Необходимо войти или зарегистрироваться

Авторизация

Введите логин, email или номер телефона, начинающийся с символа «+»
Забыли пароль? Регистрация

Новый пароль

Авторизация

Восстановление пароля

Авторизация

Регистрация

Выберите, пожалуйста, ник на пикабу
Номер будет виден только вам.
Отправка смс бесплатна
У меня уже есть аккаунт с ником Отменить привязку?

Регистрация

Номер будет виден только вам.
Отправка смс бесплатна
Создавая аккаунт, я соглашаюсь с правилами Пикабу и даю согласие на обработку персональных данных.
Авторизация

Пост

Пост

Как проверить сеть на уязвимость WannaCry

rokiroki в Лига Сисадминов

Наконец-то появился чекер.

Реализован в виде PowerShell-скрипта, проверяет по диапазону IP.


Подробности от разработчиков по ссылке:

https://rvision.pro/blog-posts/wannacry-vuln-tool/


Коллеги, рекомендую всем всё-таки провериться.


P.S. Заранее отрубил SMB1, перевёл все шары в рид-онли и всё равно тревожно как-то.

Аватар сообщества "Лига Сисадминов"
381 пост 7 871 подписчик
37 комментариев
whitesquirrel
+7

Ну спасибо, уважили. :)
Только те кто понимает как запустить эту утилиту или проверку - уже давно ручками все по заклеивали. А те кто не знает как руками - далеко не факт что сможет совладать с запуском этой утилиты.

+7
раскрыть ветку 10
Аватар пользователя rokiroki rokiroki
0

меня в этом wannacry больше всего смущает то, что припрётся какой-нибудь сотрудник с заражённым ноутом (на самом деле нет, но чисто теоретически) или там не знаю, найдётся у кого-нибудь виртуалка с XP, имеющая доступ к сети и привет, себя зашифрует не жалко, но ведь и сетевые шары может.


И, главное, отключать SMB1 не всегда возможно.

0
раскрыть ветку 9
Аватар пользователя ZaPusk ZaPusk
-2
SMB 3.1.1 уже в полный рост оттягивается в продакшене, а протокол SMB1 отключить нет возможности? О_о Что, много клиентов с 95-й виндой?
-2
раскрыть ветку 8
loganfree
+2

Что-то не работает.

Иллюстрация к комментарию
+2
раскрыть ветку 3
Аватар пользователя Vangerltd Vangerltd
0
0
Аватар пользователя rokiroki rokiroki
0
странно, у меня нормально отработал.

Но в целом, не очень понравился, он кумулятивные патчи не учитывает.

0
раскрыть ветку 1
loganfree
0
Проверил на другой машине SRV2012, там отработало. Видимо, скрипт завязан на версии пошика.
0
Onanahl
+4

похоже на наебалово.

+4
раскрыть ветку 5
Аватар пользователя foxnet foxnet
+3

Судя по всему, но просто перебирает диапазон и по wmi проверяет есть ли обновление из списка, который содержит заплатку на эту проблему. Вроде бы там нет ничего опасного.

+3
Аватар пользователя rokiroki rokiroki
0
ну, скрипт там рабочий и честно пытается найти установлены ли патчи.

Вопрос другой, что кумулятивные патчи он, похоже, в рассчёт не берёт.

0
раскрыть ветку 2
Teq2
+4

Полезность около-нулевая.

+4
Onanahl
+2
Иллюстрация к комментарию
+2
Аватар пользователя GH0StRider GH0StRider
0
и как только выяснится, кто то отхватит прибавку рейтинга. Тут уже либо "+", либо справедливый "-"
0
Аватар пользователя Vangerltd Vangerltd
0

У кого пишет ошибку в стиле

At line:1 char:47

+ "C:\Users\admins\Desktop\rvision-ms17010.ps1" -StartIPv4Address 1.0.0 ...

+ ~~~~~~~~~

Unexpected token '-StartIPv' in expression or statement.

нужно убрать кавычки вокруг пути к файлу

0
Аватар пользователя Bocmok16 Bocmok16
0
Очень, очень тревожно...
Иллюстрация к комментарию
0
Аватар пользователя OneRedRose OneRedRose
0

пикабушник уже 5 дней
Хм...

0
раскрыть ветку 2
Аватар пользователя mikezsin mikezsin
0
Так скрипт открой и проверь
0
Аватар пользователя rokiroki rokiroki
-4
Хм...
-4
pkuutn
-3
Это был первый раз, когда я порадовался за наш десктопный дебиан...
-3
Аватар пользователя Ghost1988 Ghost1988
-3
Да поставьте себе уже наконец то нормальный фаервол и забудьте об этом вирусе.
Сегодня целый пост накидал по этому поводу.
-3
раскрыть ветку 2
Аватар пользователя mikezsin mikezsin
0
А если smb нужен?
0
раскрыть ветку 1
Аватар пользователя Ghost1988 Ghost1988
0
Посмотрите пост который я написал, там ничего не нужно отключать.
0
Аватар пользователя moscowbeast moscowbeast
-11
Unhandled Exception: System.NullReferenceException: Object reference not set to an instance of an object. at System.Management.Automation.Remoting.PrioritySendDataCollection.Clear() at System.Management.Automation.Remoting.Client.BaseClientTransportManager.CloseAsync() ] at System.Management.Automation.Remoting.Client.WSManClientSessionTransportManager.CloseAsync() at System.Management.Automation.Remoting.Client.BaseClientTransportManager.Finalize()
Abort trap: 6

Не работаед... И нахрена я это скачал? У меня-же макось...

-11
раскрыть ветку 6
Аватар пользователя EpicMorg EpicMorg
+6

а еще ты веган и бородат

+6
раскрыть ветку 5
Аватар пользователя Arxangerd Arxangerd
+5

И сердцем чую, что вейпер вдобавок ко всему...

+5
раскрыть ветку 4
ещё комментарии
Похожие посты
Похожие посты не найдены. Возможно, вас заинтересуют другие посты по тегам: