勒索病毒是黑客通過(guò)鎖屏、加密文件等方式劫持用戶文件并以此敲詐用戶錢財(cái)?shù)膼阂廛浖?。黑客利用系統(tǒng)漏洞或通過(guò)網(wǎng)絡(luò)釣魚等方式，向受害電腦或服務(wù)器植入病毒，從而加密硬盤上的關(guān)鍵數(shù)據(jù)乃至整個(gè)硬盤，然后向受害者索要數(shù)額不等的贖金后才予以解密。該病毒性質(zhì)惡劣、危害極大，一旦感染將給企業(yè)帶來(lái)無(wú)法估量的損失！
防止勒索病毒攻擊重點(diǎn)是要做好數(shù)據(jù)安全防范工作，今天天津用友給大家介紹防范勒索病毒的各種措施！
1
做好數(shù)據(jù)異地備份
●
數(shù)據(jù)備份是保障數(shù)據(jù)安全的最后一道措施，即使被病毒感染也有補(bǔ)救方案；而數(shù)據(jù)備份必須要做到異地備份，這樣才能確保數(shù)據(jù)的安全；異地備份是指將數(shù)據(jù)備份到移動(dòng)硬盤、云盤、其他計(jì)算機(jī)等設(shè)備，同時(shí)遵循321原則！
-
3個(gè)數(shù)據(jù)備份：至少需要3份數(shù)據(jù)備份
-
2種存儲(chǔ)媒介：需要將這些備份文件存儲(chǔ)在至少2種不同的介質(zhì)中（云盤、移動(dòng)硬盤等）
-
1份異地備份：至少需要在本地之外的另外地方存儲(chǔ)1份完整的異地備份文件
2
避免使用弱密碼
●
登陸操作系統(tǒng)的操作員密碼、數(shù)據(jù)庫(kù)的管理員密碼不要使用弱密碼，要使用安全策略來(lái)強(qiáng)制規(guī)定密碼長(zhǎng)度和復(fù)雜性，建議密碼長(zhǎng)度在12位以上；這樣可避免黑客對(duì)登陸密碼進(jìn)行暴力破解，對(duì)于一個(gè)長(zhǎng)密碼并且復(fù)雜的密碼，暴力破解成功率大大降低！
3
RDP（遠(yuǎn)程終端）協(xié)議安全保證
●
遠(yuǎn)程桌面高級(jí)設(shè)置中需要開啟“需要計(jì)算機(jī)使用網(wǎng)絡(luò)級(jí)別身份驗(yàn)證進(jìn)行連接”，從而保證RDP（遠(yuǎn)程終端）協(xié)議安全。
4
公網(wǎng)數(shù)據(jù)庫(kù)默認(rèn)端口要修改
●
對(duì)于暴露到公網(wǎng)的數(shù)據(jù)庫(kù)，需要修改默認(rèn)的數(shù)據(jù)庫(kù)端口，默認(rèn)的數(shù)據(jù)庫(kù)端口經(jīng)常被掃描，如果數(shù)據(jù)庫(kù)密碼正好也是弱密碼，數(shù)據(jù)庫(kù)很有可能會(huì)受到攻擊破解；建議修改數(shù)據(jù)庫(kù)端口為10000以上，這樣可減少被掃描的概率；例如端口修改為53488
5
及時(shí)更新操作系統(tǒng)補(bǔ)丁
●
目前發(fā)現(xiàn)被勒索病毒攻擊的操作系統(tǒng)，都是沒(méi)有更新補(bǔ)丁導(dǎo)致的，勒索病毒大多是利用已知操作系統(tǒng)漏洞進(jìn)行攻擊，所以更新操作系統(tǒng)會(huì)大大較少被攻擊的概率；
建議使用Windows本身的Update功能更新補(bǔ)丁，不要通過(guò)第三方安全軟件更新Windows補(bǔ)丁。
6
使用來(lái)源可靠的Windows安裝盤
●
由于來(lái)源不明的操作系統(tǒng)安裝文件本身就有可能存在病毒，建議使用微軟官方網(wǎng)站下載的安裝文件安裝操作系統(tǒng)，從源頭開始防止病毒感染；例如Win10操作系統(tǒng)可在官方地址下載進(jìn)行安裝；
7
開啟Windows防火墻
●
一定要開啟防火墻確保網(wǎng)絡(luò)安全，只需把用友U8用到的端口開放即可；U8主要用到的端口參考安裝盤 docs\《用友 U8+ IT 部署方案.pdf》
文章來(lái)源：U8服務(wù)
