反勒索软件指南OWASP.pdf

反勒索软件指南 Christopher M. Frenz Christian Diaz 著 肖文棣译 关于OWASP Open Web Application Security Project (OWASP) 是一个501c3 非盈利性教育慈善机构, 致 力于使组织机构能够设计、开发、获取、运营和维护安全的软件。所有OWASP 的工具、文档、 论坛和区域分会都是免费的，并对任何有兴趣提高应用程序安全性的人士开放。我们的网站是： 。 OWASP 是一个新型组织。我们没有商业压力，使得我们能够提供无偏见、实用、低成本的应用 安全信息。 OWASP 不隶属于任何技术公司。和许多开源软件项目一样，OWASP 以一种协作、开放的方式 制作了许多不同种类的材料。OWASP 基金会是确保项目长期成功的非营利性组织。 关于OWASP 中国 OWASP 中国是OWASP 安全组织在中国区域的分部，是全球262 个区域分部之一。OWASP 中 国成立于2008 年，在过去 11 年的发展历程中，OWASP 中国已在国内形成了超过20 个子区域 （包括：北京、上海、广东、广西、浙江、江苏、陕西、山西、四川、吉林、辽宁、黑龙江等区 域），并吸引了超过6000 名行业专家成为OWASP 中国区会员、3 家国内企业成为OWASP 中 国企业会员单位、3 家高等院校成为OWASP 中国学术支持单位。 中文版说明 本文档基于 《OWASP Anti-Ransomware Guide》V2.0 译制完成，对于翻译中存在的错误敬请 指正。 如有任何意见或建议，可联系我们。邮箱：project@ 肖文棣 [译] OWASP 中国广东分会负责人，现任晨星资讯（深圳）有限公司安全架构师，拥有 17 年的IT 专 业领域经验，在多个安全领域有丰富的经验。曾应邀在多个平台，如OWASP 峰会、安全加、漏 洞盒子等，做OWASP 项目相关的分享，并参与和领导多个OWASP 中国项目。 目录 一、概述6 二、边界保护6 1、防火墙 7 2、代理服务器/Web 过滤器 7 3、SPAM 过滤器 9 4、VPN/远程访问 9 5、沙盒 10 三、网络防御10 1、DNS 沉洞 10 2、网络分段 11 3、虚拟机分段 11 4、网络入侵检测系统(NIDS) 12 四、终端保护12 1、完全修补和更新 12 2、不安装不必要的应用程序和服务 13 3、无管理权限 13 4、防病毒软件(AV) 13 5、下一代防病毒软件 14 6、基于主机的入侵检测/防御系统(HIDS/HIPS) 14 7、Web 过滤器 14 8、SPAM 过滤 15 9、禁止对宏的支持 15 10、软件限制策略/应用程序锁 15 11、Hosts 文件 16 12、禁用USB 访问 16 13、虚拟桌面基础架构 16 14、Exploit Protection 17 15、本地管理员密码解决方案 18 16、应用程序沙箱 18 17、禁用SMBv1 18 18、受控文件夹访问 19 19、重命名vssadmin.exe 19 20、PayBreak 20 五、NAS 服务器20 1、文件权限 20 2、卷影副本 21 3、虚拟机快照 21 4、数据清单 21 六、SIEM 和日志管理22 七、备份22 1、备份和恢复计划 22 2、存储快照 23 3、脱机备份 23 4、备份和恢复测试 23 八、安全意识培训24 九、物联网恶意软件24 1、不使用默认凭据 24 2、账户锁定 25 3、固件的备用副本 25 4、备份配置 25 5、受限管理界面 25 6、更新机制 26 十、漏洞管理 26 十一、威胁获取26 1、威胁情报 26 2、IOC 27 3、EDR 27 十二、事件响应27 1、事件响应计划 27 2、事件模