat - respektive podařila, ale po restartu XP-mode nenajede, virtuální stoj nejde spustit, nutno kompletně obnovit ze zálohy.

Píše se i o případném zakázání SMBv1 přímo v OS. Jak to provést v XP, jsem nenašel, https://support.microsoft.com/en-in/help/2696547/h ow-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-i n-windows-vista,-windows-server-2008,-windows-7,-w indows-server-2008-r2,-windows-8,-and-windows-serv er-2012

Díky za tipy.