勒索病毒入侵中国， Splunk建议网络立即进行区分和隔离设置

针对日前席卷全球的勒索病毒WannaCry（也被称作WanaCrypt或WCry），领先的实时运营智能 (Operational Intelligence) 软件平台提供商Splunk公司威胁调研（Threat Research）总监 Rich Barger表示：

1.这个事件应该引起全球范围内的警惕，该病毒传播的方式和所带来的影响史无前例。

2. WCry / WannaCry 勒索病毒在短短几个小时内席卷全球。这是网络社区见过的最大的全球勒索病毒攻击之一。

3.有报告说，这种恶意软件具有自身传播性，类似2000年年初的蠕虫病毒，即恶意软件会感染机器，在同一网络上查找其他易受攻击的主机，或随机扫描并查找其他易受攻击的主机进行侵蚀。

4.勒索病毒可以说是2017年目前排名第一的网络袭击，这次袭击充分说明，企业在遭受袭击时需要有一个应对该病毒的手册。保护关键基础设施免受网络攻击势在必行。

因此，

·企业和机构应考虑区分和自我承载设置，直到能够进行100%的修补。

·考虑禁用或阻止SMB v1服务

·考虑在TCP / 445上进行外部和内部监控和减轻其扫描行为。

本文出处：畅享网

本文来自云栖社区合作伙伴畅享网，了解相关信息可以关注vsharing.com网站。

勒索病毒入侵中国， Splunk建议网络立即进行区分和隔离设置相关推荐

制造业企业防范勒索病毒攻击的一些建议措施
近年来,全球范围内的制造业安全事件频发,安全形势不容乐观.根据 IBM Security 年度 X-Force 威胁情报指数,勒索软件和网络钓鱼是 2021 年企业面临的首要网络安全问题,而制造业成为 ...
如何防止勒索病毒入侵
要防止Linux服务器被勒索软件入侵,根据我的经验,以下是一些建议: 及时更新系统和软件:及时更新操作系统和软件补丁可以修补系统漏洞,减少攻击面. 安装防病毒软件:在Linux服务器上安装防病毒软件可 ...
勒索病毒爆发中国多家校园网发紧急通知提醒防范
英国公共卫生体系国民保健制度的服务系统12日遭大规模黑客网络袭击,黑客植入的勒索软件感染了英格兰和苏格兰地区的部分医院和卫生部门电脑上的文件并且进行加密,然后要求受害者付费进行解密. 在英国西北部经营 ...
服务器该如何有效防止勒索病毒入侵
2020上半年勒索病毒依旧十分活跃,但总体感染情况较去年略有下降.从勒索病毒攻击的地区分布看,广东.浙江.山东.河南.上海等经济较发达地区成为重点目标,其它省份也遭受到不同程度攻击.从勒索病毒影响的行 ...
中国抓到了勒索病毒作者！！
来源:南通公安 ★文末赠送书籍★ 当前,勒索病毒不断蔓延,各类新型病毒层出不穷,一些企业.金融机构甚至政府网站遭到攻击,犯罪嫌疑人索要赎金只认比特币,以逃避警方追查. 在"净网2020&q ...
中国抓到了勒索病毒作者，上市公司停工3天
这事真的,原因江苏警方来北京找华盟总部找到我了,原因我们中过这个病毒给他交过比特币赎金,找我记录一下,准备退款. 随着国外勒索病毒犯罪的兴起,国内此类案件也发生的越来越多,一些企业.金融机构甚至政府部 ...
服务器数据中了locked勒索病毒，有关locked勒索病毒的介绍与预防建议
随着网络的普及和科技技术的发展,网络安全问题日益突出.而其中,勒索病毒就是一种常见的网络安全威胁.一旦企业的服务器数据库被勒索病毒攻击,会导致企业内部的重要数据被加密,给工作和生产生活带了极大的困扰. ...
虽然杀伤力极强但勒索病毒尚难引发网络战争
拥有"永恒之蓝",即可攻击全球百分之七十的微软系统电脑.这是一个巨大的诱惑. 5月12日,全球多国遭遇一场勒索病毒攻击,让世人震惊.据悉,名为"永恒之蓝"的勒索 ...
实战 | 对抗外部威胁防护和勒索病毒，大厂怎么做？
作者 | 杨秀璋,责编 | 夕颜来源 | CSDN博客头图 | CSDN付费下载自视觉中国这篇文章作者将分享来自深信服老师的<外部威胁防护和勒索病毒对抗>,带领大家看看知名安全厂商的 ...

勒索病毒入侵中国， Splunk建议网络立即进行区分和隔离设置

勒索病毒入侵中国， Splunk建议网络立即进行区分和隔离设置相关推荐

最新文章

热门文章