挖矿病毒该怎么防范

挖矿病毒不仅会对个人电脑造成 直接危害，黑客利用挖矿病毒还会产生更严重的网络安全攻击事件。针对挖矿病毒应注意：

• 使用正版操作系统和软件，进行正确的安全配置

  使用正版操作系统和软件，从官方网站下载安装包，及时更新操作系统、软件版本和补丁，设置系统自动更新功能，时刻保持系统更新状态；

  开启防火墙功能，安装杀毒软件，开启实时防护和自动更新，定期全盘深度查杀；

  使用学校DNS服务器（自动获取IP时默认使用学校DNS服务器，无需再手动配置）；

  手动关闭系统默认开启的但是并不使用的服务，建议检查并关闭系统的默认文件共享服务、网站服务等；

  服务器限制可互联的IP范围，默认屏蔽任何不受信地址的连接请求；不需联网主机，离线运行；不需访问互联网的主机，申请封禁访问互联网。

• 保持良好的上网习惯

  不要连接不明WIFI；

  不要随意打开来自聊天工具或电子邮件附件中的不明文件；

  使用主流安全的浏览器，建议开启防挖矿功能；

  不要浏览色情内容或浏览器提示危险的网站；

  不要安装任何内网穿透软件、翻墙软件；

  不要随意安装外挂软件。

• 安全管理账号

  不要共享使用账号，也不要将自己的账号转借他人；

  避免使用弱口令、默认密码、出厂密码以及允许未授权访问，避免多个应用或设备使用相同口令；口令不少于10个字符，至少包含大小写字母、特殊字符和数字；

  多用户服务器，为每个用户建立单独账号；做好用户操作权限限制，禁止直接登录root，仅系统管理员可以切换到root账号；设置系统口令管理策略，强制使用强密码、设置密码有效期、设置连续输错密码锁定账号。

• 做好主机日常维护

  U盘不要随处插，每次使用前先扫描一遍；

  个人主机不用时关机或断网，不要在不使用的情况下长时间联网待机；

  服务器长时间不使用，应及时停机；

  开启系统日志记录功能，且日志记录设置足够容量（如Windows设置事件日志1G）或记录时长（Linux系统设置180天）；