勒索病毒防御

Posted 2020-11-03

今天机房一台服务器中了勒索病毒，弄了很长时间还没有解决，只能求助于HP技术支持。在网上查了下资料，采取以下步骤或可以最大程度的避免：
一、及时加强终端、服务器防护。所有服务器、终端应强行实施复杂密码策略，杜绝弱口令；安装杀毒软件、终端安全管理软件并及时更新病毒库；及时安装补丁；服务器开启关键日志收集功能，为安全事件的追溯提供基础。
二、严格控制端口管理。尽量关闭不必要的文件共享权限以及关闭不必要的端口，如：445、135、139、3389；建议关闭远程桌面协议。
三、及时进行个人数据备份。
四、及时上报事件。