当前位置:首页 > 其它 > 封禁通知 | Windows远程桌面服务高危漏洞端口封禁通知

封禁通知 | Windows远程桌面服务高危漏洞端口封禁通知

吴明4年前 (2019-11-21)其它3015

最近有很多用户的腾讯云vps登录不上了,其实腾讯云一直在推送关于尽快修复Windows远程桌面服务高危漏洞(CVE-2019-0708)的通知,不过大部分人没引起重视。


不能正常登录的原因,其实只是腾讯云临时关闭了3389端口。


解决办法:


1、解封3389端口,登录腾讯云以后打开这个网址。https://console.cloud.tencent.com/secctrl/vul 点解封即可。


2、直接重装系统,重装系统包含了这些漏洞更新,确定是业务(也就是我们安装的mt4等)需要重新部署。


3、直接更改3389端口,改成8999,7888等等,然后将服务器重启,假设你的IP 是11.11.11.11,改成端口8888,那么登录vps的时候,计算机或IP直接输入11.11.11.11:8888,用户名和密码不变即可。


以上办法任选一即可。另外,办法1和办法3只是临死解决。


进一步完善,需要手动去安装windows更新。


方法如下任选一即可。


1、直接下载Windows Server 2008 R2 64位:http://download.windowsupdate.com/d/msdownload/update/software/secu/2019/05/windows6.1-kb4499175-x64_3704acfff45ddf163d8049683d5a3b75e49b58cb.msu

直接安装下一步下一步确定重启即可。


2、打开控制面板,在windows update把所有漏洞修复完。


3、下载腾讯远程桌面服务漏洞扫描修复工具联机版(4.5MB),会下载微软官方补丁完成安装,下载地址:

http://dlied6.qq.com/invc/qqpcmgr/other/rdsvulfixol_v3.exe




以下是腾讯云发的公告通知:


尊敬的腾讯云用户,您好!


腾讯云安全中心检测到互联网上有针对Windows远程桌面服务高危漏洞(CVE-2019-0708)的漏洞利用工具出现,并且您(创建者账号ID:10000****,昵称:*****)的服务器在受影响范围,漏洞被利用可导致感染蠕虫或勒索病毒,或被远程控制危害业务,风险极大,为保障您的业务安全,我们已于**年**月**日12:00临时关闭受影响漏洞主机的3389端口远程连接,关闭3389端口远程连接不会影响您的线上业务,待您通过控制台VNC登录主机修复漏洞后可通过控制台-安全管控平台进行3389端口自助解封操作,  详细修复方案见官网安全公告。


漏洞详情及修复方法:https://cloud.tencent.com/announce/detail/582


感谢您对腾讯云的信赖与支持,若在使用云产品过程中有任何问题可以提交工单反馈给我们,我们将尽快为您核实处理!


此致 

腾讯云团队



相关文章

百度云VPS免费使用六个月

百度云VPS免费使用六个月

百度云这次为了抢占市场份额,终于肯下本了,之前阿里云腾讯云免费时,他还在做9.9一个月活动,现在他们不免费了,百度云又开始免费了,真是给大家送福利。错过了阿里云的6个月免费的童鞋,这次百度云的免费活动...

VPS维权意外收获 一次性获得阿里云/腾讯云/景安云/西部数码等等8折代理价格

VPS维权意外收获 一次性获得阿里云/腾讯云/景安云/西部数码等等8折代理价格

 之前被一个不诚信的腾讯云代理坑了,还把我拉进黑名单。随后我投诉到腾讯云,一直没结果。早上某公司负责人打电话我,给我发了一个红包,顺便告诉我,以后买主机都找他,直接按代理价格走。这么好的福利...

在英文版VPS挂外汇EA,MT4正常可用,但是我的EA放进去读不出来,怎么回事啊?

在英文版VPS挂外汇EA,MT4正常可用,但是我的EA放进去读不出来,怎么回事啊?

这种情况相信不少朋友都碰到过,尤其是官方平台提供的vps经常会遇到这个问题。原因就是大部分平台提供的vps都是全英文的,而英文系统里没有加载中文语言包,为了减少不必要的内存,我们也不需要可以去安装中文...

618京东云活动 2核4G一年只要229元 另有BUG价格

618京东云活动 2核4G一年只要229元 另有BUG价格

目前6.18活动,每款机子都给出白菜价格,因为我一直在用腾讯云一百元的1核2G了,所以比较关注2核4G的价格,我一度怀疑我看错了。试了一下,点击购买只需要229元,还真的是很便宜。另外我发现了一个BU...

入手京东云2核4G 229元 【疑似低价套路 莫名其妙被DDOS 现已经退款】

入手京东云2核4G 229元 【疑似低价套路 莫名其妙被DDOS 现已经退款】

购买以后,试了下挂12个mt4无压力。正准备进一步部署时,突然掉线了。手机收到短信:【京东云】尊敬的why8888,您的IP(116.196.89.99)正在遭受DDoS攻击,当前攻击流量为2.05G...

vps运行一段时间无法复制粘贴ea也不能用剪切板共享复制文本或文件?

vps运行一段时间无法复制粘贴ea也不能用剪切板共享复制文本或文件?

windows2003是不能直接复制粘贴的。  在vps上,启动任务管理器,结束进程rdpclip.exe,然后重新在任务怪管理器“文件”里“运行新任务”手动输入rdpclip.e...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。