国产ERP被攻击 厂商和用户都有责任
这是国庆期间某ERP国产用户的真实经历，整个事件的发生时间是9月30日晚上，备份之前一直是经销商做的，花了十几万装系统，就得到这样的一个结果。10月1日 经销商提醒登陆服务器查看，说要预防病毒，做好备份，但是网址输入，毫无反应；
10月6日节后返岗，生产部、采购部、仓库、财务部皆进入不了畅捷通系统；
10月6日下午报警，快下班的时候，市局网警把服务器拆下带走；
10月7日财务内部讨论，应对季度申报，执行依据附件补录凭证，时间等不及决定的迟疑；
10月10日通过和经销商及网络信息，协商是否通过赎回途径补救。
最终数据回来了，只截止到9月29日的凌晨3点的数据。
事后复盘才发现，自动备份的数据也被攻击了，物理备份时间只到7月。
某经销商表示，每天都会帮客户晚上设置好双重备份。
中毒是30号晚上，没来得及备份，所以只丢了一天数据，补一下就行了。
就这样客户还不高兴把我们怼一顿，我说中毒了没办法已经帮你们降到最小损失了，不然你们得花大几万自己去解要么就是赎。
也有ERP用户表示，用友T+9.30日晚上八点中奖的，跟你一模一样文件，找第三方花钱的，钱到位一两个小时就搞好了，现在就是网盘自动备份，加上自己早晚拿U盘备份。
其它ERP用户表示，同是用友，中了weax，花了一万多解开，前几个月我们另一家公司也中过，觉得已经是家常便饭，肯花钱解就行。
我们也遇到过，勒索病毒，用友的系统。数据库目录有sqlserver数据库文件没被挟持，拿着文件恢复的数据
上云无非就是被黑客勒索还是被金蝶勒索的区别，其实网上的三方解密的就是跟下勒索病毒的一伙的，自己用ai做个脚本自动执行每天定时自动备份到云端吧，买几个独立的云存储，一个月几十块的事情。
中小企业防勒索建议：
1.买国际大厂的下一代防火墙可以有效拦截黑客攻击
2.安装EDR/EPP端点安全保护，而不是传统杀毒软件。
3.主要数据备份归档。
4.管理制度：禁止私自下载安装软件，禁止U盘，钓鱼网站防骗意识。
也有经销商表示，我们都给客户上传网盘，不然真中了起码还有之前的备份，顶多补一点数据。其实客户也不一定重视，我们放假前给他上传我们自己的账号。真中毒客户不一定感激我们，但是起码能给个解决方案。
而另一个ERP用户则比较惨，我们有计算机的运维，没备份，直接三四个月没有，花了好多钱啊，这件事后就离职了，公司下坡路，个个心思都不在工作中。
另一个ERP用户：想起去年正是过年放假前那个月ERP登不了，痛苦了一个月开工回公司一周后才修好，补单补麻了。
另一个ERP用户：我们也是这个用友被攻击，到现在还没解决，问题是我是7.31号保存的数据，还不知道到时候啥情况。
另一个ERP用户：智邦的花了几万块钱解密了，勒索要十几万。
评论区：先抱抱加班三天的财务姐妹，你这情况评论区好多同款，weax病毒专打用友畅捷通自建服务器。 给老板转述的时候可以这么说： 第一，先把445和139端口关了。这俩是病毒在公司内网传开的通道，关了它就传不动了。 第二，让经销商过来看下系统和数据库要不要升级。你们SQL 2016太老了，新病毒已经能利用老版本漏洞直接进。 第三，服务器密码马上改，别再用生日和123456了。黑客就是一套一套试的，弱密码两小时就被试出来。 第四，跟老板提一下花钱装企业版杀毒软件。普通免费版对这种新病毒基本没用，但企业版能实时监控异常行为，相当于给服务器装了个摄像头。后面可以考虑把系统迁到畅捷通云上。
用友T+，去年被勒索过，给了1.5解开了，不到一个月又中招，好在日常已经做好了备份，不用再再交钱。后续将电脑日志拿给360技术人员分析，病毒是通过财务软件的服务器入侵的，说白了就是财务软件自身的漏洞，很难不让人怀疑他们是不是一伙的。现在已经换服务商了。
点评
很多用户别说运维了，连网管都没有，不出事时老板怎么愿意养个闲人呢？你说外包，外包不也是花钱吗。
你说什么自动备份，这什么安全隔离，全公司谁懂啊？
那至于国产ERP厂商那更扯淡了。不管是那么单机版的还是云的，到处都是漏洞。
客户就是小白鼠，你找厂商去恢复数据，可以申诉，等着去吧，排着去吧，哪天轮到你不知道。
国产ERP厂商的经销商，那厂商都是这么250，你指望经销商能聪明哪去？甚至有些经销商就跟那勒索病毒是一家的，一手勒索一手收钱解密。
即使有的负责任的经销商提醒用户，用户也得听才是。
如果说用户装什么硬件防火墙啊？什么杀毒软件？不都得花钱吗？那对于老板说，那不出事时候我花那钱干嘛呢？公司都不一定活到病毒发作那天呢。
页:
[1]