whiskyrye
V2EX  ›  问与答

勒索病毒出现,你们公司是怎么做的?

  •  
  •   whiskyrye · May 15, 2017 · 4589 views
    This topic created in 3463 days ago, the information mentioned may be changed or developed.

    如题, 对网路管理很乱的公司来说,不好整。

    25 replies  •  2017-05-16 15:43:30 +08:00
    radio777
    radio777
    May 15, 2017
    1
    深信服有工具啊,统一扫描打补丁
    neroxps
    neroxps
    May 15, 2017 via iPhone
    2
    已上 seafile,重要数据有镜像根本不需要担心。
    Jimrussell
    Jimrussell
    May 15, 2017 via Android
    3
    大部分机子是 linux,真是又省钱又省事啊
    billlee
    billlee
    May 15, 2017
    4
    今天早上断网不干活,大家一起打补丁
    bukip
    bukip
    May 15, 2017
    5
    统统换 macbook pro
    jerryshao1984
    jerryshao1984
    May 15, 2017
    6
    公司全部都是 Mac,文档协作都在 google drive 上。。^_^
    cevincheung
    cevincheung
    May 15, 2017
    7
    呵呵哒。都过不了联通的光猫……🐱
    coolcoffee
    coolcoffee
    May 15, 2017 via iPhone
    8
    全部都是 win10,刷刷刷的打开自动更新就好了。
    bitdust
    bitdust
    May 15, 2017
    9
    ![MAGA]( )
    https://github.com/bitdust/WamaCry
    当然是 MAGA 一下了!
    e1nher1ar
    e1nher1ar
    May 15, 2017 via iPhone
    10
    全公司人工安装补丁包 办公网已断一天 明天能不能开放未知
    thinks
    thinks
    May 15, 2017 via Android
    11
    互联网物理隔离,发个公告再打补丁。
    whiskyrye
    whiskyrye
    OP
    May 15, 2017
    12
    @全部 感谢你们的回复
    整理一下对策:
    1. 打补丁、更新
    2. 数据备份
    3. mac\linux 不用理睬、无影响
    看下来,打补丁还是普遍做法
    (没看见要加装杀毒软件的)
    nomorelie
    nomorelie
    May 16, 2017 via Android
    13
    机房断网一周
    其他没人管
    msg7086
    msg7086
    May 16, 2017
    14
    都是 Windows 10,外网有路由器挡着,啥事没有。
    baskice
    baskice
    May 16, 2017
    15
    什么都不做啊,机器已经全部都是 win10 7 或者 mac debian 最新版。全部机器每天更新,关键机器每小时更新每日备份。
    所有机器连接一律防火墙过滤,不假设内网可信。
    zjw7sky
    zjw7sky
    May 16, 2017 via iPhone
    16
    终极做法,全员断网
    mokeyjay
    mokeyjay
    May 16, 2017 via Android
    17
    路由做了端口限制,完事
    kn007
    kn007
    May 16, 2017 via Android
    18
    啥也没做。一开始就做好端口控制
    Midnight
    Midnight
    May 16, 2017
    19
    @mokeyjay 路由上不开放端口就行了,但只要有一个人在别的地方感染了 然后到公司上班 然后大家一起玩完
    mokeyjay
    mokeyjay
    May 16, 2017
    20
    @Midnight #19 内网也可以做端口限制的啊?
    kulove
    kulove
    May 16, 2017
    21
    群里通知打补丁,然而这种效果没多大,不如直接禁用端口来的合适。
    libook
    libook
    May 16, 2017
    22
    我们的开发和设计都是 MBP。。。
    公司内的台式机或基本不移动的笔记本,统一 360 网管版。。。
    服务器是 Linux。。。
    然后用的渣渣二级网络代理商,没有出网 IP,所以外网扫描不进来。。。
    资料在群辉上。。。

    可以说是先天对这种病毒免疫比较好吧,MBP 政策确实起了不小的作用。
    linmq
    linmq
    May 16, 2017 via Android
    23
    IT 一台一台机器打相关补丁过去,然后打开系统自动更新。
    Midnight
    Midnight
    May 16, 2017
    24
    @mokeyjay 内网做隔离
    titanium98118
    titanium98118
    May 16, 2017
    25
    什么事都不用做,
    补丁早就打了,防毒软件 mcafee+cybereason
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   670 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 83ms · UTC 20:14 · PVG 04:14 · LAX 12:14 · JFK 15:14
    ♥ Do have faith in what you're doing.