服務器中招“勒索病毒”后的應急處理方法!小編帶你了解:
勒索病毒是現在的主流病毒,席卷全球,給全球各大小政企業都帶來了巨大的損失。勒索病毒重點在于防,但是黑客無孔不入,再強大的系統都有可能存在漏洞,那已經中了勒索病毒,那該怎么辦呢?
最直接的辦法就是把中毒的機器進行隔離,斷網處理,然后等待專業的安全服務人員上門進行處理,針對一般的勒索病毒應急處理方法,如下:
第一、斷網處理,防止勒索病毒內網傳播感染,造成更大的損失。
第二、查找樣本和勒索相關信息,確認是哪個勒索病毒家族的樣本。
第三、確認完勒索病毒家族之后,看看是否有相應的解密工具,可以進行解密。如果是比較老的勒索病毒,可以24小時以內安裝360勒索病毒清理軟件,看看能不能匹配到加密密鑰(360官網可以去找找軟件)。
第四、進行溯源分析,確認是通過哪種方式傳播感染的進來的,封堵相關的安全漏洞。
第五、衡量電腦或者服務器資料的重要性,如果不重要,可全盤格式化再重裝系統。如果資料非常重要,目前沒有技術可以破解,數據恢復的可能性較小。
第六、支付比特幣。(不建議,也不好操作。因為有很多人交了贖金后發現對方不守信還是沒給數據,或者給的數據不可用或者不完整。而且這類事件并不受國家法律保護!)
第七、做好相應的安全防護工作,以防再次感染。找本地專業一點的網絡安全供應商幫助你規劃網絡安全。評估網絡風險情況。清理內網存在的其它已經中毒但還沒發作的電腦。攔截外部可能再出現的感染可能性。
第八、提醒大家數據千萬條,備份第一條,在企業數據還沒出現問題之前,一定一定要及時把想備份的內容做個備份!現在ucache災備云平臺有個《災備云免費普及計劃》,已經用過了還不錯,功能強大、操作簡單、可以同時把服務器里的操作系統、虛擬化/云平臺架構、支持各類數據庫及應用文件、NAS的時實備份與自動恢復。
網頁名稱:服務器應急處理辦法?
網頁鏈接:http://m.newbst.com/hangye/fwqzy/n8340.html
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯