飞鸟不思远山 发表于 2023-4-3 11:01

求助服务器被网络攻击

所有文件都被加密后缀是lnk.360
还有一个勒索文件

Raohz520 发表于 2023-4-3 15:05

上传一份样本捏,论坛大佬说不定知道怎么解密

riwfhiu 发表于 2023-4-3 16:27

把端口全关了啊,只保留重要的ssh或者个别软件出口,基础的运维知识还是要学点的。已经加密的基本无解了,不重要的文件就扔了,重置系统吧,重要的只能交钱了,你样本也不上传,神仙也难救。

oveov 发表于 2023-4-3 13:57

给你们公司企业杀毒运维厂商打电话,让他们想办法,他们是专业的

ruanyang1 发表于 2023-4-3 14:15

kof6946369 发表于 2023-4-3 14:18

无解只能数据恢复

Dmark 发表于 2023-4-3 14:23

服务器被攻击,自己的问题,应该有备份的吧,不重要就算了,这种一般都是无差别乱攻击的,碰巧你的服务器没保护好,被攻进去了。

HuiG 发表于 2023-4-3 14:53

找备份吧

soleil 发表于 2023-4-3 15:17

可有样本上传个看看的哇

dengjunyi 发表于 2023-4-3 16:09

这种需要专业人士处理

飞鸟不思远山 发表于 2023-4-3 16:14

Dmark 发表于 2023-4-3 14:23
服务器被攻击,自己的问题,应该有备份的吧,不重要就算了,这种一般都是无差别乱攻击的,碰巧你的服务器没 ...

是不是下载了向日葵远程的缘故上周五下载的这周一就被入侵了
页: [1] 2
查看完整版本: 求助服务器被网络攻击