来自勒索病毒的企业数据安全威胁---备份预防刻不容缓

adminelvis

最近发生多次企业中勒索病毒的情况(主要来自于《恶意远程爆破》)，友情通知,执行以下点检清单：
1、确认是否存在windows 服务器可以在公网被远程(windows 自带远程桌面)---建议修改组策略:
    计算机设置---Windows设置---安全设置---账户策略---账户锁定策略”，
    然后到右侧窗格中的“账户锁定阈值”项，这里可以设置用户账户被锁定的登录尝试失败的次数，
    该值在0到999之间，默认为0表示登录次数不受限制，我们可以改为3或10。
2、检查所有账号是否存在弱密码口令的情况
3、重要文件(数据库)是否有安全的备份环境
4、安装杀毒软件
5、安装系统补丁