关于进一步做好勒索病毒防范工作的通知（二）

应对勒索病毒大量传播，廊坊服务器托管租用主要有以下几项防范措施：
1.及时备份重要文件，且文件备份应与主机隔离。
2.及时安装更新补丁，避免一些勒索软件利用漏洞感染计算机。
3.尽量避免打开社交媒体分享等来源不明的链接，给信任网站添加书签并通过书签访问；不要浏览来历不明的网站，这些网站常常作为恶意代码放马地址。
4.对非可信来源的邮件保持警惕，避免打开附件或点击邮件中的链接；不要轻易点开js、vbs、bat、src、exe等后缀名的文件。
5.安装杀毒软件并及时更新病毒库，定期用杀毒软件扫描系统，如杀毒软件有启发式扫描功能，可使用该功能扫描计算机。
6.部分勒索软件变种利用RDP（远程桌面协议）暴力破解远端机器的密码实现传播。建议更换RDP服务端口号或关闭系统中不必要的端口，如445、139等。
7.检查并修改计算机上的弱密码；强制使用高强度密码策略（口令设置为不小于12位、至少三种字符组合的口令）；针对不同机器，选用不同的管理密码。
8.建议服务器终端开启日志记录功能或增加集中日志审计措施，为追踪溯源提供基础。