云服务器内容精选

华为云首页用户手册

勒索病毒防护

企业主机安全 HSS-勒索病毒防护概述:勒索病毒防护使用流程

勒索病毒防护使用流程图1 使用流程表1 使用流程说明操作项说明开启勒索病毒防护为目标服务器开启勒索病毒防护，部署静态、动态勒索诱饵，实时检测勒索病毒攻击，并对可疑加密进程执行自动隔离（极小概率存在误隔离）。如果Linux主机安装的Agent版本为3.2.10及以上版本或Windows主机安装的Agent版本为4.0.22及以上版本，在开启HSS旗舰版、网页防篡改版或容器版防护时，会自动为您的服务器开启勒索病毒防护。如果Agent版本不满足自动开启条件，您可自行手动开启防护。开启勒索备份目前没有任何工具能100%防护勒索病毒，因此定期为服务器备份，可在勒索事件发生后，及时通过备份恢复数据，减少损失。查看并处理勒索病毒防护事件在防护勒索病毒过程中，一旦触发勒索防护事件，请您及时分析并隔离阻断勒索病毒运行，同时加固系统存在的安全薄弱项。恢复服务器数据（可选）当勒索病毒入侵成功，造成您的业务数据丢失，如果您开启了勒索备份，可通过备份恢复数据，减少损失。

企业主机安全 HSS 勒索病毒防护
主机安全服务（新版）HSS-被勒索软件攻击的过程

被勒索软件攻击的过程在攻击云基础设施时，攻击者通常会攻击多个资源以试图获取对客户数据或公司机密的访问权限。在勒索攻击链中，攻击者通过事前侦查探测、事中攻击入侵及横向扩散、事后勒索三个步骤实现对企业的资源勒索：事前侦查探测阶段：收集基础信息、寻找攻击入口，进入环境并建立内部立足点。事中攻击入侵及横向扩散阶段：部署攻击资源、侦查网络资产并提升访问权限，窃取凭据、植入勒索软件，破坏检测防御机制并扩展感染范围。事后勒索阶段：窃取机密数据、加密关键数据后加载勒索信息，基于文件重要等级索要赎金。图1 被勒索过程父主题：勒索病毒防护最佳实践

主机安全服务（新版）HSS 勒索病毒防护最佳实践
企业主机安全（旧版）HSS-处理防护告警事件:处理防护告警事件

处理防护告警事件在“事件管理”列表的“操作”列中，单击“处理”，处理勒索病毒防护告警事件，如图3所示。图3 处理勒索病毒防护告警事件在弹出的处理事件窗口中，选择信任状态“可信”或者“不可信”，处理进程文件操作告警事件，如图4所示。图4 处理勒索病毒防护事件表2 处理告警事件处理方式处理方式说明可信标记进程文件为“可信”状态，标记为“可信”的进程文件操作，该进程文件再次对监控路径下的文件进行操作时，将不会触发告警。不可信标记进程文件为“不可信”状态，标记为“不可信”的进程文件操作，该进程文件再次对监控路径下的文件进行操作时，将会触发告警。单击“确定”，完成勒索病毒防护告警事件标记处理。

企业主机安全（旧版）HSS 勒索病毒防护