服务器安全问题分析及相应措施计划
发布时间：2022-06-09 17:04:58 所属栏目：安全 来源：互联网
导读：尊敬的用户： 近期境外黑客组织公布了一批Windows高危漏洞及批量利用工具，利用该工具可对开放135/137/139/445端口的Windows服务器执行任意命令，引发包括主机蓝屏、被入侵删除数据等一系列严重后果。微软官方已发布了漏洞补丁，但大量客户尚未修补，风险极
|
尊敬的用户： 近期境外黑客组织公布了一批Windows高危漏洞及批量利用工具，利用该工具可对开放135/137/139/445端口的Windows服务器执行任意命令，引发包括主机蓝屏、被入侵删除数据等一系列严重后果。微软官方已发布了漏洞补丁，但大量客户尚未修补，风险极大，为了更好的提升服务器和云主机的安全性，请您务必留意以下信息： 1、如果您业务上没有使用这些端口，请您尽快登陆登录服务器，关闭这些端口，比如停止相关服务，开启防火墙或策略屏蔽这些端口。 2、如果您业务上有使用SMB协议或以上端口，微软已经发布公告以及补丁，https://blogs.technet.microsoft.com/msrc/2017/04/14/protecting-customers-and-evaluating-risk/。我们强烈建议您登录服务器安装更新Windows最新补丁并重启系统使补丁生效。或者使用系统自带windows update功能进行最新补丁更新并重启生效。 3、关闭主机智能卡服务，防止RDP服务被攻击，下面是具体的设置方法。 windows2008、2012设置方法：运行输入gpedit.msc->计算机配置->管理模板->windows组件->智能卡，然后把设置列表中带有“智能卡”关键字的项全部设置为“已禁用”。 windows2003设置方法：运行输入gpedit.msc->计算机配置->windows设置->安全设置->本地策略->安全选项，交互式登录：要求智能卡设置为“已禁用”，交互式登录：智能卡移除操作设置为“锁定工作站”。 接到此通知，请您务必引起重视，确认所使用windows服务器是否有开启以上端口，如果开启请立即进行相应处理，确保您服务器的安全。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号