本次漏洞在使用Windows Server 2003系列 (x86/x64)和 Windows Server 2008系列均会受到影响。主要影响端口：3389。请受影响系统立即打补丁！
分类 安全部署 下的文章
Windows 防范门罗币挖矿病毒
本教程适用于被黑的2003/2008/2012等 Windows Server 系统。
近期永恒之蓝漏洞仍然爆发，有不少客户的VPS在不知情的情况下中招，毫无价值的服务器被用于挖矿（比特币、门罗币等），造成CPU长时间100%。
凡是在 2017年5月15日之前购买VPS且安装以上系统的客户，请尽快按本次教程操作。
wana Decrypt0r 2.0 勒索软件爆发 注意安装补丁
2017年5月13日 wana Decrypt0r 2.0 勒索软件爆发，而且在中国爆发时还附带中文说明。
该勒索软件恶意软件利用了 MS17-101 漏洞，入侵后，锁定肉鸡的一切文件，并要求支付比特币才能解锁。
通过网上文献了解到，大部分使用AES加密，短时间内无法破译或恢复，后果非常严重。
该漏洞几乎涉及到全部的Windows版本，请各位注意安装KB4012215补丁！！！或先关闭相关服务规避：《NSA Shadow Brokers 漏洞预警附临时解决方案》
NSA Shadow Brokers 漏洞预警附临时解决方案
因近期网上大规模爆发Windows 2003/2008/2012等系统被黑的情况，且相关黑客工具获取非常容易，相关信息：http://www.cnbeta.com/articles/soft/602997
Windows 2003 修改管理员密码
关闭win 2008的Internet Explorer 增强的安全配置
Windows Server 2008默认开启了Internet Explorer 增强的安全配置。该功能是为了提高服务器的安全性，请根据自己的需要开启或关闭。打开IE时会提示以下字样：
IIS主机禁用不安全组件
若使用Windows Servwe 2003 开设IIS+ASP虚拟主机，为了防止提权，尽量删除（或禁用）WScript.Shell, Shell.application, WScript.Network这三个组件。如何操作呢？