日常通告
云手机免费内测开始招募啦
云平台升级公告
【优惠】态势感知钜惠来袭
云数据库产品降价通知
云主机产品规格更新
云平台升级通知
按量计费规则调整通知
春节期间服务安排通知
新版控制台上线啦
2018年发票申请倒计时(20...
实名认证通告(2017年12月...
日常维护通知
上海张江&陈家弄机房网...
北京数据中心网络割接(2017...
武汉南垸数据中心网络割接(20...
北京云谷数据中心网络割接(20...
北京数据中心网络割接(2017...
北京云谷数据中心网络割接(20...
北京电信网络故障
京南机房设备升级通知
香港DC数据中心和DC数据中心...
深圳裕华机房网络割接通知
香港DC数据中心S&香...
北京木樨园机房升级用户通知
关于香港DYX节点迁移的通知
6月20日武汉南垸机房设备升级...
2015年4月5日香港CMI机...
漏洞预警通知
【漏洞预警】Windows 远...
【漏洞预警】Windows R...
【漏洞预警】Linux 内核T...
【漏洞预警】Linux内核提权...
【高危事件预警】关于Globe...
【漏洞预警】ApacheTom...
【漏洞预警】Windows R...
【漏洞预警】ThinkPHP5...
【漏洞预警】Jenkins 非...
【漏洞预警】Kubernete...
【漏洞预警】最新Apache ...
【漏洞预警】 Gogs 和 G...
关于处理“memcached漏...
【高危事件预警】新勒索病毒Ba...
CVE-2017-7494:S...
【漏洞预警】CVE-2017-...
【高危事件预警】Petya 勒...
【重要】Windows系统曝高...
紧急通知:关于防范近期爆发的W...
【高危漏洞预警】Oracle发...
【高危漏洞预警】微软“10月周...
政策法规提醒通告
关于海外服务器违规开展跨境业务...
关于进一步加强未备案网站管理工...
关于全面清查利用VPN、SSR...

【高危事件预警】新勒索病毒Bad Rabbit(坏兔子)攻击预警

      2017年10月24日,国外媒体报道出现了一种新的勒索病毒——Bad Rabbit(坏兔子)通过水坑攻击将恶意代码植入到合法网站,伪装成Adobe Flash Player软件升级更新弹窗,诱骗用户主动下载并安装运行恶意程序。该程序可以加密文档类型、数据库文件、虚拟机文件等类型文件,同时还会使用账号弱口令密码扫描内网和SMB共享服务获取登录凭证尝试登录和感染内网主机,对业务存在高安全风险。

安全建议方案

      该勒索病毒并非像今年5月12日的wannacry一样利用Windows SMB 0day漏洞传播,但仍存在较大的安全风险,为了避免遭受影响,建议所有用户按照以下措施排查自身业务:

1.常备份数据

目前病毒样本已公开,新的变种可能会出现,建议开发或运维人员使用自动快照或人工备份方式对数据进行全备份,并养成备份好重要文件的习惯。

2.安装防病毒软件

Windows服务器上安装必要的防病毒软件,并确保更新杀毒软件病毒库,以便能检测到该勒索病毒。

3.对操作系统和服务进行加固

对服务器操作系统及服务软件进行安全加固,确保无高风险安全漏洞或不安全的配置项。

4.配置严格的网络访问控制策略

使用安全组策略或系统自带防火墙功能,限制ECS向外访问(outbound)185.149.120.3或1dnscontrol.com域名访问,同时对ECS、SLB服务的其他端口(例如:445、139、137等端口)进行内网出入方向的访问控制,防止暴露不必要的端口,为黑客提供利用条件。

5.禁止下载安装非官方软件

建议用户到官网下载软件安装Adobe Flash Player,所有软件下载后使用防病毒软件进行查杀。

如有问题询问,请咨询我司7*24小时服务热线:400-808-4000-4。

      华云数据集团有限公司

      二零一七年十月