作者 主題: 關於這次的 w32.blaster.worm 有辦法讓server自動擋信 和client自動patch嗎?  (閱讀 4913 次)

0 會員 與 1 訪客 正在閱讀本文。

changchichung

  • 憂鬱的高中生
  • ***
  • 文章數: 148
    • 檢視個人資料
由於這次的 w32.blaster.worm 並沒有特定的主旨或附件
除了在FW上擋掉port 4444之外 並沒有其他積極一點的作為能夠事先預防
(不知道 port 135,69 (RPC & tftp) 到底有沒有用 不敢擋 ... )

既然沒有條件可以過濾 那procmail 就無用武之地了
我現在的做法是先將NAV 主控站patch , 然後更新病毒碼
設定五分鐘後 所有client 上來更新
這是病毒碼的部分

可是hotfix 的部分就讓我很頭痛了
不同的OS有不同的patch file
一定要一台一台去手動更新嗎?
有沒有辦法讓client端可以有類似winXP的自動更新功能
可以設定要去哪邊update, update哪些東西這樣的軟體或者設定呢?

paulso

  • 俺是博士!
  • *****
  • 文章數: 1966
    • 檢視個人資料
電腦不是人... 沒有那麼醒目...
懂得自救?

【亞洲鴕鳥】

  • 懷疑的國中生
  • **
  • 文章數: 65
    • 檢視個人資料
請定期服用Windows Update
或者是找一台機器安裝SUS...

elleryq

  • 鑽研的研究生
  • *****
  • 文章數: 908
  • 性別: 男
    • 檢視個人資料
    • Thinking more...
現在微軟的OS在 patch 到最新以後
都有提供自動 patch 的功能了
只是要手動去設定一下~
再配合 SUS, 應該就可以達到全面自動更新的目標了~
Plan your work, then work your plan.
我的首頁:http://blog.elleryq.idv.tw
351899by http://counter.li.org