說實話這是一個很大的網絡安全議題，因為我自己親身經歷過企業的服務器中勒索病毒，那種滋味真的不好受。一邊用戶在催促系統什么時候可以恢復，另一邊領導又在問處理得如何了？自己還要不斷地想辦法把數據還原，搞到最后不得不承認數據存在丟失。說實話，中了勒索病毒就算給贖金能把數據還原回來的概率也不高。因為我當時也找別人做過數據還原，一開始都是開很高的價，后來總算談妥了價錢，得到的最后回復是還原不了。這是不是很悲哀？今天結合我個人的經歷想淺談一下企業如何防勒索病毒。1、做好數據備份。這一點非常重要，無論什么時候都要做好數據備份。而且要做好異機備份。如果有條件還可以做異地備份，備份策略可以是完全備份和差異備份相搭配。如果是虛擬機除了定期做快照外，最后也定期做一次導出備份。我們可以使用移動硬盤存儲一份數據。當然如果經濟條件好的情況也可以買磁帶柜，每天或每周把磁帶抽出來另存。再或者買多幾臺NAS用于存放備份數據，總之防勒索病毒數據備份是一定要放在第一位。在允許丟失數據的范圍內做好每一備份。2、系統安裝最新的補丁。系統打補丁是很多IT工程師不愿意做的事，或者是覺得打補丁不重要。打補丁要重啟應用程序和操作系統，覺得太麻煩了不想做。但我想說勒索病毒最喜歡的就是管理員的懶惰。IT工程師越懶惰被攻破的機會越大。所以是新系統還是舊系統必然要時刻記住安裝系統補丁。當然在打補丁之前也需要提前備份一下數據，以免因系統更新導致系統發生故障。如果是linux系統也要及時打補丁或者對系統的一些高危權限進行弱化處理。3、 安裝防毒軟件。這個是老生常談的話題了，防毒軟件目前基本上是每臺設備必須安裝的軟件。雖然windows 個人電腦帶了一款防病毒軟件，可以直接使用windows自帶的也可以安裝第三方的，但是要記得windows服務器系統是不帶防病毒軟件的，所以一定要記得安裝。4、保護好活動目錄（AD）。為什么說活動目錄很重要，因為我親身經歷過活動目錄的管理員賬號被破了，然后通過域管理員賬號登錄了整個公司的大部分服務器和PC，把所有的文件都加密了。當時就覺得活動目錄管理員賬號就像是一把萬能的鑰匙，只要加了域的服務器和個人電腦都是很輕易就可以登錄的。那如何保護活動目錄？首先要設置復雜的密碼，強制性要求設置復雜度高的密碼。其次，對于過時的系統要及時升級到最新的操作系統。5、禁用非必要的端口。其實最危險的事情莫過于把系統的端口開得最多。80、443、21、22、23、3389等常見的端口一一敞開，這是十分之危險的。如果非必要還是要把一些不常見的端口關閉或者修改默認端口會安全一些。如果一定要開放某些端口，并且局域網有劃分VLAN的情況，也可以在交換機做ACL策略對系統的防護。6、部署網絡防火墻。懂的人都會說防火墻是內網和外網的一道防護墻，在一些情況下也確實是這樣，當你安裝有防火墻的時候你才會發現有多少人在掃描你公司網絡的端口和漏洞。看到之后你會被驚訝到的。感覺防火墻默默地幫我們擋下了一切。7、規范員工上網行為管理。其實有一個很經典的名言叫：“不怕神一樣的對手，最怕豬一樣的隊友”。其實這句話用在公司的網絡安全管理也有點貼切。我們不怕外面的黑客，就是怕同事把黑客請進來。亂上一些不明來歷的網站和亂下載，結果給黑客留了一個后門。可想而知，家里一天有一個賊在坐著，那是多么可怕呀。所以規范員工的上網行為是非常之有必要的。如果經濟條件允許的情況下，買硬件式的上網行為管理設備，可以按部門或者員工賬號設置統一的行為策略。如果經濟條件一般，那可以直接利用防火墻設備做一些設置也能達到一定的行為管理效果。
該文章在 2024/3/30 0:08:02 編輯過
400 186 1886
