@Lemon
2年前 提问
1个回答
办公网络遭遇勒索病毒攻击怎么办
帅末
2年前
办公网络遭遇勒索病毒攻击的处置方案如下:
使用PE系统登入服务器,使用磁盘工具搜索磁盘,并使用安全工具恢复MBR,解决系统无法启动的问题。
对于未“中招”的服务器,在网络边界防火墙上关闭3389端口或3389端口只对特定IP开放。
开启Windows防火墙,尽量关闭3389、445、139、135等不用的高危端口。
每台服务器设置唯一口令,且要求采用大小写字母、数字或特殊符号混合的组合结构,口令位数足够长(15位),至少采用两种组合。
安装终端安全防护软件。
对于已“中招”的服务器进行下线隔离处理。