杨浦区Windows环境下第三方扩展组件脚本（redis、ioncube、php5.6/php7.x）

Mirai变种僵尸收集侵略预警 近期已经发现多起临时未更新补钉的windows零星受到Mirai僵尸收集侵略，入侵后效率器会泛起大批对于外扫描23，1433等端口--中招检测：1.看历程：2.看文件：C:\Windows\system会泛起如下文件概况3.看效率：--整理流程：停止颇为效率删除了颇为使命妄想my1假如存在mssql，需删除了Mssqla等颇为数据库规画员，整理颇为作业整理颇为的零星规画员账户删除了C:\Windows\system 下的颇为文件删除了C:\Windows\debug下的颇为文件删除了C:\Windows\SysWOW64以及C:\Windows\system32下的颇为文件等等一系列清静魔难需要时请思考重装零星，重装前需要先残缺翦灭数据库效率中的劫持我司提供简陋的整理剧本，请下载实施，但不用定可能全副整理清洁http://downinfo.myhostadmin.net/clear.bat--清静配置：整理所有颇为文件网卡属性中作废文件同享勾选更正效率器明码禁用1433/3306短途碰头mssql/mysql运用艰深用户运行运行输入gpedit.msc->合计机配置装备部署->windows配置->清静配置-当地策略-清静选项windows200八、2012配置措施：运行输入gpedit.msc->合计机配置装备部署->规画模板->windows组件->智能卡把配置列表中带有“智能卡”关键字的项全副配置为“已经禁用”。windows2003配置措施：运行输入gpedit.msc->合计机配置装备部署->windows配置->清静配置->当地策略->清静选项交互式登录：要求智能卡配置为“已经禁用”，交互式登录：智能卡移除了操作配置为“锁定使命站”。实时更新零星补钉 编纂：西部数码 日期：2017-05-04 【 珍藏 】 【 打印 】    您可对于文档妨碍评分哟~ 勾选碰着的下场提交给咱们，收到反映后保障实时更正更新！ 内容有误 内容过重大/不美满 内容未实时更新 链接地址有误 此外下场 提交反映需要先上岸会员帐号