单位测试服务器被黑？请问是怎么做到的？

测试环境：四台windows平台，两台centos平台（都没有安装杀毒软件，但是密码设置的很复杂，字母（大小写混合）+数字+符号）

网络部的人告诉我们说是路由被入侵了。

问题来了，这个路由器是怎么被干的？我们服务器虽然没有杀毒软件但是密码很复杂啊，他是怎么进来运行勒索病毒的？

有没有大佬懂？求教！

各路大神的回复：

注册： 勒索病毒一般都不是靠密码进去的。。。 常常都是靠不打补丁的漏洞。

姜叔： 多谢大佬，领导让写一篇报告解释一下这个事情，我负责项目又不是网管。。。。头大！！

我是人： 内网的服务器，都是在外网下载好后然后安装？还是定期连接到外网更新？ 我们内网服务器根本不打补丁。。。。。。

姜叔： 都可以，看你们公司的统一规则。 重点是。。。补丁必须打。

姜叔： 该打的补丁一定要打的哦。之前我客户也遇到过。文件都被锁了

我是人： 嗯呢，现在必须学乖一点了

Reb： 我觉得主要问题还是上面大佬说的，安全补丁没有打，而且服务器上也没有安装杀毒软件，我们连防火墙都关闭了，以后要吸取教训了，补丁定时打，重要文件定时备份，防不胜防啊

姜叔： 我们公司的一台内网LINUX也中了挖矿病毒，密码同样很复杂，上面的应用很多且很复杂，重装不现实，手动杀毒老是不停的自动重生，非常头大中。。。

注册： 是不是那个门罗币搞的鬼？

注册： 裸奔怪谁

姜叔： 好像挖矿病毒都是门罗币

mobisww： 补丁一定要打的。我这也有内网环境，互联网出口的安全设备也很齐全，但防不住U盘传播这种途径。我感觉有些勒索病毒就是这么进来的，然后在内网里到处传，打了补丁就问题不大。

姜叔： 开启系统防火墙，例外需要的端口；系统要按时打补丁，或者安装防护软件，自动更新重大漏洞。

这几篇文章你可能也喜欢：

• HOSTDARE：在美国洛杉矶的VPS主持人40％折扣，年度付款起价为10.4美元起，起价为10美元。
• 宝塔如果Windows面板忘记您的用户名和密码该怎么办（宝塔忘记了安全门户）
• RAKSMART星期六会员日特别优惠：独立服务器在第一个月低至24.5美元，云服务器在第一个月折扣20％
• 如何关闭Windows更新
• 如何在WordPress中将HEIC添加到JPG转换器（简单方法）

本文由主机参考刊发，转载请注明：单位测试服务器被黑？请问是怎么做到的？ https://dev-web.zhujicankao.com/21269.html