Lỗi này do máy trạm không kết nối được máy chủ. Có thể do các nguyên nhân đứt kết nối mạng, firewall, và bản thân máy chủ (Máy chủ bị tắt, SQL bị tắt...)
Nguyên nhân lỗi không kết nối được máy chủ:
Chưa có nguyên nhân chính xác đưa ra
Microsoft cũng mới phát hành bản vá Remote Procedure Call Runtime Remote Code Execution Vulnerability CVE-2022-26809
Biểu hiện máy chủ bị nhiễm mã độc:
- Từ máy trạm không kết nối được máy chủ
- SQL bị tắt
- Tên file bị thay đổi - bao gồm cả các File .smd, file .mbk
Các công việc CẦN PHẢI LÀM NGAY
- Backup lại toàn bộ dữ liệu và COPY RA 1 nơi độc lập. Ví dụ như ổ cứng di động, USB, upload lên Google Drive...
- Kiểm tra lại bảo mật máy chủ, bao gồm:
- Kiểm tra update Windows
- Quét mã độc
- Kiểm tra và đảm bảo Firewall đang bật
- Kiểm tra các Port đang mở
- Disable giao thức SMB, đóng port 445, 139
- SQL Server: Kiểm tra lại việc đặt mật khẩu - nhất là lỗi Đặt pass SA đơn giản, hoặc "Không đặt pass SA"
- Nếu mở port SQL remote từ xa thì BẮT BUỘC phải đổi port mặc định 1433, port này bị scan nhiều nhất - Bảo mật từ máy trạm
- Backup dữ liệu hàng ngày & copy ra ít nhất 2 nơi (USB / Upload lên Drive / Copy ra máy khác...)
- Kiểm tra & update phần mềm diệt Virus
- Quý khách có thể tham khảo dịch vụ cho thuê máy chủ Online tại đây, giảm thiểu rủi ro các tình huống tương tự: http://misa.hostingviet.vn/ hoặc https://fast.hostingviet.vn/
Đừng tưởng Backup là đã an toàn
Dưới đây là các SAI LẦM thường mắc phải, nhất là nguy cơ trước mã độc dạng ransomware
- - Backup ra file .mbk TẠI CHÍNH MÁY CHỦ. Như ảnh ở trên, đuôi .mbk cũng bị mã hóa
- - KHÔNG có backup dự phòng tự động - định kỳ. Cụ thể là SNAPSHOT và backup toàn bộ máy chủ. Điều này sẽ rất hữu ích, vì backup tự động chạy. Hacker có xóa hay làm gì máy chủ thì vẫn khôi phục lại được.
- - Chủ quan không bảo mật từ máy trạm, dẫn đến "leo thang quyền" và gây hại cho máy chủ.
- - Sử dụng 1 máy chủ với quá nhiều vai trò (Vừa phần mềm kế toán, vừa share file...) sẽ tăng nguy cơ nhiễm mã độc theo cấp số nhân.
Quý khách đang sử dụng VPS tại HostingViet hoàn toàn yên tâm:
- Giao thức SMB đã được chúng tôi Disable ngay từ khi khởi tạo Windows
- - Cơ chế Backup Snapshot, Backup toàn bộ máy chủ sang 1 cụm máy chủ khác
- - Quý khách có thắc mắc, vui lòng
- - Chúng tôi đã kiểm tra và chạy update windows mới nhất.
- - Quý khách có thắc mắc, vui lòng liên hệ SALE phụ trách để được giải đáp nhanh chóng.
- - Quý khách có nhu cầu sử dụng máy chủ Misa SME Online từ xa, vui lòng truy cập: https://misa.hostingviet.vn/
- - Quý khách có nhu cầu sử dụng máy chủ lưu trữ phần mềm kế toán Fast vui lòng truy cập: https://fast.hostingviet.vn/
- - Anh Chị đọc thêm về backup tại đây (Các phần mềm khác cũng có cách backup tương tự): https://misa.hostingviet.vn/sao-luu-du-lieu-misa-sme-net/
- - Ngoài ra chúng tôi có Firewall tổng & Thiết bị chống DDoS, sẽ chặn ngay lập tức các IP "quét cổng", giảm rủi ro các máy bị port scan.
Nếu đã bị mã hóa dữ liệu thì sao?
Trường hợp đã bị mã hóa dữ liệu, khả năng giải mã là không cao. Tùy vào tình trạng thực tế mà Quý Anh Chị có cách xử lý phù hợp:
- - Kiểm tra lại ngay lập tức bản backup. Nếu File đó nằm trên cùng 1 máy chủ (Cùng trên 1 máy tính) thì lập tức copy ra USB, upload lên googledrive 1 bản nữa. Nếu dữ liệu backup đã đầy đủ (hoặc tạm hài lòng với phiên bản backup này) - thì cài lại máy, thực hiện các công việc phía trên.
- - Lúc này, các công việc Update Windows sẽ không còn nhiều ý nghĩa nữa. Vì mã độc không biết đã "nằm vùng" bao lâu rồi. Việc lúc này là khắc phục hậu quả. Cài lại máy chủ mới, tiến hành các công việc phía trên, phục hồi lại dữ liệu.
- - Tiếp tục nghe ngóng tình hình để có biện pháp xử lý phù hợp.
Chúng tôi đang cập nhật tin tức mới nhất, Quý công ty đang sử dụng phần mềm nói chung, cần có phương án sao lưu chủ động để đảm bảo an toàn. ĐỪNG CHỈ Phụ thuộc vào 1 backup hoặc KHÔNG có backup. Hãy hành động backup "ĐỘC LẬP" ngay lập tức, đừng chờ nguyên nhân.
