山东
小微企业看过来，没有企业专业IT岗位，也能轻松做好企业数据安全！
（交流共享，共建数据安全）
本次病毒核心特征（.sorry 后缀勒索病毒）
识别标志：所有数据库、账套、文档文件后缀统一变为 .sorry，桌面 / 文件夹生成勒索说明文档；管家婆 SQL 数据库、用友 T + 账套文件是首要加密目标。
入侵途径（中小企业 90% 中招根源）
1、SQL Server 数据库弱口令 / 默认密码暴力爆破（1433 端口全网扫描）
2、远程桌面 3389 端口公网暴露、简单密码破解
3、服务器直连公网，未做端口隐藏、无 VPN 隔离
4、服务器混用办公、随意插外来 U 盘、点开钓鱼文件
破坏危害
1、进销存、库存、应收应付、财务凭证全加密，开单、对账、发货全面停滞；
2、病毒会连带加密本地备份、移动硬盘备份，普通备份完全失效；
3、付费赎金极易遭遇二次勒索，无通用解密工具，大量数据永久损毁；
4、清理不彻底会反复感染，重装系统仍可能二次中招。
未中毒企业：立刻执行 4 项紧急加固（有IT岗编制的企业忽略即可）
日常防范
1. 网络端口紧急隔离（最关键）
1）关闭公网端口映射：服务器不要直接把 3389（远程桌面）、1433（SQL）、管家婆 / 用友业务端口暴露外网；
2）修改默认端口：3389、1433 改为 5 位随机冷门端口；
3）远程访问改用SSL VPN，彻底隐藏服务器，杜绝外网扫描爆破。
2. 全平台强密码整改
SQL 数据库、管家婆后台、Windows 管理员、用友 T + 全部更换高强度密码（大小写 + 数字 + 符号，不少于 12 位）；
禁止使用 123456、admin、公司名、手机号等弱口令，定期 30 天轮换。
3. 离线隔离备份（唯一救命手段）
1）软件内手动全量导出账套、库存、财务数据；
2）拷贝至独立空白 U 盘 / 移动硬盘，拷贝完成立即拔盘，物理脱离服务器；
3）执行「本地自动备份 + 离线硬盘备份 」多重备份。
4. 系统与应用加固
1）Windows、SQL Server 打满全部安全漏洞补丁；
2）管家婆、用友 T + 升级官方最新安全版本，安装厂商安全补丁；
3）服务器安装终端安全软件（火绒、360 企业版等），实时防护；
4）服务器仅跑业务软件，禁止办公、浏览网页、下载文件。
已经中招（文件带.sorry 后缀）标准处置流程
1）立即断网，不要关机、不要格式化硬盘
2）拔掉网线，防止黑客远端继续加密、窃取数据；关机可能破坏数据库底层碎片，大幅降低恢复概率。
3）禁止支付赎金无正规解密保障，支付后大概率二次勒索，且助长黑产。
4）留存证据并报案保留勒索 txt、加密文件、服务器日志，携带证据向当地网安大队报案。
5）数据恢复方案
①优先调取离线隔离备份直接重装系统恢复业务；
②无有效备份，联系专业数据库恢复机构做底层碎片提取修复（无法 100% 保证完整恢复）；
③彻底消杀再上线全盘查杀病毒、格式化硬盘重装系统，全部密码重置、端口加固后，再接入内网使用。
明天出一个低成本小微企业数据安防方案，适用于小微企业低成本、低入门、高效率保障企业数据安全。目前个人已经公网裸奔测试两年无异常，绝对靠得住！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
