安基網 首頁 資訊 安全報 查看內容

ESAP中級教程|與勒索病毒戰斗的那些事

2019-10-23 09:19| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 背景最近新一輪勒索病毒爆發了,不少筒子中招,甚至包括一些我的客戶,本文將講授一些防范方法和技巧。什么是勒索病毒勒索病毒其實是一種黑客入侵行為,黑客通過種木馬,暴力破解口令等手段入侵受害人服務器,然后手工或自動運行一些加密軟件,通常會遍歷電腦里的文件,甚至包括其他電腦共享文件,對文 ...
背景

最近新一輪勒索病毒爆發了,不少筒子中招,甚至包括一些我的客戶,本文將講授一些防范方法和技巧。

什么是勒索病毒

勒索病毒其實是一種黑客入侵行為,黑客通過種木馬,暴力破解口令等手段入侵受害人服務器,然后手工或自動運行一些加密軟件,通常會遍歷電腦里的文件,甚至包括其他電腦共享文件,對文件進行可逆加密,然后留下一個聯系郵箱,索要若干XX幣。

入侵,加密,勒索,洗錢,這個有組織的黑產鏈比我們想象的要深。

中了勒索病毒怎么辦

服務器中了勒索病毒后,通常所有文件會被加上后綴,例如.wannaxxx,這些文件或程序將不能再使用,通常有幾種辦法恢復:

  1. 不慫,服務器斷網,將文件拷出,找當地或淘寶上的一些數據公司恢復,按照恢復難度不同,支付幾千到幾萬不等的費用。
  2. 認慫,聯系黑客郵箱,購買XX幣,按目前的匯率通常花費好幾萬,支付給黑客,黑客提供解密工具,然后解密。
  3. 待機,等個半年,黑客掙夠了,就會放出主密鑰,也可能呢,360等殺毒機構也會提供一些解密工具。

總的來說,村長是不推薦認慫的,畢竟助長了黑客氣焰,黑客可能卷土重來。

一般來說,服務器最重要的是數據庫文件,例如mssql的.mdf文件,可以考慮先找本地公司還原修復一下。

如何防范勒索

防范勒索才是本文的重心,接下來,村長結合一些實際經驗提供一些防范措施。

做好本地備份

一般的系統都有定期備份,但是勒索病毒會把備份文件也加密,不過,通常黑客是不會對C盤/windows目錄內的文件進行加密的,不然操作系統也啟動不了,他們就沒法勒索了,針對這個特點,我們可以做一些隱蔽的備份,以NX系統為例,村長會設置下列備份計劃

這樣做的好處除了混入系統目錄,還偽裝成exe文件,因為有部分勒索病毒是不會加密exe文件的。

做好遠程備份

由于黑客大概率是通過3389端口遠程入侵的,所以我們的遠程備份最好不要通過本地寫遠程的方式,而是采用遠程拉本地的方式,防止黑客對遠程目錄一網打盡。

當然如果實在要用百度云等本地寫遠程備份,也不是不可以,只是一定要設置為增量同步,同時要設置百度云鎖屏密碼,切記切記。

如果是遠程拉本地的方式,可以設置本地文件目錄為只讀共享,然后遠程服務器通過Second Copy等軟件定期拉文件并加密打包存到遠程目錄。

關3389,1433端口

有些企業為了能遠程管理內網服務器,會把服務器3389映射到外網,這同樣給了黑客可乘之機。

如果實在要開放3389,請一定要裝類似安全狗之類的防護軟件,防止黑客無限暴力破解,當然最好還是關閉3389,1433等端口外網映射。

除了teamview,其實我們也可以自建FRP穿透來遠程控制服務器,下面是一種結合esap的動態FRP解決方案。

首先把frpc裝到esap/frp目錄下,配置frpc.ini,加上

[ctlmyserver]
type = tcp
local_ip = 127.0.0.1
local_port = 3389
remote_port = 12345

這樣就可以通過FRP主機直接穿透到內網3389,而不需要路由器上映射到外網。

然后在esap查詢中設置兩個查詢

這樣就可以通過手機來隨時按需啟停FRP,不用擔心黑客一直掃端口了。

小結

  • 做好數據庫備份和異地備份
  • 關閉3389等端口,或按需啟用。

2019-10-22



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/a6750509513511535107/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
湖北快3 购买技巧