2024年10月26日
新华社北京6月11日电（唐威）针对势头不减的勒索软件威胁，结合近段时间全球爆发的多起勒索事件，瑞星公司日前发布《瑞星防勒索指南》，给用户详细解读和重点支招勒索病毒的攻击手法、勒索方式和防范建议。
据瑞星“云安全”系统数据，今年5月份就截获勒索软件样本1.27万个，感染次数7.96万次。表明勒索病毒的威胁依然严峻。
指南列举了近期重大勒索攻击事件：日本富士胶片集团、全球最大肉食品加工商JBS美国分部、美国最大成品油管道运营商Colonial Pipeline公司等。从勒索软件家族来看，Eris家族和GandCrab家族占比较大，成为攻击者首选的勒索工具。
2024年10月26日
小编在一些群里和一些论坛了解到，近期很多高校的学生都中了一个叫做"永恒之蓝"的病毒，该病毒主要表现为磁盘文件会被加密成.onion后缀。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
从被感染者电脑的情况来看，一是没有及时更新漏洞和补丁；二是不常用端口没有封闭；三是个人网络安全意识淡漠，没有定期备份文档的习惯。
现在小编提醒各位高校生
1.目前微软已经发布了响应的补丁修复了系统漏洞，请及时更新补丁，如果你是windows XP，windows 2003等微软已经不再提供安全更新的系统，推荐使用"NSA武器库免疫工具“来检查系统是否还存在漏洞，并及时关闭相应的端口。
2024年10月26日
在当今的网络环境中，服务器的安全配置对于保护数据和系统安全至关重要。作为网络安全专家，我们经常需要对服务器进行安全加固，以减少潜在的风险暴露。其中一个重要的措施就是关闭那些易受攻击的端口，特别是135、139和445这三个端口，它们曾在过去的网络攻击中频繁出现。本文将详细介绍如何安全地关闭这些潜在风险端口，确保您的服务器更加安全。
2024年10月26日
----关注IT小技术，有您想要的IT小技术！
当我们在使用电脑共享的时候，如果不关闭防火墙，连ping包都过不去，更别说要访问共享文件了。有很多小伙伴，在设置文件共享后，会直接把防火墙直接关闭。
直接关闭防火墙，的确可以解决文件共享访问的问题，但是这也给电脑的造成了一定的不安全因素。
那如何设置防火墙，只允许共享端口可以被其它电脑访问呢？
1、将防火墙不要选择关闭。
2、win10系统，使用windows键+i键，打开windows设置，点击“网络和internet”。
2024年10月26日
在日常使用电脑时，默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。主要有:TCP139、445、593、1025 端口和UDP123、137、138、445、1900端口、一些流行病毒的后门端口,如 TCP 2513、2745、3127、6129 端口，以及远程服务访问端口3389。
端口关闭具体方法：
1、137、138、139、445端口关闭:它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→“控制面板”→“设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBT，在打开的“NetBT属性”窗口中，单击选中“驱动程序”标签下的当前状态下，单击“停用”，单击“确定”按钮，然后重新启动后即可。
2024年10月26日
第一步：运行regedit打开注册表
依次依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个服务的相关注册表项。
在右边空白处右击新建“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。
设置确定后关闭注册表。
2024年10月26日
手动关闭445端口操作教程
建议先断网，再关闭端口，关闭端口后可以联网下载补丁或修复工具
第一步：开始菜单-打开控制面板中的Windows防火墙，并保证防火墙处于启用状态
第二步：打开防火墙的高级设置
第三步：在“入站规则”中新建一条规则，选择【自定义】
2024年10月26日
5月12日晚，勒索病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密锁定，国内更是成为此次病毒攻击的重灾区，包括高校、机场、银行、加油站、医院、警察等单位均出现受害用户。
建议大家按照以下流程正确开机，避免感染勒索病毒。
普通用户
1、开机前断网：开机前要先拔掉电脑网线或断掉Wi-Fi，再开机进行后面操作。
2、备份重要文档至移动硬盘或U盘。
3、下载免疫工具：在其他没有重要资料文件的电脑上下载腾讯电脑管家或360等免疫工具，并拷贝至安全的U盘。
2024年10月26日
日前，火绒安全团队通过“火绒威胁情报系统”发现蠕虫病毒“Worm/Sharp”正在全网传播，其中在政府、企业、学校、医院等单位的局域网具有非常强的传播能力。该病毒通过“永恒之蓝”漏洞、多个电脑常用端口传播，入侵电脑后，会横向攻击局域网内所有电脑，同时还会在用户电脑中留下后门病毒，用以执行更多恶意攻击，如勒索病毒、挖矿病毒。
火绒工程师通过技术分析发现，该蠕虫病毒会通过远程服务器和自身爬虫功能收集局域网内的IP列表，然后对其中的多个服务端口发起攻击，包括RPC服务(135端口)、SQLServer服务(1433端口)、FTP服务(21端口)，同时还会通过 “永恒之蓝”漏洞，入侵445端口，攻击电脑。
2024年10月26日
今天是腊八节，祝头条的小伙伴腊八快乐！陪家里人喝一碗热气腾腾的腊八粥。
电脑有系统登陆密码这一道大门，而端口就是电脑的一扇窗，坏人进不去锁着的门，常开的窗会不会被利用呢？
什么是计算机端口
计算机“端口”是英文port的义译，可以认为是计算机与外界通讯交流的出口。按端口号可分为3大类：公认端口（Well Known Ports）;注册端口（Registered Ports）;动态和/私有端口（Dynamic and/or Private Ports），我们的计算机有65536个端口。