如何防护勒索软件攻击 - 主机安全

勒索软件阻止用户正常访问数据资产/计算资源或者公开用户数据等方式，以此为条件向用户勒索。虚拟货币的匿名性为勒索软件提供了更为隐蔽的赎金获取方式。定向勒索正越来越多的影响关键信息基础设施，攻击者甚至对攻击目标开展深入的技术分析和财务分析。勒索软件通过网页、文件、电子邮件、移动存储等方式传播，大多利用了系统漏洞、弱口令以及员工安全意识薄弱等缺陷。勒索软件在被攻击系统上执行，通过持久化在足够长时间内访问系统中必要资源，通常会尝试与C2服务器建立网络连接。
从主机安全防护角度，需要及时开展漏洞检测和修复，保证操作系统更新到最新的版本，降低受攻击的可能性。开展安全基线检查和加固系统配置，例如，关闭不必要的文件共享权限、设置强密码、关闭无需使用的运维服务，开启主机安全防护，对异常行为实时检测和拦截。云安全中心支持服务器漏洞和弱口令一键修复，协助客户做好服务器加固，全面对接阿里云威胁情报，实现全网主机勒索监控，对勒索软件进行实时防御和拦截。通过设置诱饵目录的方式，识别勒索软件加密异常行为，进行防护和通知。并且基于云原生优势，支持关键目录文件的云上备份，提供勒索防护的兜底方案。