防范勒索病毒攻击的措施_黑客勒索的预防措施
文字日记:
关于勒索病毒的防范有什么建议？
1、采用高强度的密码，避免使用弱口令密码，并定期更换密码。
2、定期对系统数据进行备份，尤其是关键业务数据，有条件可以选择实时备份；
3、备份不等同于容灾，备份保护好数据之后，要通过容灾实现业务的连续性。一旦遭受意外系统宕机，可以实现任意时间点的数据恢复，保障业务的连续性；
4、不要打开或者点击来路不明的邮件，防止意外通过邮件进行攻击；
5、及时为系统升级打补丁和杀毒软件，以免系统漏洞被外部攻击。
如何正确的防止勒索病毒入侵
*** 安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家 *** 安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
1、开启系统防火墙
2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
3、打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
勒索病毒怎么防范?
首先，要备份你电脑中所有的文件。因为一旦文件有了备份，那么哪怕勒索病毒删除或加密你的文件，都不会受影响。备份方式则更好选取实时备份，例如CDP就是很好的预防勒索病毒的软件。英方的i2CDP可以将文件实时备份到归档池内，哪怕主机的文件被勒索病毒加密和删除，备机也会保存原始文件。
其次，检查系统中的漏洞。勒索病毒虽然无处不在，但是主要的感染和传播途径还是通过系统中的漏洞。一旦系统出现漏洞，需要进行及时的修复，才能降低感染勒索病毒的频率。
除此之外，还要避免在服务器中使用过于简单的口令。登录口令尽量采用大小写字母、数字、特殊符号混用的组合方式，并且保持口令由足够的长度。同时添加限制登录失败次数的安全策略并定期更换登录口令。多台机器不要使用相同或类似的登录口令，以免出现“一台沦陷，全网瘫痪”的惨状。
同时，一旦感染勒索病毒，不要试图通过给黑客打钱来解决问题，一定要在勒索病毒爆发之前就做好准备。黑客的要价逐年增高，一旦通过这种方式找回文件，无疑是助长黑客的气焰。
最后，提高安全意识，不随意点击陌生链接、来源不明的邮件附件、陌生人通过即时通讯软件发送的文件，在点击或运行前进行安全扫描，尽量从安全可信的渠道下载和安装软件。
新勒索病毒如何预防？
Globelmposter勒索病毒防范提示
经安全专家分析，存在弱口令且Windows远程桌面服务（3389端口）暴露在互联网上、未做好内网安全隔离、Windows服务器或终端未部署或未及时更新杀毒软件等漏洞和风险的信息系统更容易遭受该病毒侵害。
防范提示：
一、及时加强终端、服务器防护。所有服务器、终端应强行实施复杂密码策略，杜绝弱口令；安装杀毒软件、终端安全管理软件并及时更新病毒库；及时安装补丁；服务器开启关键日志收集功能，为安全事件的追溯提供基础。
二、严格控制端口管理。尽量关闭不必要的文件共享权限以及关闭不必要的端口，如：445、135、139、3389；建议关闭远程桌面协议。
三、及时进行个人数据备份。
四、及时上报事件。
关于ApacheTomcat存在绕过漏洞的安全提示
近日，Apache发布了Tomcat存在2个安全限制绕过漏洞的安全公告。漏洞存在于7.*到9.*版本，存在漏洞的系统面临被恶意攻击者访问到目标系统表面上受限制的WEB应用程序资源的可能，直接影响到系统的安全性，此次漏洞被官方定为高危级别。具体漏洞情况、影响范围以及 *** 安全工作提示汇总如下：
一、影响范围
该漏洞影响的范围包括：
9.*版本（9.0.0.M1到9.0.4）
8.*版本（8.5.0到8.5.27, 8.0.0.RC1到8.0.49）
7.*版本（7.0.0.到7.0.84）
二、安全加固提示
1、及时更新Apache版本，按照目前官方已提供安全更新版本下载（漏洞修复后版本）：9.*版本（9.0.5以后版本）；8.*版本（8.5.28以后版本）；8.*版本（8.0.50以后版本）；7.*版本（7.0.85以后版本）。
2、建议使用该产品的单位通过部署安全防护设备及时防御。
