端口小衛(wèi)士是一款功能十分強(qiáng)大的勒索病毒防護(hù)軟件，近期國(guó)內(nèi)勒索病毒肆虐，國(guó)外黑客破解了遠(yuǎn)程辦公的電腦，并釋放了勒索病毒，為廣大遠(yuǎn)程辦公群體造成了極大的損失，這款軟件即可有效防止電腦中的勒索病毒，有需要的小伙伴快來下載體驗(yàn)吧。

【功能介紹】

　　1、對(duì)設(shè)定端口進(jìn)行監(jiān)控（非監(jiān)聽）理論上所有端口都可。主要是3389或者修改了遠(yuǎn)程連接的端口；

　　2、設(shè)定監(jiān)聽頻率（分鐘）；

　　3、設(shè)定推送地址（目前使用Bark，需自己檢索使用方法把推送地址直接填入即可記著帶結(jié)尾的“/”），以便把連接服務(wù)器設(shè)定端口的IP地址投遞到手機(jī)上；

　　4、自定義服務(wù)器姓名，以區(qū)分是哪臺(tái)機(jī)器；

　　5、將IP地址通過純真免費(fèi)的數(shù)據(jù)庫(kù)轉(zhuǎn)換成地址一并發(fā)到手機(jī)上；（此ip庫(kù)好像有所滯后目前版本是6月22日，可以自行網(wǎng)絡(luò)檢索更新）直接放在程序文件夾下（QQWry.Dat）。

【勒索病毒攻擊方式】

　　1、目前獲得信息90%以上是3389掃描弱密碼登錄，然后批命令停止殺毒軟件或者數(shù)據(jù)庫(kù)等程序；

　　2、如果是跳板機(jī)，則掃描保存密碼然后進(jìn)行滲透攻擊；

　　3、內(nèi)網(wǎng)在線主機(jī)掃描，滲透攻擊特別是一些共享；

　　4、黑客采用SYN_RECEIVED，進(jìn)行遠(yuǎn)程端口猜解。

【防護(hù)方法】

　　1、增強(qiáng)密碼強(qiáng)度。修改遠(yuǎn)程端口（黑客通常無差別掃描，所以從高端口設(shè)起）或加入IP策略。不用的電腦及時(shí)關(guān)機(jī)。不要輕易把端口映射到外網(wǎng)。

　　2、針對(duì)外網(wǎng)固定IP地址一旦中過勒索病毒及時(shí)格式化恢復(fù)后，仍舊會(huì)被對(duì)方進(jìn)行掃描攻擊。

　　3、獲取對(duì)方IP后，如果非國(guó)內(nèi)必須訪問地址，將其IP段進(jìn)行防火墻封閉，及時(shí)修改端口。

　　4、使用端口小衛(wèi)士-吾愛專版，進(jìn)行遠(yuǎn)程端口監(jiān)聽，當(dāng)有IP連接進(jìn)入或者遠(yuǎn)程攻擊時(shí)候?qū)Ψ降腎P地址和端口均會(huì)投送到手機(jī)短信上。