首页
新闻动态公司动态 正文
迅达云SpeedyCloud第一时间应对勒索病毒“WannaCry”
2017-05-15 10:58:365月12日晚间,迅达云SpeedyCloud应对勒索病毒“WannaCry”通过邮件和电话等方式向客户发出安全告警通知,并给出紧急应对方案。
根据360和安天的报告,北京时间2017年5月12日20时左右,全球爆发大规模勒索软件感染事件。国大量行业企业内网大规模感染,教育网受损严重,包括企业、医疗、电力、能源、银行、交通等多个行业均遭受不同程序的影响。
5月12日晚间,迅达云SpeedyCloud通过邮件和电话等方式向客户发出安全告警通知,并给出紧急应对方案。包括:
- 安装Windows官方补丁(链接:https://technet.microsoft.com/zh-cn/library/security/MS17-010)。
- 新增防火墙规则:拒绝445端口访问
登陆控制台,防火墙页面,针对需要修改的防火墙添加规则
添加拒绝445端口的策略,更新防火墙
更新完成后,可以在页面上看到状态为已更新状态,此时防火墙策略已经生效。
在云主机页面将云主机加入该防火墙,该台云主机即可受该防火墙策略保护。
据BBC 5月13日报道,全球很多地方爆发一种软件勒索病毒,只有缴纳高额赎金(有的要比特币)才能解密资料和数据。该勒索软件是一个名称为“WannaCry”的新家族,目前无法解密该勒索软件加密的文件。该勒索软件迅速感染全球大量主机的原因是利用了基于445端口传播扩散的SMB漏洞MS17-010,微软在今年3月份发布了该漏洞的补丁。
目前,360与安天都推出了针对“WannaCry”的补救方案并不断更新中,请访问:
迅达云SpeedyCloud将持续关注此次事件进展,并与用户保持沟通。