本文目录一览：
如何有效的防护勒索病毒
因为勒索病毒本身只是加密文件，所以很难被检测。但杀毒软件通过exe的异常行为可以检测，而且一些经典勒索病毒的特征码早就被记录了。所以只要不要运行未知软件且保证杀毒软件更新就可以了。
如何正确的防止勒索病毒入侵
网络安全专家建议，用户要断网开机，即先拔掉网线再开机，这样基本可以避免被勒索软件感染。开机后应尽快想办法打上安全补丁，或安装各家网络安全公司针对此事推出的防御工具，才可以联网。建议尽快备份电脑中的重要文件资料到移动硬盘、U 盘，备份完后脱机保存该磁盘，同时对于不明链接、文件和邮件要提高警惕，加强防范。
临时解决方案：
1、开启系统防火墙
2、利用系统防火墙高级设置阻止向445端口进行连接（该操作会影响使用445端口的服务）
3、打开系统自动更新，并检测更新进行安装
Win7、Win8、Win10的处理流程
1、打开控制面板-系统与安全-Windows防火墙，点击左侧启动或关闭Windows防火墙。
2、选择启动防火墙，并点击确定
3、点击高级设置
4、点击入站规则，新建规则
5、选择端口，下一步
6、特定本地端口，输入445，下一步
7、选择阻止连接，下一步
8、配置文件，全选，下一步
9、名称，可以任意输入，完成即可。
XP系统的处理流程
1、依次打开控制面板，安全中心，Windows防火墙，选择启用
2、点击开始，运行，输入cmd，确定执行下面三条命令：net stop rdr 、net stop srv 、net stop netbt
关于勒索病毒的防范有什么建议？
1、采用高强度的密码，避免使用弱口令密码，并定期更换密码。
2、定期对系统数据进行备份，尤其是关键业务数据，有条件可以选择实时备份；
3、备份不等同于容灾，备份保护好数据之后，要通过容灾实现业务的连续性。一旦遭受意外系统宕机，可以实现任意时间点的数据恢复，保障业务的连续性；
4、不要打开或者点击来路不明的邮件，防止意外通过邮件进行攻击；
5、及时为系统升级打补丁和杀毒软件，以免系统漏洞被外部攻击。
企业和个人如何防御勒索病毒？
企业和个人防御勒索病毒:
1.限制管理员权限。Petya勒索病毒的运行需要管理员权限，企业网管可以通过严格审查限制管理员权限的方式减少攻击面，个人用户可以考虑使用非管理员权限的普通账号登陆进行日常操作。
2.关闭系统崩溃重启。Petya勒索病毒的“发病”需要系统重启，因此想办法避免系统重启也能有效防御Petya并争取漏洞修补或者文件抢救时间。大多数Windows系统都被设置为崩溃自动重启，用户可以在系统中手关闭此设置。只要系统不重新启动引导，病毒就没有机会加密MFT主文件分区表，用户就有机会备份磁盘中的文件（微软官方教程）。
3.立刻安装微软针对SMB漏洞的MS17-010补丁。与防范Wannacry病毒一样禁用SMBv1。但是未经确实的报告显示，即使是更新补丁和杀毒软件的Windows 10（对Wannacry免疫），也会被Petya勒索病毒感染，因此仅仅更新补丁和杀毒软件并不能高枕无忧。
4.立刻警告并培训终端用户加强对钓鱼邮件附件的防范。不要点击未知链接和附件。这一条也许是最重要的。
5.立即更新杀毒软件。目前主流杀毒软件都已经发布了针对Petya的病毒样本更新。
6.备份重要数据。重要文件进行本地磁盘冷存储备份，以及云存储备份。
7.接种Petya勒索病毒疫苗。目前安全专家发现Petya/NotPetya/Petna等勒索病毒在运行时会扫描硬盘中的一个名为Perfc的文件，如果该文件存在，则攻击终止。因此如果用户自己手工在对应目录（C:\windows）下添加同名文件，就可实现对上述勒索病毒的免疫。这个文件也被称为疫苗。添加方法也非常简单：
首先在windows文件夹选项中打开“显示隐藏文件和后缀名”，然后在C:\windows目录下找到notepad.exe这个文件（其他文件也可以的，以下流程相同），拷贝复制到同目录重命名为perfc（无后缀名），并在文件属性中将其设置为“只读”，至此大功告成。就这么简单，对于熟悉windows操作的用户来说，整个疫苗接种只需要一两分钟。用户还可以重复两次上述流程，生成perfc.dat和perfc.dll两个文件，据说可以增加保险系数。
“疫苗接种法”有两点注意事项：1.这种方法需要每台电脑逐一操作，企业网管或安全部门可以制作一个批处理文件来提高接种效率。2.此种方法未必能够防范发酵中的其他勒索病毒变种，因此前述其他防范措施依然不可省略。
7.中招也不要支付赎金。Petyawrap的赎金接收邮箱已经关闭(根据Petya赎金实时统计目前只收到3.6比特币)，而且也没有CC命令控制服务器，这意味着Petyawrap受害者已经没有办法支付赎金解密文件。有业界人士认为这种不要赎金直接“撕票”的做法背后另有企图。
新勒索病毒如何预防？
Globelmposter勒索病毒防范提示
经安全专家分析，存在弱口令且Windows远程桌面服务（3389端口）暴露在互联网上、未做好内网安全隔离、Windows服务器或终端未部署或未及时更新杀毒软件等漏洞和风险的信息系统更容易遭受该病毒侵害。
防范提示：
一、及时加强终端、服务器防护。所有服务器、终端应强行实施复杂密码策略，杜绝弱口令；安装杀毒软件、终端安全管理软件并及时更新病毒库；及时安装补丁；服务器开启关键日志收集功能，为安全事件的追溯提供基础。
二、严格控制端口管理。尽量关闭不必要的文件共享权限以及关闭不必要的端口，如：445、135、139、3389；建议关闭远程桌面协议。
三、及时进行个人数据备份。
四、及时上报事件。
关于ApacheTomcat存在绕过漏洞的安全提示
近日，Apache发布了Tomcat存在2个安全限制绕过漏洞的安全公告。漏洞存在于7.*到9.*版本，存在漏洞的系统面临被恶意攻击者访问到目标系统表面上受限制的WEB应用程序资源的可能，直接影响到系统的安全性，此次漏洞被官方定为高危级别。具体漏洞情况、影响范围以及网络安全工作提示汇总如下：
一、影响范围
该漏洞影响的范围包括：
9.*版本（9.0.0.M1到9.0.4）
8.*版本（8.5.0到8.5.27, 8.0.0.RC1到8.0.49）
7.*版本（7.0.0.到7.0.84）
二、安全加固提示
1、及时更新Apache版本，按照目前官方已提供安全更新版本下载（漏洞修复后版本）：9.*版本（9.0.5以后版本）；8.*版本（8.5.28以后版本）；8.*版本（8.0.50以后版本）；7.*版本（7.0.85以后版本）。
2、建议使用该产品的单位通过部署安全防护设备及时防御。