@Lemon
2年前 提问
1个回答

办公网络遭遇勒索病毒攻击怎么办

帅末
2年前

办公网络遭遇勒索病毒攻击的处置方案如下:

  • 使用PE系统登入服务器,使用磁盘工具搜索磁盘,并使用安全工具恢复MBR,解决系统无法启动的问题。

  • 对于未“中招”的服务器,在网络边界防火墙上关闭3389端口或3389端口只对特定IP开放。

  • 开启Windows防火墙,尽量关闭3389、445、139、135等不用的高危端口。

  • 每台服务器设置唯一口令,且要求采用大小写字母、数字或特殊符号混合的组合结构,口令位数足够长(15位),至少采用两种组合。

  • 安装终端安全防护软件。

  • 对于已“中招”的服务器进行下线隔离处理。