近期有很多小伙伴的网站，都被勒索病毒入侵，要求支付比特币或USDT等数字货币，不支付就不给恢复。有些同学实在没办法，通过各种渠道兑换了数字货币然后进行支付，结果依然是无法清除服务器的勒索病毒，网站还是不能打开，赔了钱不说，网站打不开，数据都没了，可谓是叫苦不迭。那么有没有什么办法，可以预防勒索病毒呢？丁老师进行一下介绍。

网站服务器如何防止勒索病毒？
Windows服务器
1.服务器上不要安装与网站程序无关的软件，如果已安装则尽快卸载。
2.服务器上不要出现与网站程序无关的任何文件，只保留网站的程序、运行环境、数据库。
3.服务器只开放80、443端口，其他关口一律关闭（远程桌面端口可根据需要定时开启）。
4.服务器可安装病毒防护软件。
5.不在服务器上运行所有未知的exe文件，服务器就是用来部署网站的，其他什么也不要做。
6.开启Windows自动更新，定期安装Windows更新补丁。

Linux服务器
1.加固SSH服务，禁用root账户登录。
2.删除多余的账户，仅保留常用账户。
3.限制sudo权限，仅给普通账户分配必要的命令权限。
4.关闭22端口，仅开放80、443端口。

安全预防措施
1.定期备份网站目录、网站数据库，最好做到每天的自动备份、云盘或单机自动下载。
2.定期检查网站目录，可根据最后修改时间排查，看是否有非管理员做出的文件修改。
3.定期对文件进行病毒扫描，检测是否有病毒和木马。
4.定期对网站程序升级，如果网站是使用CMS、开源软件等程序，需要定期的更新补丁包。

全文总结
在此丁老师提醒所有做网站运营的同学，临近年关，一定要做好网站和服务器的安全防护措施，定期进行检查，定期进行数据备份。现在运行的网站如果出现问题，不仅会导致网站无法打开、业务无法开展、数据丢失无法恢复，还有可能面临公司辖区监管机构的处罚，一定要认真对待！

在此期间，如果你的服务器也中了勒索病毒，需要丁老师进行协助，或是你需要专业的网站、服务器系统维护服务，可以联系和咨询丁老师进行交流。

软件技术维护服务，支持网站 APP 小程序 管理系统等