永恒之藍勒索病毒是什么？如何預防：及時打補丁
中新網5月13日電 5月12日起，全球范圍內爆發了基于Windows網絡共享協議進行攻擊傳播的蠕蟲惡意代碼。五個小時內，包括美國、俄羅斯以及整個歐洲在內的100多個國家，及國內的高校內網、大型企業內網和政府機構專網中招，被勒索支付高額贖金才能解密恢復文件，對重要數據造成嚴重損失。
這次的“永恒之藍”勒索蠕蟲，是NSA網絡軍火民用化的全球第一例。一個月前，第四批NSA相關網絡攻擊工具及文檔被Shadow Brokers組織公布，包含了涉及多個Windows系統服務(SMB、RDP、IIS)的遠程命令執行工具，其中就包括“永恒之藍”攻擊程序。
在之前就已經爆發的多次利用445端口進行蠕蟲攻擊的事件中，部分運營商在主干網絡上已經封禁了445端口，但是教育網以及大量企業內網并沒有此限制，而且并未及時安裝補丁，仍然存在大量暴露445端口且存在漏洞的電腦，導致了這次“永恒之藍”勒索蠕蟲的泛濫。
360企業安全資深安全專家表示，“隔離不等于安全，高校以及企業隔離的專網本身就是一個小規模的互聯網，需要當作互聯網來建設。”針對此次安全事件，強烈建議企業安全管理員在網絡邊界的防火墻上阻斷445端口的訪問，并升級設備的檢測規則到最新版本，同時設置相應漏洞攻擊的阻斷，直到確認網絡內的電腦已經安裝了微軟MS17-010補丁或關閉了Server服務。
而通過此次“永恒之藍”勒索蠕蟲事件我們發現，目前在國內一些大型企業客戶的IT系統中，存在著防火墻品牌不一致的問題，這就導致安全事件爆發時防火墻無法實現安全策略的集中下發，直接影響到了企業對安全事件的應急響應速度。
針對“永恒之藍”勒索蠕蟲，360企業安全專家建議： 對已經感染勒索蠕蟲的機器建議隔離處置。
對尚未發現攻擊的機構，網絡管理員在網絡邊界的防火墻上阻斷445端口的訪問，如果邊界上有IPS和360天堤智慧防火墻之類的設備，請升級設備的檢測規則到最新版本并設置相應漏洞攻擊的阻斷，直到確認網內的電腦已經安裝了MS17-010補丁或關閉了Server服務。在終端層面暫時關閉Server服務。對于已經感染勒索蠕蟲的機器建議隔離處置。
對于Win7及以上版本的操作系統，目前微軟已發布補丁MS17-010修復了“永恒之藍”攻擊的系統漏洞，請立即電腦安裝此補丁。出于基于權限最小化的安全實踐，建議用戶關閉并非必需使用的Server服務。
對于Windows XP、2003等微軟已不再提供安全更新的機器，推薦使用360“NSA武器庫免疫工具”檢測系統是否存在漏洞，并關閉受到漏洞影響的端口，以避免遭到勒索蠕蟲病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe 。這些老操作系統的機器建議加入淘汰替換隊列，盡快進行升級。
同時建議針對重要業務系統立即進行數據備份，針對重要業務終端進行系統鏡像，制作足夠的系統恢復盤或者設備進行替換。
永恒之藍勒索病毒是什么
- 相關閱讀:
-
閩侯甘蔗:罐車與電動車相撞 女騎手殞命2017-05-10濱海新城擬建國家級海洋公園 打造濱海旅游勝地2017-05-10“中國大學生年度人物”揭曉 福建師大學生上榜2017-05-11
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 神舟十九號返回時間地點：2025年4月30日在東風著陸場
2025-04-30 08:42 - 中共中央辦公廳 國務院辦公廳印發《安全生產考核巡查
2025-04-30 08:38 - 2025年度中國青年五四獎章暨新時代青年先鋒獎評選揭曉
2025-04-30 08:37 - 神舟十九號載人飛船順利撤離空間站組合體 三名航天員
2025-04-30 08:37 - 深入貫徹中央八項規定精神學習教育中央指導組派駐地方
2025-04-30 08:36 - 北京通報5起違反中央八項規定精神問題
2025-04-30 08:36 - 江西省公安廳警務保障部原主任辛衛平接受紀律審查和監
2025-04-30 08:36
- 神舟十九號返回時間地點：2025年4月30日在東風著陸場
- 猜你喜歡:
-
4月17日油價調整最新消息：92號和95號汽油價格是漲是跌預測2025-04-16以色列總理稱將對胡塞武裝導彈襲擊作出“有力回應”2025-04-22REDMI Turbo 4 Pro官宣下周發布：性能大躍升2025-04-18
-
評論(永恒之藍勒索病毒是什么？如何預防：及時打補丁)已有0條評論