[點晴永久免費OA]Windows Server服務器如何防范被勒索病毒攻擊
當前位置:點晴教程→點晴OA辦公管理信息系統
→『 經驗分享&問題答疑 』
眾所周知,勒索者病毒廣泛在Windows系統中流行傳播,其原理是利用系統或軟件漏洞對Windows服務器的核心數據惡意加密,從而要求用戶繳納贖金獲利。 對于基于Windows服務器上運行的ERP、CRM、MES、PLM等應用系統,我們建議優先使用Windows Server 2022版本操作系統,老的版本系統請自行更新系統補丁。 防范勒索者病毒的方法主要從兩個方面入手。 一、防止核心數據被勒索者病毒加密 二、設置備份計劃,定期備份整個服務器系統或核心數據(方法詳見:http://22780.oa22.cn) 防止核心數據被病毒加密的方法,主要使用Windows server安全中心的安全中心來實現。 1、開啟Windows 安全中心,打開病毒與威脅保護并點擊其設置,開啟Windows系統勒索軟件保護。 2、設置需要保護的文件路徑,比如系統備份路徑,ERP安裝路徑,數據庫安裝路徑。默認已經保護系統路徑。 3.設置好后,當非信任程序(如勒索者病毒)對受保護的文件夾惡意加密時,會自動攔截,從而實現保護服務器核心數據的目的。 另外,如果對外開啟了遠程桌面登錄服務,務必開啟以下項目: 通過組策略強制使用密碼策略,對錯誤次數達到一定次數時進行阻止 1. win+r 打開運行,輸入gedit.msc 運行組策略 2.計算機設置一》Windows設置一》安全設置一》賬戶策略一》賬戶鎖定策略”,然后到右側窗格中的“賬戶鎖定閾值"項,這里可以設置用戶賬戶被鎖定的登錄嘗試失敗的次數,該值在0到999之間,默認為0表示登錄次數不受限制,我們可以改為3或10。設置完成后,還可以設置賬戶鎖定的時間。 最后,數據安全的保護是系統性的規劃與建設,為了更好的防范和應對勒索病毒軟件等網絡攻擊,我們給廣大用戶以下一些具體、可行的措施和建議: 1、定期做好重要數據的異地異機容災備份工作。 2、時常確保主機系統更新和安裝了最新的安全補丁。 3、安裝主流廠商的殺毒軟件,并定期更新、升級病毒庫;時常關注最新的漏洞警報和預警,定期對本機以及相關主機系統進行全面掃描與查殺。 4、在系統中禁用U盤的自動運行功能,不要打開來歷不明的電子郵件中的鏈接或下載可疑的附件。 5、有良好的上網習慣,不要隨意訪問陌生網站和下載陌生網站上的破解軟件或激活工具。 6、在電腦及服務器等終端上關閉445、135、139、3389、5900等服務端口,實在需要開啟的,應該改為其他端口。 7、避免使用弱口令,應為每臺服務器設置不同的口令,且口令采用“數字、大小寫字母、特殊字符混合”的高復雜度組合結構,另外口令的位數也要設置得足夠長。 8、安裝使用Windows Defender之類的安全軟件,務必開啟Windows系統防火墻。 9、如果采用的云服務器,那么務必購買并開啟云服務器的快照功能,建議至少保留最近7天的快照,快照開啟參考教程: 阿里云服務器如何開啟磁盤快照功能[391] 騰訊云服務器如何開啟磁盤快照功能[300] 該文章在 2025/1/26 10:35:56 編輯過 |
關鍵字查詢
相關文章
正在查詢... |