2024年10月26日
来源：澎湃新闻
据广东省通信管理局网站消息，广东省通信管理局5月12日发布了《关于勒索病毒对关键信息基础设施威胁的预警通报》。
通报称，5月7日，美国最大燃油运输管道商“科洛尼尔”（Colonial Pipeline）公司遭遇勒索软件攻击，被迫暂停石油输送业务，对美国东海岸燃油供应造成了严重影响。勒索病毒是泛指一切通过锁定被感染者计算机系统或文件并施以敲诈勒索的新型计算机病毒，被勒索病毒感染后，将导致重要文件无法读取、关键数据被损坏、计算机被锁死无法正常使用等情况，为了指引被感染者缴纳赎金，勒索病毒还会在桌面等明显位置生成勒索提示文件，被感染者需要通过缴纳高额赎金才能获取解密密钥恢复计算机系统和数据文件的正常使用，有时即使缴纳了高额的赎金也未必能正常恢复数据。因此，勒索病毒具有数据恢复代价大和数据恢复可能性极低的特点。近几年，关键信息基础设施一直是黑客利用勒索病毒攻击的重点目标，一旦感染将给企业和用户带来无法估量的损失。各单位应引起高度警惕，组织做好相关防范工作。
2024年10月26日
随着社会的进步和科技的发展，新技术、新业务下的产品与服务不断创新与升级，云服务、大数据、物联网、移动互联及工业控制等新技术广泛应用，使用多年的等保1.0相关系列标准在适用性、时效性、易用性、可操作性上已经无法满足新时代的要求，并且以“勒索病毒”为代表的新型攻击席卷全球，使传统安全防护手段已经难以有效保护网络空间安全，网络安全保护体系需要全面升级，以便配合《网络安全法》的实施，下面结合我多年的等保测评经验，为大家解读等保测评2.0的相关内容。
2024年10月26日
新华社北京6月11日电（唐威）针对势头不减的勒索软件威胁，结合近段时间全球爆发的多起勒索事件，瑞星公司日前发布《瑞星防勒索指南》，给用户详细解读和重点支招勒索病毒的攻击手法、勒索方式和防范建议。
据瑞星“云安全”系统数据，今年5月份就截获勒索软件样本1.27万个，感染次数7.96万次。表明勒索病毒的威胁依然严峻。
指南列举了近期重大勒索攻击事件：日本富士胶片集团、全球最大肉食品加工商JBS美国分部、美国最大成品油管道运营商Colonial Pipeline公司等。从勒索软件家族来看，Eris家族和GandCrab家族占比较大，成为攻击者首选的勒索工具。
2024年10月26日
小编在一些群里和一些论坛了解到，近期很多高校的学生都中了一个叫做"永恒之蓝"的病毒，该病毒主要表现为磁盘文件会被加密成.onion后缀。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
从被感染者电脑的情况来看，一是没有及时更新漏洞和补丁；二是不常用端口没有封闭；三是个人网络安全意识淡漠，没有定期备份文档的习惯。
现在小编提醒各位高校生
1.目前微软已经发布了响应的补丁修复了系统漏洞，请及时更新补丁，如果你是windows XP，windows 2003等微软已经不再提供安全更新的系统，推荐使用"NSA武器库免疫工具“来检查系统是否还存在漏洞，并及时关闭相应的端口。
2024年10月26日
在当今的网络环境中，服务器的安全配置对于保护数据和系统安全至关重要。作为网络安全专家，我们经常需要对服务器进行安全加固，以减少潜在的风险暴露。其中一个重要的措施就是关闭那些易受攻击的端口，特别是135、139和445这三个端口，它们曾在过去的网络攻击中频繁出现。本文将详细介绍如何安全地关闭这些潜在风险端口，确保您的服务器更加安全。
2024年10月26日
----关注IT小技术，有您想要的IT小技术！
当我们在使用电脑共享的时候，如果不关闭防火墙，连ping包都过不去，更别说要访问共享文件了。有很多小伙伴，在设置文件共享后，会直接把防火墙直接关闭。
直接关闭防火墙，的确可以解决文件共享访问的问题，但是这也给电脑的造成了一定的不安全因素。
那如何设置防火墙，只允许共享端口可以被其它电脑访问呢？
1、将防火墙不要选择关闭。
2、win10系统，使用windows键+i键，打开windows设置，点击“网络和internet”。
2024年10月26日
在日常使用电脑时，默认情况下Windows有很多端口是开放的，一旦你上网，黑客可以通过这些端口连上你的电脑，因此你应该封闭这些端口。主要有:TCP139、445、593、1025 端口和UDP123、137、138、445、1900端口、一些流行病毒的后门端口,如 TCP 2513、2745、3127、6129 端口，以及远程服务访问端口3389。
端口关闭具体方法：
1、137、138、139、445端口关闭:它们都是为共享而开放的，你应该禁止别人共享你的机器，所以要把这些端口全部关闭，方法是:单击“开始→“控制面板”→“设备管理器”，单击“查看”菜单下的“显示隐藏的设备”，双击“非即插即用驱动程序”，找到并双击NetBT，在打开的“NetBT属性”窗口中，单击选中“驱动程序”标签下的当前状态下，单击“停用”，单击“确定”按钮，然后重新启动后即可。
2024年10月26日
第一步：运行regedit打开注册表
依次依次点击注册表选项”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\NetBT\Parameters“，进入NetBT这个服务的相关注册表项。
在右边空白处右击新建“QWORD（64位）值”，然后重命名为“SMBDeviceEnabled”，再把这个子键的值改为0。
设置确定后关闭注册表。
2024年10月26日
手动关闭445端口操作教程
建议先断网，再关闭端口，关闭端口后可以联网下载补丁或修复工具
第一步：开始菜单-打开控制面板中的Windows防火墙，并保证防火墙处于启用状态
第二步：打开防火墙的高级设置
第三步：在“入站规则”中新建一条规则，选择【自定义】
2024年10月26日
5月12日晚，勒索病毒疯狂攻击全球上百个国家，无数宝贵资料被病毒加密锁定，国内更是成为此次病毒攻击的重灾区，包括高校、机场、银行、加油站、医院、警察等单位均出现受害用户。
建议大家按照以下流程正确开机，避免感染勒索病毒。
普通用户
1、开机前断网：开机前要先拔掉电脑网线或断掉Wi-Fi，再开机进行后面操作。
2、备份重要文档至移动硬盘或U盘。
3、下载免疫工具：在其他没有重要资料文件的电脑上下载腾讯电脑管家或360等免疫工具，并拷贝至安全的U盘。