
二、應急處置措施
根據(jù)CNVD秘書處普查的結果,互聯(lián)網(wǎng)上共有900余萬臺主機IP暴露445端口(端口開放),而中國大陸地區(qū)主機IP有300余萬臺。CNCERT已經(jīng)著手對勒索軟件及相關網(wǎng)絡攻擊活動進行監(jiān)測,目前共發(fā)現(xiàn)有向全球70多萬個目標直接發(fā)起的針對MS17-010漏洞的攻擊嘗試。
據(jù)此,建議廣大用戶及時更新 Windows已發(fā)布的安全補丁,同時在網(wǎng)絡邊界、內部網(wǎng)絡區(qū)域、主機資產(chǎn)、數(shù)據(jù)備份方面做好如下工作:
(一)關閉445等端口(其他關聯(lián)端口如: 135、137、139)的外部網(wǎng)絡訪問權限,在服務器上關閉不必要的上述服務端口;
(二)加強對445等端口(其他關聯(lián)端口如: 135、137、139)的內部網(wǎng)絡區(qū)域訪問審計,及時發(fā)現(xiàn)非授權行為或潛在的攻擊行為;
(三)由于微軟對部分操作系統(tǒng)停止安全更新,建議對Window XP和Windows server 2003主機進行排查(MS17-010更新已不支持),使用替代操作系統(tǒng)。
(四)做好信息系統(tǒng)業(yè)務和個人數(shù)據(jù)的備份。
CNCERT后續(xù)將密切監(jiān)測和關注該勒索軟件對境內黨政機關和重要行業(yè)單位以及高等院校的攻擊情況,同時聯(lián)合安全業(yè)界對有可能出現(xiàn)的新的攻擊傳播手段、惡意樣本變種進行跟蹤防范。
來源:http://www.chinanews.com/sh/2017/05-13/8223022.shtml
