• Tweet

Para proteger tus equipos de cómputo y redes contra ataques del tipo Plug and Play que actualmente están siendo explotados, se recomenda aplicar los siguientes pasos.

• Actualizar sistemas afectados a la brevedad
Para conocer que versiones de sistemas Afecta, te sugerimos consultar : Boletín de Seguridad http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4658
• Bloquear los puertos TCP 139 y 445 en el firewall
• Eliminar sesiones Nulas (Null Session)
• Usar las listas de control de acceso (ACLs) para restringir el tráfico a gusanos en puertos y destinos específicos
• Actualizar las firmas IDS/IPS
• Usar un firewall personal tal como el Internet Connection Firewall, el cual está incluido en Windows XP SP1
• Activar TCP/IP avanzado filtrando sistemas que soportan la característica antes mencionada; y
• Bloquear puertos afectados usando IPsec en los sistemas afectados