摘要：1、概述 本人是一个普通的网络工程师，某天安全检查后，发现单位里的交换机对勒索病毒的网络端口号没有做限制规则，要求在交换机层面对一些高危端口号做限制，由于内部有部署服务器使用域控、文件共享等，若无差别的把高危端口全部禁止会导致本地业务受到影响，后面通过网上查找资料加上自己测试，解决了把本地服务器除外 阅读全文