랜섬웨어 차단 방법 (공유기)

오늘 랜섬웨어로 아주 난리도 아닌 것 같습니다.

많은 차단방법이 공유되고 있는데, 공유기 차원에서 차단하는 방법은 별로 알려지지 않는 것 같아서 남겨봅니다.

아이피타임(iptime) 공유기 기준이며, 다른 제조사의 제품이라도 비슷한 메뉴가 있을테니, 참고하셔서 차단하시기 바랍니다.

당연한 얘기지만, 공유기 설정 화면에서 설정해주시면 됩니다.

아마 기본 접근주소가 128.168.0.1 일겁니다. (브라우저 주소창에 적어서 접근 하시면 됩니다.)

고급설정 > 보안 기능 > 인터넷/WiFi 사용제한 메뉴에서 설정합니다,

공유기 펌웨어 버전에 따라, 메뉴가 조금씩 다를 수 있습니다.

(가급적이면, 펌웨어 업그레이드도 해주세요.)

이런식으로 작성해서 적용을 하시면 됩니다.

SMB 관련 포트를 싹다 차단하는 것이 핵심이며,

UDP 137/138, TCP 139/445 모든 통신을 차단하시면 됩니다.

(모두 차단해 주셔야합니다.)

제대로 추가를 하신다면, 위와 같이 확인이 가능합니다.

변종이 나오거나 하면, 해당 포트는 추가될 수 있습니다.