检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
排查过程 方案一:工具溯源排查 方案二:DOS系统命令排查 Windows主机安全加固建议 父主题: 主机安全排查(Windows操作系统)
UDP反射放大攻击安全排查 简介 排查方法 解决方案&防护措施
限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份,避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞,及时更新系统安全补丁,将软件版本升级到官方最新版本。 建议从官方渠道下载安装软件,对非官方渠道下载的软件,建议使用杀毒软件扫描后再运行。
exe)。 检查是否存在异常用户。 命令:net user,查询用户信息。 查询命令:net user +用户名(如administrator),查询用户更改主机密码的时间。 查询命令:systeminfo,查询是否存在重启。 主机重启会自动清理数据,无法分析用户数据,需查询重要文件目录,请参见步骤
密码12位以上。 提升安全性的方法: 不使用空口令或系统缺省的口令,因为这些口令很容易被攻击者进入甚至不需要任何成本,为典型的弱口令。 设置高长度&高复杂度字符口令。 口令不要设置连续的某个字符(例如:AAAAAAAA)或重复某些字符的组合(123123)。 口令使用复杂组合,如大写字