国内近期发现多起“Sorry”勒索病毒攻击事件，该病毒主要瞄准暴露在互联网上的Linux Web服务器，企业需立即从修补漏洞、加固访问控制、强化备份三大防线入手防范。
一、立即修补漏洞，切断入侵源头
“Sorry”勒索病毒的主要突破口是WebPros cPanel的授权问题漏洞，攻击者利用该漏洞获取服务器管理权限后投毒。- 排查受影响服务：立即核查所有暴露在互联网上的cPanel、WHM、WP Squared服务及Linux服务器，确认软件版本和补丁安装情况。- 升级至最新版本：将相关软件升级至厂商发布的最新安全版本，消除已知漏洞。- 关注其他脆弱点：该病毒还会扫描SSH端口（22、2222等）尝试弱密码横向传播，需同步排查SSH弱口令问题。
二、加固访问控制，压缩攻击面
病毒入侵后会对内网进行横向渗透，通过SSH弱密码扩散至其他Linux主机，因此必须严格管理远程访问。- 不直接暴露管理端口：服务器管理后台、远程运维接口（如SSH）和数据库管理端口不应直接暴露在公网。- 使用安全访问方案：如需远程管理，应通过虚拟专用网络（VPN）、运维堡垒机或专用管理网络访问，并设置源地址白名单。- 启用多因素认证：为所有管理账户启用多因素认证，并设置异常访问告警机制，及时发现可疑登录行为。- 统一口令管理：避免使用弱口令，严禁大量主机使用相同的用户名和口令组合。
三、建立多重备份，确保数据可恢复
该病毒会加密文件并添加“.sorry”后缀，目前暂无可靠的免费解密方法，备份是最后的“救命稻草”。- 定期离线备份：建立独立、可靠的备份机制，对网站文件、数据库、业务配置及源代码进行定期备份。- 备份数据离线保存：重要备份数据应以离线方式（如磁带、脱机硬盘）妥善保存，防止备份系统被一起加密。- 安装并更新安全软件：选择适配操作系统的杀毒软件，保持实时监控开启，并定期全盘扫描。