发布时间：2018-02-27
新年伊始，国内多家医院（目前已知三家）服务器疑似遭勒索病毒攻击，致使其系统瘫痪，重要文件被加密破坏，已影响正常就医秩序。不法黑客要求院方在指定时间内支付比特币。针对此类情况，锐捷安全产品事业部安全服务中心建议：
1.中了勒索病毒的服务器，立即断开网络；尝试进行数据恢复。
2.关闭不需要的端口与服务，尤其是139、445、135端口、windows远程桌面服务、Server服务、共享服务等。
3.安装杀毒软件，更新到最新，全面查杀病毒。
4.更新密码，设置强口令，尤其是面向互联网的服务器。
5.更新系统补丁。
6.备份重要数据。
7.对内网进行全面安全检测评估，发现系统安全漏洞并及时修补。
|
锐捷安全服务 |
分类 |
服务名称 |
|
风险检测服务 |
安全检测评估 |
|
|
渗透测试 |
||
|
漏洞扫描 |
||
|
安全专家服务 |
WEB安全现状分析 |
|
|
专家安全分析及策略优化 |
||
|
安全事件处置 |
||
|
等级保护服务 |
等级保护建设服务 |
