公司的服务器中了勒索病毒，现在是kes+360，请问还可以配合什么防勒索工具

shuiyue96

查漏补缺,服务器再做备份

襄茶妍君

恩，备份是必须的，服务器钥匙被加密，只能靠备份活着了

EnZhSTReLniKoVa

自己公司 搭建的？

BillYu

卡巴的防勒索，就是主防+云。KES可以完全替代。

Invalid_ID

服务器为什么是windows?????

感谢分享

襄茶妍君 发表于 2018-7-20 09:37
恩，备份是必须的，服务器钥匙被加密，只能靠备份活着了

服务器为何用Windows啊？如果不是必须用Windows，用Linux来搭建不是更好么？配置好了，多年都不用费心的。

hdx2016

域控加上只允许指定软件运行就好啦。

hdx2016

感谢分享 发表于 2018-7-20 19:06
服务器为何用Windows啊？如果不是必须用Windows，用Linux来搭建不是更好么？配置好了，多年都不用费心的 ...

Linux除了Redhat商业版补丁更新及时性和稳定性能和微软比，其他开源就算了吧。而且除了redhat，其余Linux发行版安装补丁故障率比Windows高多了，万一100多台Linux机器补丁打崩了简直是要崩溃的节奏。Oracle数据库用的是IBM的AIX系统或者微软的数据库SQL Server 安装在微软的数据中心版系统，Linux系统反正不敢装数据库。而且装数据库的系统几乎不会去打补丁，而且不会与外网直连，会经过堡垒机之类的连接。基本上就是核心部件（数据库和文件服务器）不会放在Linux上，只会放在UNIX和Windows上，原因是因为售后服务好，打个电话就到了,就这么简单，也不会花很多时间去研究Linux为什么崩溃。根本没有时间而且你花一辈子也研究不完，而且商业Linux系统很多东西不是开源的。研究这个还不如研究在微软图形界面上如何解决问题。

hdx2016

PanzerVIIIMaus 发表于 2018-7-19 20:25
我有好一段时间不接触卡巴斯基的应用程序控制了，所以设置的详细情况是基本不记得了，我预料的情况就是楼 ...

360杀毒在我维护的Windows2008R2上出现过占用内存高的情况32G内存能占用18G，也是厉害了。所以我哪里都不敢用360杀毒，但是360安全卫士倒没出现过问题。而且我的Windows 核心服务器几乎是常年不关机的，最长的一个Windows2003 server大概有近三年没有重启系统了，也不打补丁，也不与外网直连，进入Windows服务器首先要通过登陆堡垒机并且有相应权限才能连入Windows服务器，堡垒机是打补丁的。

感谢分享

hdx2016 发表于 2018-7-20 22:06
Linux除了Redhat商业版补丁更新及时性和稳定性能和微软比，其他开源就算了吧。而且除了redhat，其余Linux ...

我以前接触的行业，服务器除了中型机和大型机，其它的服务器基本都是Linux的，最早也有Windows的服务器安装SQL Server使用，但的确稳定性不如Linux，所以也全面迁移到Linux平台了。用Linux的好处，相较于AIX等，我想主要是成本低很多。因为是商用，一般都是安装的RHEL，RHEL只要不买服务，软件自身是很便宜的，但内部的其它所有服务器都是Linux的别的版本，考虑到7X24，就连开发用的服务器或源码服务器都至少是双机负载均衡，数据库一般都是ORACLE，中间件都是主流的行业中间件。即便初期给外包公司用的源码服务器都是PC机安装的Linux，只要不断电，从来不操心，也从来不死机什么的，更不会中病毒了。即便因为初期外包公司人员自带电脑的蠕虫病毒，控制好网络端口，也没影响，在管理上，改成统一的提供电脑，禁止外来电脑接入后，这种问题也不存在了。