近日，勒索病毒攻击持续活跃，境外网络犯罪分子借助人工智能技术发动大规模定制化网络渗透攻击，并批量投送勒索病毒和窃密木马。服务器文件被病毒加密，用户“中招”后，需支付高额的“赎金”，对于用户的损失可以远不止于此，在为此沟通，排查，恢复，等待，解决的过程中，造成生产、业务中止的其它成本损失是更高的，而且可能造成数据丢失的风险。
对此，金博软件高度重视，金博软件将持续关注事件发展，全力保障产品和服务的安全，要求技术部门对公有云产品全面排查风险隐患，采取安全加固措施，同时提醒私有化部署用户，加强安全防护检查。
请私有化服务部署的客户注意，一旦中勒索病毒，如果有最新异地备份，金博将免费协助快速恢复备份和服务。但是，若无最新异地备份，需要重新实施，处理异常，金博将按工作量评估费用！
服务器安全防护主要措施：
1.数据要备份
保证每天至少一次ERP数据自动备份，同时务必同步做好异地备份,并安排专人负责，定期检查备份结果。如不具备专业异地备份解决方案，建议使用云盘自动备份，这既是法规要求，也能在“中招”后有快速恢复业务生产的条件。
2.安装并更新安全软件
定期检查并自动升级安全软件以及病毒库，修复系统高危漏洞等。使用云服务器的用户，可购买云安全产品强化防护。
3.服务器开启系统防火墙，关闭不必要的系统端口
服务器务必关闭系统远程桌面的端口（默认3389），仅开放系统运行必要的端口。
4.服务器与数据库密码强加密
服务器登录密码和数据库密码，要强加密（含大写字母、小写字母、数字、特殊符号），有条件管理的用户可以定期更新密码。
5.服务器不直接暴露在外网
服务器网络需要接入防火墙或路由器设备，只暴露对外服务必要的端口。
6.不要浏览来路不明的不良信息网站
有些来路不明的网站经常被用于发动挂马、钓鱼攻击，通过弹出的小广告点击后运行。也不要轻易打开陌生人发来的邮件附件或邮件正文中的网址链接，包括扩展名为js、vbs、wsf、bat、cmd、ps1等脚本文件和exe、scr、com等可执行程序，对于陌生人发来的压缩文件包，更应提高警惕，先使用安全软件进行检查后再打开。
7.服务器不能随意连接U盘
电脑或服务器连接移动存储设备，如U盘、移动硬盘等，应首先使用安全软件检测其安全性。U盘如何在其它电脑上用过，可能感染了病毒，再插到其它电脑后，自动运行传播。
金博软件一直以来都注重用户的数据安全，定期组织技术人员，客服人员培训，强化安全意识，实施过程管理中把服务器安全作为重要实施检查项，并提醒用户安全风险。如需咨询，请与您的售后专员联系！
