20
2021
05

如何有效的防范勒索病毒?

勒索软件对企业数据有着毁灭性的破坏力,而且企业中了勒索病毒后,如果没有相关的数据备份,要么承担损失,要么只能支付赎金。因此勒索软件的种类和扩散逐年递增,防御勒索软件工作成为了企业数据安全防护工作中的众矢之的。

勒索软件的传播途径和工作原理主要有两种:

1). 通过攻击windows服务器漏洞入侵到企业内网,然后再进行大面积的攻击感染。

2). 通过邮件、网站挂马、文件等方式,先感染个人电脑,然后攻击整个局域网。

目前最广泛的是第一种传播方式,一些企事业单位为了工作方便,把服务器的3389端口、文件共享端口都映射到互联网,就等于给黑客开了一个后门。攻击者的扫描程序一旦扫描到这些端口,就可以发起攻击。

所以,对勒索软件的防范,主要考虑以下方面(以WSG上网行为管理为例):

1. 用防火墙策略禁止相关端口

如下图,用防火墙策略,把135,137,138,139,445,3389端口都屏蔽掉。

201907121562905188338775.png

2. 阻止来自国外的连接

攻击者的IP大部分都是来自国外,所以我们只要把国外的IP都屏蔽了,即可在源头上屏蔽掉绝大部分攻击。如图:

202004261587878375547928.png

202004261587878604120621.png

3. 开启入侵检测和防御

入侵检测模块可以检测勒索软件的攻击,一旦发现有攻击数据,立刻禁止其连入,从而阻止后续的攻击手段。如下图:

202105201621481429674397.png

202105201621481534453588.png


上面的几条措施,都是在网络层面来阻挡勒索软件的攻击,只要进行上述的配置,已经可以切断80%以上的攻击来源。但是,您还需要注意防范通过邮件、文件拷贝的病毒传播,建议通过在电脑上安装杀毒软件来进行单机的保护。



« 上一篇