您现在的位置:首页 > 新闻公告

关于做好新型勒索病毒防范工作的通知

日期:2021-01-15  作者:超管   来源:图文信息中心   阅读次数:  字体:[] [] []

各部门、系部和广大师生:

近期,境内外新型勒索病毒频发,新型勒索病毒通过漏洞和弱命令扫描互联网中的计算机,直接植入病毒并运行。新型勒索病毒感染事件如下:攻击开启远程桌面服务的windows服务器、Elasticsearch服务器数据库被加密勒索、“WannaRen”的新型勒索病毒、BalaClava勒索病毒、Ekans/Snake勒索病毒、Avaddon勒索病毒。

为切实做好防范工作,确保重要信息系统和网站稳定运行,建议采用以下八点安全防护建议保护网络安全:

一是提高人员的安全意识,不要点击来源不明的邮件,不要从不明网站下载软件。

二是采用高强度密码,杜绝弱口令,杜绝使用通用密码管理所有机器。

三是加强安全配置,关闭不必要的文件共享,关闭3389、445、139、135、9200等不用的高危端口,建议在网络边界防火墙上全局关闭3389端口。

四是定期备份重要资料、数据库,建议使用单独的文件服务器对备份文件进行隔离存储,切忌同机备份。

五是及时修复系统漏洞,及时更新服务器和数据库漏洞补丁,做好日常安全运维。

六是设置限制IP地址访问策略。

七是选择技术能力强的杀毒软件,及时更新病毒库。

八是服务器开启关键日志收集功能,为安全事件的追踪溯源提供基础。

若发现系统遭勒索病毒攻击要立即采取以下应急处置措施:一是立即断网隔离,防止扩大感染;二是确认勒索病毒感染范围;三是初步判断感染的勒索病毒类型,拟定现场处置措施;四是及时向上级主管部门汇报,并及时报告公安机关网安部门。

 

                               图文信息中心 

2021年1月14日