因近期网上大规模爆发Windows 2003/2008/2012等系统被黑的情况,且相关黑客工具获取非常容易,相关信息:http://www.cnbeta.com/articles/soft/602997
因Windows Vista 以下版本(包括Server 2003)已经没有新补丁,使用Windows Server 2003 r2(32/64bit)建议升级VPS使用2008以上版本,若被黑只能重做系统并承担风险。
使用2008以上系统的客户,微软已经发布了最新补丁包,针对于各种工具的补丁。
Code Name
Solution | |
“EternalBlue” | Addressed by MS17-010 |
“EmeraldThread” | Addressed by MS10-061 |
“EternalChampion” | Addressed by CVE-2017-0146 & CVE-2017-0147 |
“ErraticGopher” | Addressed prior to the release of Windows Vista |
“EsikmoRoll” | Addressed by MS14-068 |
“EternalRomance” | Addressed by MS17-010 |
“EducatedScholar” | Addressed by MS09-050 |
“EternalSynergy” | Addressed by MS17-010 |
“EclipsedWing” | Addressed by MS08-067 |
简单的说,直接打好最新的windows补丁就可以解决问题。
附:临时解决方案:
1、修改Windows远程连接端口(建议尽快修改)
通过修改注册表Windows端口或使用第三方安全软件(如:服务器安全狗、云锁)修改Windows默认远程端口3389为其它端口。
或通过服务器安全狗、云锁自带的防火墙进行防护。
2、禁止windows共享=禁用445端口(2003适用)
如截图,在网卡设置中,去掉2个组件。
3、禁止netbios=禁止137,139端口 (2003适用,这个最关键)
如截图,关闭netbios。
4、关闭远程智能卡(避免rdp服务被攻击利用,2003无此项)
如截图。
操作完上述,请重启您的主机使其生效。
最后,还是建议各位使用2008以上VPS的客户打好相关补丁!
被黑疑似进程:
© 版权声明
THE END
暂无评论内容