勒索病毒通用防范措施建议
勒索病毒通用防范措施建议 摘自：2020年 中国互联网网络安全报告 85-86页 从主要勒索病毒家族传播方式来看，安全性较差的远程桌面协议（Remote Desktop Protocol，RDP）是最常见的攻击媒介。其次为利用垃圾邮件、钓鱼邮件、水坑网站等方式传播，诱导受害者下载运行勒索病毒。针对主要以远程桌面登录爆破方式传播的勒索病毒， 建议防范措施如下： ● 设备登录口令应为强口令（字母+数字+特殊符号的长组合），定期修改口令；● 不同的设备应使用不同的强口令，避免一个口令重复使用的情况；● 定期进行数据备份并异地保存;● 关闭或者修改135～139、445等高危端口，关闭服务器之间的文件共享；● 定期对资产进行安全自查，及时安装漏洞补丁；● 对内网的安全域进行合理的划分，域之间做好访问控制列表（Access Control Lists，ACL）限制，尤其是域管理员的计算机，如果其被攻破，会带来整个局域网沦陷的风险；● 做好全流量日志的记录和监控，定期检查设备是否存在异常情况；● 安装安全软件，提高服务器的安全性，以防核心数据被加密，造成重大损失。针对主要以钓鱼等方式传播的勒索病毒，建议防范措施如下：● 不要下载网络上不明的档案、文件、图片或影片，谨慎对待陌生邮件、短信 中的链接；● 从正规渠道下载安装软件；● 注意规范U盘等移动介质的使用，关闭自动播放功能，使用前先进行查杀；● 定期进行安全培训，提升网络管理员和普通用户的安全意识。 摘自：2020年 中国互联网网络安全报告 85-86页