[不断更新] 不断更新_程序开发

创始人

2025-02-12 08:51:26

0次

5.12号WCry2.0勒索软件蠕虫大面积爆发，漏洞主要利用4.14号NSA泄露的武器库中的微软0day，进行大面积感染和传播。由于采用了RSA和AES加密算法，影响巨大。本文将不断更新，深度解读勒索软件的前世今生，并提供更多安全防护***实践。

为了确保云上用户尽可能的减少加密勒索软件影响，阿里云推荐用户按照以下措施可以有效降低您以及您的机构免受勒索软件伤害。详细防护加固文档、配置手册、推荐工具，戳这里：http://click.aliyun.com/m/21121/

1.数据备份与恢复：备份，备份，再备份。

2.关键业务账号安全策略

3. 强化网络访问控制

4. 阻止恶意的初始化访问

5. 搭建具有容灾能力的基础架构

6. 定期进行外部端口扫描

7. 定期进行安全测试发现存在的安全漏洞

8. 常规的系统维护工作

9. 重点关注业务代码安全

10. 建立全局的外部威胁和情报感知能力

11. 建立安全事件应急响应流程和预案

2017云栖成都峰会，阿里云***安全研究员吴翰清，将现场发布“安全产业扶助计划”，深度解读勒索软件的前世今生，并提供更多安全防护实践经验分享。免费报名http://click.aliyun.com/m/19983/

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...

网络中立的未来网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则，即不考虑来源地提供所有内容和应用的...

各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方，这里我们主要介绍各种千兆交换机的数据接口类型，作为局域网的主要连接设...

什么是大数据安全什么是大数据... 在《为什么需要大数据安全分析》一文中，我们已经阐述了一个重要观点，即：安全要素信息呈现出大数据的特征...

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...

如何利用交换机和端口设置来管理... 在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...

P2P的自白｜我不生产内容，我... 现在一提起P2P，人们就会联想到正在被有关部门“围剿”的互联网理财服务。×租宝事件使得劳...

施耐德电气数据中心整体解决方案... 近日，全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”，作为该活动的...

Windows恶意软件20年“... 在Windows的早期年代，病毒游走于系统之间，偶尔删除文件（但被删除的文件几乎都是可恢复的），并弹...

范例解读VB.NET获取环境变... VB.NET编程语言的使用范围非常广泛，可以帮助开发人员处理各种程序中的需求，而且还能对移动设备进行...