文章编号：1798 / 更新时间：2023-04-12 / 浏览：次

近期已发现多起长期未更新补丁的windows系统遭到Mirai僵尸网络攻击，入侵后服务器会出现大量对外扫描23，1433等端口

删除异常任务计划my1

如果存在mssql，需删除Mssqla等异常数据库管理员，清理异常作业

清理异常的系统管理员账户

删除C:\Windows\system下的异常文件

删除C:\Windows\debug下的异常文件

删除C:\Windows\SysWOW64和C:\Windows\system32下的异常文件

等等一系列安全检查

必要时请考虑重装系统，重装前需要先彻底清除数据库服务中的威胁

我司提供大致的清理脚本，请下载执行，但不一定能够全部清理干净

清理所有异常文件

网卡属性中取消文件共享勾选

mssql/mysql使用普通用户运行

运行输入gpedit.msc->计算机配置->windows设置->安全设置-本地策略-安全选项

windows2008、2012设置方法：运行输入gpedit.msc->计算机配置->管理模板->windows组件->智能卡

把设置列表中带有“智能卡”关键字的项全部设置为“已禁用”。

及时更新系统补丁

扫描二维码推送至手机访问。

3浏览自媒体运营与推广

2浏览网站结构优化

2浏览外部链接建设

2浏览自媒体运营与推广

相关标签： 服务器、

本文地址：https://www.badfl.com/article/5d84967896c4a224dc9d.html

上一篇：远程桌面时出现身份验证错误要求的函数不受...
下一篇：windows服务器和虚拟主机如何创建.开头的文...