公司3月中旬被勒索病毒×××,ERP服务器被攻破,服务器数据全部被加密。 事后经过分析公司网络管理隐患非常大主要在以下几点: 1、公网数据没有任何的拦截过滤,直通模式下数据访问不受管控。 2、研发部门的测试服务器操作系统没有升级补丁、Oracle数据也没有打补丁漏洞较多。 3、内部电脑没有做任何管控,随意安装软件,内网电脑从来没有杀毒,存在很多病毒。 4、内网电脑和公网电脑没有完全做网络隔离,只是通过交换机做网段划分。外网电脑可以和内网电脑正常通信。 5、被假冒老板的恶意×××程序×××作为跳板×××服务器。
公司ERP服务器中勒索病毒原因事后分析
原创
©著作权归作者所有:来自51CTO博客作者d1d2b1b2的原创作品,谢绝转载,否则将追究法律责任
![](https://ucenter.51cto.com/images/noavatar_middle.gif)
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
计算机服务器中了hmallox勒索病毒怎么破解,hmallox勒索病毒解密恢复工具
计算机服务器中了hmallox勒索病毒怎么破解,hmallox勒索病毒解密恢复工具
数据恢复 勒索病毒 服务器 数据库 网络安全 -
云小课|HSS对近期Cactus勒索病毒的分析
HSS针对Cactus勒索的解析与防护建议。
云主机 服务器 主机安全服务 HSS Cactus勒索病毒 -
.lockbit勒索病毒解密 Hyper-V虚拟机中勒索病毒解密 VMware虚拟机中勒索病毒解密
近日笔者接到 一个客户的 Hyper-y虚拟机被lockbit病毒加密了,需求恢复的案例。 数据类型 Hyper-V虚拟机 vhdx虚拟磁盘 for NTFS分区 vhdx虚拟磁盘文件 700多GB, 内有一个2TB 的NTFS分区,虚拟磁盘方式是 动态扩展。跑这个虚拟机的服务器中毒导致 Hyper-V虚拟机 vhdx被勒索病毒加密, 文件被添加.lockbit 由于虚拟机是文件服务器存有整个公司的财务数据表格 视频 文档 图片等等,极其重要。需求恢复。
.lockbit勒索病毒解密 VMware虚拟机中勒索病毒解密 Hyper-V虚拟机中勒索病毒解密 vhd vhdx vmdk 勒索病毒解 服务器中.Lockbit勒索病毒解密 -
勒索病毒处理说明
1 防御措施建议1.1 安装杀毒软件,保持安全防御功能开启比如金山毒霸已可拦截(下载地址http://www.duba.net),微软自带的
勒索病毒处理说明 勒索病毒 勒索病毒处理 勒索病毒补丁 勒索病毒防范 -
勒索病毒应急响应
应急响应
加固 补丁升级 应急响应 -
如何防勒索病毒
很多问题换一种思维可能就迎刃而解。如何防勒索病D,显然用主机加固的策略更佳。
主机加固 网络安全 信息安全