服务受到黑客的攻击！怎么办？
据相关资料介绍，服务器被攻击主要有注入和拒绝服务攻击这两种方式。前一种还算更好防御些，用独立无旁站的服务器，再加上防注入过滤系统，然后多关注关注你的管理系统的，多更新更新补丁，关闭没有必要的端口这就相对比较安全了！至于拒绝服务，每一种都很可恨，硬件防火墙是目前相当好的防御办法了。
1、服务器被攻击，应立即关闭所有网站服务，暂停至少3小时。 很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你不妨制定一个单页面，通知所有访问者，网站在维修。
2、下载服务器日志(如果没被删除的话)，并且对服务器进行全盘杀毒扫描。 这将花费你将近
1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，
同时分析系统日志，看黑客是通过哪个网站哪个漏洞入侵到服务器来的。找到并确认攻击源，
并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理
IP地址。
3、为系统安装最新的补丁，当然还有所有运行着的服务器软件，看看服务器被攻击的情况严不严重。
4、为网站目录重新配置权限，关闭删除可疑的系统账户，保障服务器被攻击没有最大化的传播，更容易进行抢救。关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、重新设置各种管理密码，开启防火墙进行端口过滤，基板上服务器被攻击就可以被拯救了。
6、最后一步，对所有网站进行处理。
哪些重要的官方系统被勒索病毒攻击
“wanacry”勒索病毒主要针对Windows操作系统的用户(包含家庭电脑)主要感染以学校，机场，企业，医疗机构等。目前全球范围内仅Windows用户遭受攻击。
敲诈者木马本身没什么不一样，但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17-101，微软在17年3月发布了该漏洞的补丁。2017年4月，黑客组织Shadow Brokers公布的Equation Group（方程式组织）使用的“网络军火库”中包含了该漏洞的利用程序，而该勒索软件的攻击者或者攻击组织就是在借鉴了“网络军火库”后进行了这次全球大规模的攻击，主要影响校园网，医院、事业单位等内网用户。
wanacry勒索软件主要针对Windows PC用户。
黑客入侵15万个监控摄像头，都有哪些知名企业中招？
据悉黑客侵入了硅谷安防系统初创公司Verkada的数据库，并获得了15万个摄像头拍摄的实时视频和存档监控录像，很多公司和企业纷纷中招，包括电动汽车制造商特斯拉、软件提供商Cloudflare 等。
医院如何防范勒索病毒攻击？
医院是黑客下手的重灾区，在勒索病毒的危险和等保的规定下，其实做容灾备份是必要的选择，云祺灾备份解决方案既能预防勒索病毒，也能在被勒索后瞬时恢复备份数据，保证业务连续性，同时也符合等保规定，是不二的选择
什么叫非法统方，有什么危害？
“统方”是医院对医生用药信息量的统计。但随着商业社会的⼀一些不良现象的滋长繁衍，“统方”这个专有名词出现了词义的变异，成为某种特指。“统方”特指在医药灰色产业链中，为商业目的的“统方”，其主要指医院中个人或部门为医药营销人员提供医院或部门⼀一定时期内临床用药量统计信息，供其作为发放药品回扣等不良违法行为的重要参考依据。非正常统方行为作为药耗回扣利益链条中的重要环节，既违反了《卫生部八项行业纪律》，同时触犯了中华人民共和国刑法第285条第2款，将构成非法获取计算机信息系统数据、非法控制、计算机信息系统罪。破坏了医院良好的公众形象，减低了医院的社会满意度。这种行为严重影响医院及医疗机构的社会形象。
近年来，从卫生部到各省卫生厅，各级主管单位陆续出台若干项法律法规，严格禁止商业非法“统方”。然而，上有政策，下有对策。“统方”事件频频发生，屡禁不止，有关医药代表与医生、信息科人员勾结，非法获取医疗统方数据的报道层出不穷。
鉴于上述情况，各级各类医院迫切需要⼀一套安全管理系统，来对敏感信息进行有效监控，对违规的统方行为进行审计追溯和阻断控制。
非法统方手段
第一，HIS应用系统管理制度的漏洞导致HIS使用者可进行非法统方。
第二，医院信息中心管理人员、 数据库管理员有权限和能力进行非法统方
第三，医疗信息系统的开发人员、维护人员有条件进行非法统方。
第四，黑客入侵医疗系统进行非法统方。
以上四大途径都是需要从根本体系上进行信息安全保障建设，才能彻底堵住漏洞，目前应用较广泛的数据库审计软件等手段，难以起到根本的作用。
当前反统方手段缺陷
当前部分省市医院普遍采用的“反统方”审计软件，存在以下缺陷：
1）无法主动阻止非法统方行为的发生，只能审计，不能拦截；
2）难以准确地定位统方发生的具体操作人员；
3）工作效率低和实际效果差；
4）无法阻止来自于外部黑客的攻击和存储层的数据泄密。
5）不能提供有效的非法统方证据，即使发现了非法统方行为，也只能停留在怀疑阶段，缺乏抗抵赖性。
反统方系统6W原则
尚维反统方系统能够依据6W原则，对敏感数据进行实时监控，对各类行为进行有效审
计和追溯，对违规操作进行阻断控制。
WHO（谁）：通过对特定行为进行逻辑描述，找出可疑行为的发起人员；
WHERE（什么地点）：通过对所有操作和访问行为进行追溯，找出可疑人员所在科室、所在房间、使用的主机等物理访问位置
WAY（什么方式）：通过对行为使用的访问数据协议进行分析，找出可疑人员使用的工具
WHEN（什么时间）：通过对行为时间进行记录，找出可疑行为的时间
WHAT（做了什么）：通过对可疑行为相关特征的深度分析，找出可疑人员的行为目的。
WORK（如何响应）：通过与非正常统方的逻辑特征进行匹配，找出非正常统方行为，并进行阻断和告警
反统方系统的核心价值
尚维医院反统方系统从业务流程角度入手，结合核心数据特征，提供高度集成的“事前+事中+事后”的一体化防护手段。
治本：针对各类反统方手段，从根源解决反统方难题。
全程：从事前、事中、事后全程防御反统方行为。
高效：产品部署简单、操作便捷、界面友好，提供智能防御和深度审计。
整体：为医院内网信息系统和核心数据提供高效率运维支撑和高强度安全保障。
系统功能
用户行为记录：记录用户所有操作（业务访问、系统维护、策略配置等）；
网络活动审计：采集网络数据包，解析还原网络活动并记录；
重点对象监控：细粒度的行为记录与分析，针对数据库中存在的安全风险提供详细的审计信息：
-非法访问数据库 -非授权调整数据库配置
-数据库权限管理 -数据库敏感数据访问跟踪
疑似统方通知：针对可疑对象，疑似统方行为，提供多种方式实时通知；
可疑对象定位：精确定位可疑对象的物理位置；
阻断可疑会话：甄别数据访问，阻止非正常数据会话；
行为审计报告：根据日常行为生成审计报告。