近日，某黑客组织泄露了一批利用Windows远程漏洞的入侵工具。鉴于本次事件的严重性，我们在第一时间给客户提供紧急解决方案，供您参考。

一、概要
工具可以利用SMB、RDP服务成功入侵服务器，覆盖全球 70% 的 Windows 服务器，任何人都可以直接下载并用来进行远程攻击。涉及端口135、137、139、445、3389。

二、漏洞级别
紧急（最高级）

三、影响范围
目前已知受影响的 Windows 版本包括但不限于：Windows NT，Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8，Windows 2008、Windows 2008 R2、Windows Server 2012。

四、排查方法
1. 查看windows系统版本；
2. 检查端口开放情况（是否开放了135、137、139、445端口），本机cmd命令netstat –an 查看端口监听情况，然后在外网主机telnet 目标主机端口 ，如：telnet 114.114.114.114 137（其中114.114.114.114表示你要排查的服务器的IP地址，137表示端口）

五、处理方法及建议
1. 近期我们会限制对机房内服务器135、137、139、445四个端口的访问（如需要使用，可以通过工单联系我们开通。）
2. 3389端口我们不做访问限制，请您自行更新相关补丁，修改策略，防止机器被入侵。
3. 请您及时到微软官网下载补丁，进行升级。

微软官方公告连接：
https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/
微软已经发出通告 ，强烈建议用户更新最新补丁：
Code Name    Solution
“EternalBlue”                Addressed by MS17-010
“EmeraldThread”          Addressed by MS10-061
“EternalChampion”     &nbs! p; Addressed by CVE-2017-0146  CVE-2017-0147
“ErraticGopher”            Addressed prior to the release of Windows Vista
“EsikmoRoll”                Addressed by MS14-068
“EternalRomance”        Addressed by MS17-010
“EducatedScholar”        Addressed by MS09-050
“EternalSynergy”         Addressed by MS17-010
“EclipsedWing”             Addressed by MS08-067