13518219792
1、2，关闭不必要的服务，Windows 2000终端服务(最终客户服务)和IIS(Internet信息服务) 为了能够方便的管理远程服务器很可能会造成安全漏洞，许多电脑终端的服务是开放的，如果开了，要确认已经正确配置终端服务。
创新互联专业网站建设、网站制作，集网站策划、网站设计、网站制作于一体，网站seo、网站优化、网站营销、软文发布平台等专业人才根据搜索规律编程设计，让网站在运行后，在搜索中有好的表现，专业设计制作为您带来效益的网站！让网站建设为您创造效益。
2、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户！重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
3、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果服务器上没有安装防护软件，可以看下安全狗软件。
4、目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
5、下载服务器日志。当发现网站被黑以后，首先要做的就是下载日志文件，包括服务器日志和ftp传输日志，服务器的日志位置一般是位于c：\windows\system32\logfiles\w3svc1。
对于一些大型网站来说，当网站使用的服务器遭受到攻击，最好是建立一个与主站一样的镜像网站，当攻击较强导致网站无法进行打开访问，此时就可以通过设置301跳转，将网站的客户引到镜像网站中去，这样与访问原网站是一样的。
1）使用高防服务器 云服务器基本没有什么防护，或者加防护的成本很高。方便转移数据重新搭建的话可以考虑使用高防服务器，市面上很多独享带宽，真实防御的高防服务器是很好的选择。
在内部部署的数据中心保护自己的系统，以便在尝试解决更复杂广泛的问题之前减轻威胁。关闭任何可以使用的机器实例，并首先重置敏感系统的密码。
1、可以直接从云盘、硬盘或其他灾备系统中，恢复被加密的文件。
2、一般来说勒索病毒文件恢复有两种解决方案：文件修复、数据解密。但是两种方案是有区别的，下面爱特数据恢复提示你继续往下看。恢复对象：文件修复主要对Ms sql、my sql、oracel数据库文件进行修复；数据解密是对全部文件进行解密。
3、第一时间隔离被感染主机与其他主机，防止勒索病毒的进一步扩散。对被感染主机所在区域的主机进行安全风险排查，包括黑客账户、开放端口、漏洞、不安全配置（弱密码等）、恶意程序（木马后门）等。
4、一旦电脑中了勒索病毒应立即采取断网处理，把中毒设备进行网络的物理隔离以防止内网传染，并及时向信息安全专家求助，由专业人士对受灾设备和数据进行处理和保护。
5、360安全卫士“解密大师”使用流程 下载并安装360安全卫士 在功能大全中点击“文件解密”，即可安装使用 点击“立即扫描”，自动识别被勒索病毒加密的文件，一键解密恢复。
