“勒索病毒”這個詞無疑是近期的頭條，其傳播范圍已經(jīng)覆蓋全球；本司在看到此消息以后，第一時間讓機房工程師加班加點做好了各類安全防護措施，然而，就在昨天收到一個用戶的反饋，購買機器無故藍屏，資料無故丟失，經(jīng)機房工程師努力多方排查，此用戶購買的機器中招了，值得安慰的是，其它機器均不受影響；從此次事件也給我們91VPS敲響了警鐘，不論是用戶的操作過失導(dǎo)致的問題，還是機房安全存在問題，我們有必要也有義務(wù)再次加強做好安全防護，同時也麻煩各位新老用戶在購買機器成功以后，建議在第一時間先做好機器安全防護措施，避免在后續(xù)的使用中出現(xiàn)安全隱患；
下面由91VPS機房工程師收集與歸納的機器安全防護操作方法：
1.修復(fù)漏洞
360免疫工具http://dl.360safe.com/nsa/nsatool.exe用來檢測是否還存在相應(yīng)漏洞并修復(fù)
微軟2003和XP系統(tǒng)官方補丁下載地址
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
WIN7及以上可以使用系統(tǒng)自帶的update功能更新補丁并重啟生效
http://jingyan.baidu.com/article/647f011598c9e07f2148a822.html
360免疫工具http://dl.360safe.com/nsa/nsatool.exe用來檢測是否還存在相應(yīng)漏洞并修復(fù)
微軟2003和XP系統(tǒng)官方補丁下載地址
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
WIN7及以上可以使用系統(tǒng)自帶的update功能更新補丁并重啟生效
http://jingyan.baidu.com/article/647f011598c9e07f2148a822.html
2.關(guān)閉危險端口（含135/137/139/445等端口）
在xiazai.qgvps.com下載QGVPS.ipsec防火墻策略然后復(fù)制到VPS的C盤，打開CMD執(zhí)行以下命令
netsh ipsec static importpolicy file=C:\QGVPS.ipsc
如果是XP系統(tǒng)，需要手動導(dǎo)入策略。開始——運行——gpedit.msc ，找到 IP安全策略，右擊 IP安全策略 在彈出的菜單中選 所有任務(wù)——導(dǎo)入策略
該命令執(zhí)行后，就關(guān)閉了135/137/139/445等端口，可以不再執(zhí)行關(guān)閉端口的以下操作
---------------------------------------------------------------------------------------------------------
關(guān)閉 135、137、138 端口
在網(wǎng)絡(luò)鄰居上點右鍵選屬性，在新建好的連接上點右鍵選屬性再選擇網(wǎng)絡(luò)選項卡，去掉 Microsoft 網(wǎng)絡(luò)的文件和打印機共享，和 Microsoft 網(wǎng)絡(luò)客戶端的復(fù)選框。
關(guān)閉 139 端口
在“網(wǎng)絡(luò)和撥號連接”中“本地連接”中選取“Internet協(xié)議 (TCP/IP)”屬性，進入“高級 TCP/IP 設(shè)置”“WINS設(shè)置”里面有一項“禁用 TCP/IP的 NETBIOS ”，打勾就可關(guān)閉139端口。
關(guān)閉 445 端口
開始-運行輸入regedit，確定后定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi ces\NetBT\Parameters，新建名為“SMBDeviceEnabled”的DWORD值，并將其設(shè)置為0，則可關(guān)閉445端口。
3.關(guān)閉智能卡服務(wù)
WIN2008、WIN7設(shè)置方法：運行輸入gpedit.msc->計算機配置->管理模板->windows組件->智能卡，然后把設(shè)置列表中帶有“智能卡”關(guān)鍵字的項全部設(shè)置為“已禁用”。
WIN2003、XP設(shè)置方法：運行輸入gpedit.msc->計算機配置->windows設(shè)置->安全設(shè)置->本地策略->安全選項，交互式登錄：要求智能卡設(shè)置為“已禁用”，交互式登錄：智能卡移除操作設(shè)置為“鎖定工作站”。
以上防護措施安全有效，如有更多更有效的防護措施也可以留言給我們客服人員。
