Chống Hacker Shadow Broker tạm thời

Vào thứ 6 (14/4/2017) vừa qua, nhóm hacker Shadow Broker đã tung ra một số công cụ bị đánh cắp từ cơ quan NSA, khai thác và gây hậu quả nghiêm trọng đối với hệ điều hành Windows (phiên bản 2000, 2003, 2008, 2008 R2 và 2012).
Trong gần 2 tuần trở lại đây, nhiều tổ chức hiện đang sử dụng các hệ điều hành 2003, 2008, 2008 R2 bị khai thác lỗ hỏng hệ điều hành gây ảnh hưởng nghiêm trọng như: server bị shutdown, reboot; chèn mã độc gây full ram, cpu cao; đánh cắp, làm hỏng dữ liệu phía khách hàng.
Do đó, quý khách đang sử dụng hệ điều hành windows các phiên bản đang bị ảnh hưởng lỗi vừa qua có thể thực hiện một số giải pháp sau:
  • Update bản vá lỗi windows.
  • Disable dịch vụ SMBv1 và sử dụng firewall chặn port SMB: 445(TCP/UDP)
  • Đặt lại password độ khó cho windows.
  • Thường xuyên backup lại dữ liệu để tránh bị đánh cắp, thay đổi thông tin.
CongLinh khuyến cáo đến các bạn về thông tin lỗi trên và đưa ra các biện pháp xử lí kịp thời. Nếu quý khách cần hỗ trợ hay xử lí vấn đề trên vui lòng liên hệ bộ phận Support @Đặng Đình Công (hỗ trợ 24/7) qua số: 0974.24.01.91

Đặng Đình Công

Mình là Đặng Đình Công. Công việc hiện tại của mình là quản trị viên hệ thống mạng máy tính. Hiện tại mình đang học, nghiên cứu và làm việc về mảng hệ thống và bảo mật Microsoft, Cisco, ảo hóa VMware,... Blog được lập ra với phương diện cá nhân nên chắc sẽ không tránh khỏi nhiều sai sót. Mong được sự góp ý của tất cả các bạn.

You may also like...