关注服务器技术领域
致力于整体解决方案

「永恒之蓝」加密勒索蠕虫最简防范指南

全球爆发大规模勒索软件感染事件,用户只要开机上网就可被攻击。大面积 Windows服务器中招,被勒索支付高额赎金(有的需要比特币)才能解密恢复文件。本文以最简步骤教你防护此类恶意病毒。

攻击原理:

恶意代码会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

根治方法:

一、对于Win2008及以上版本的操作系统,目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请立即电脑安装此补丁。

二、建议查看本地服务安全策略是否开启,打开内置安全策略可以杜绝此类安全漏洞,并且我们建议您关闭网络文件和打印机共享。具体方法见下:

附IP安全策略下载地址及操作方法:
IP安全策略开启方法:
1,按下WIN窗口键+R呼出“运行”命令框,输入gpedit.msc打开“本地组策略编辑器”
2,打开“计算机配置”-“Windows设置”-“安全设置”-“IP安全策略”
3,使用鼠标右键点击“IP安全策略”,选择“所有任务”-“导入策略”
4,选择到IPSEC.ipsec,点击“打开”
5,导入成功之后,注意检查“策略已指派”位置是否显示“已指派”,如果不是,请在右侧IP安全策略上使用鼠标右键点击选择“指派”
关闭系统共享方法:
1,找到正在使用的本地连接,鼠标右键点击选择属性
2,取消勾选“Microsoft网络的文件和打印共享“
3,打开“TCP/IPV4”属性,高级选项,WINS选项,选择“禁用TCP/IP上的NetBIOS”,然后一路点击“确定”

 深度建议:

老Windows 2003操作系统的机器建议加入淘汰替换队列,尽快升级至Windows2008

修改 Windows 远程连接默认端口,更多Windows 必备教程

恢复阶段建议针对重要业务系统立即进行数据备份,针对重要业务终端进行系统镜像,制作足够的系统恢复盘或者设备进行替换。

此外,已有安全厂商发布了预防处理类产品,大家自行搜索一下!

微信搜索关注我们的公众号,获取更多更快的通知,避免服务器数据受损:iVPSee,或扫描关注。

iVPSer 团队

未经允许不得转载:VPS爱好者 » 「永恒之蓝」加密勒索蠕虫最简防范指南

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址