服务器本月遭到第3次比特币勒索病毒攻击

问:服务器以前安装的是 2003,相安无事几年了,但6月底升级为后在7月份连续3次遭到比特币勒索病毒的攻击(7/11, 7/12,7/21)导致系统盘/数据盘全部失效,带来了不必要的文件损失及服务停止 。本主机已经封闭了所有不必要的端口(135,443,445等),并未安装任何网络上下载的工具,同样的软件在另一台西部数码的服务器上做了镜像部署,一直未出现问题,只是这台服务器频繁出问题。请检查操作系统安装映像的安全性,以及机房的防护漏洞,确保我们不要反复遭到比特币勒索病毒的攻击。,服务器本月遭到第3次比特币勒索病毒攻击

答:您好,1.参照文档:https://www.west.cn/faq/list.asp?unid=853 说明进行必要的安全设置。如:系统补丁开启并自动更新,当前系统必须打完所有系统补丁。 下载此脚本执行。
2.推荐云服务器上安装云锁安全软件,全盘扫描并进行必要的安全设置。下载:http://download.west263.net/%E5%B8%B8%E7%94%A8/HwsKill%E6%8A%A4%E5%8D%AB%E7%A5%9E%E7%BD%91%E9%A1%B5%E6%9C%A8%E9%A9%AC%E6%89%AB%E6%8F%8F.zip 这个是针对网站木马扫描的,对D盘全盘扫描。
3.这些端口我司全部禁止的,主要考虑是网站被黑,服务器上应用软件被黑,进而提权黑了系统,目前不太可能通过直接破解系统层面被黑。

问:服务器不能登陆,提示出现身份验证问题。密码都是对的。

答:您好,
登录提示身份验证错误,函数不支持请参考教程https://www.west.cn/faq/list.asp?unid=2144 设置后在重新连接测试,非常感谢您长期对我司的支持!

问:不行,我试了五六台电脑都不行,登不进去服务器怎么设置,能帮忙解决一下么

答:您好,1、已经参考https://www.west.cn/faq/list.asp?unid=2144 更新了补丁,请待重启生效后访问再试,如果仍不行,请提供无法访问的远程登录报错截图,非常感谢您长期对我司的支持!

问:不能访问额,直接弹出去了没有提示

答:您好,1、查看到之前是补丁更新中,现在已经更新完成,可以正常远程,请重新再试,非常感谢您长期对我司的支持!

问:今天重装了一下,又出现这种情况了,提示身份验证错误,在帮我解决一下吧,由衷的感谢。

答:您好:
该问题重装服务器无法解决,问题原因在本地客户端计算机,是因为微软的补丁包造成的,请参考上述第一条回复进行操作,若依然不行,请反馈相关页面截图,以便我司核实处理,非常感谢您长期对我司的支持!

问:能帮我解决一下么,本地我之前更新过的,就服务器没更新,教程看不懂……

答:您好,经核实:
1. 测试当前服务器已经可以进行远程登录,请本地再次测试远程是否正常;
2. 若仍无法正常连接,请反馈相关错误信息截图,以便于协助排查该问题.非常感谢您长期对我司的支持!

问:服务器不能登陆,提示出现身份验证问题。密码都是对的。怎么又不行了……

答:您好,已在服务器上安装了KB补丁,现服务器正在重启中,请待服务器重启完成后再次测试远程连接.非常感谢您长期对我司的支持!

西部数码(west.cn)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!

截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。

西部数码提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览西部数码官网:https://www.west.cn/

赞(0)
声明:本网站发布的内容(图片、视频和文字)以原创、转载和分享网络内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8306;邮箱:fanjiao@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处:西部数码知识库 » 服务器本月遭到第3次比特币勒索病毒攻击

登录

找回密码

注册