📖 阅读约6分钟 | 约1725字 | 适用行业：茶叶贸易
翔安茶叶贸易公司服务器中了勒索病毒怎么办？IT外包实战复盘 - 茶叶贸易IT解决方案
茶叶贸易公司的服务器为什么会被勒索病毒盯上？
去年10月，翔安一家做铁观音出口的茶叶贸易公司给我打电话，说财务电脑打不开了，桌面上弹出一个黑色窗口，要0.5个比特币。我当时在集美一个客户那边，赶过去花了50分钟。
到现场一看，不止财务电脑，整个内网6台电脑全中了。他们的服务器是一台戴尔T30，跑着用友T+的进销存系统，所有客户档案、报价单、出库记录都在上面。好消息是服务器没中，因为之前给他们装了深信服的终端安全软件。坏消息是4台办公电脑的文件全被加密了。
茶叶贸易公司为什么容易被盯上？说实话，不是因为他们有什么特殊价值，而是因为他们安全投入几乎为零。没有防火墙，路由器还是运营商送的那种，远程桌面直接开在公网上，密码是123456。这种环境在攻击者眼里就是敞着门。
中了勒索病毒后该怎么处理？别急着重装系统
第一步不是重装，是断网隔离。把中招的电脑网线拔掉，防止继续在内网横向传播。很多人一急就点重装，结果硬盘里的加密文件彻底没救了。
第二步是确认有没有备份。这家公司有一台群晖DS220+做自动备份，但老板自己都不确定上次备份是什么时候。检查后发现——还好，昨晚凌晨2点自动跑过一次，数据是全的。
第三步才是逐台处理。4台办公电脑重装系统，从备份恢复共享文件夹。用友T+数据库没受影响，直接重新关联就行。整个过程花了大半天。
说实话，这次算是运气好。如果那台戴尔T30也中招了，备份策略又是只备份到本地——那就真完了。我后来跟老板说，你这个备份方案等于没备份，万一服务器硬盘坏了，备份也跟着没了。
茶叶贸易公司IT外包一年花多少钱？比你想的少
处理完这次事件后，老板问了一个很实际的问题：请个人全职IT，还是外包？
我帮他算了一笔账。厦门请一个有经验的IT运维，月薪6000到8000，加上社保公积金，一年大概10到12万。而IT外包年费，像他们这种6台电脑加1台服务器的规模，一年5000到8000就够了。
但外包不是没缺点。最大的问题是响应不如自聘快。自聘的坐你旁边，开机就到。外包再快也是远程优先，核心区1小时到场已经是极限了。所以如果你们公司有产线设备需要秒级响应，还是得自聘。但茶叶贸易公司这种以办公为主的场景，外包完全够用。
老板最后选了外包方案。我们给他做了几件事：把运营商路由器换成飞鱼星带防火墙功能的，关掉公网远程桌面改用VPN，群晖备份加了异地副本——U盘每周拷一次带走，给所有电脑装上终端安全软件。
怎么防止勒索病毒再次发生？5个关键动作
防勒索病毒不是装个杀毒软件就完事的，需要从几个层面一起做：
- 边界防护：路由器开防火墙，关闭不必要的端口，远程办公用VPN不要直接暴露远程桌面
- 终端防护：每台电脑装企业级安全软件，不是免费版那种，定期更新病毒库
- 数据备份：3-2-1原则——3份副本、2种介质、1份异地。光本地备份等于没备份
- 权限管控：员工不用管理员账户日常办公，减少感染面
- 员工意识：别乱点邮件附件，尤其是带宏的Excel文件，这是最常见的入口
说句实在话，上面这5条做扎实了，90%以上的勒索病毒都进不来。剩下10%是0day漏洞和定向攻击，那是另一个话题了。
翔安区茶叶企业做IT外包，找本地团队有什么好处？
翔安的茶叶贸易公司主要分布在马巷、新店一带，离岛内不近。如果找岛内的IT公司，到场时间基本要1.5小时以上。戴维信安在翔安有驻点工程师，马巷附近的企业基本40分钟能到。
茶叶行业有特殊性——春茶和秋茶采茶季是最忙的时候，那时候出任何IT问题都是急的。本地团队的好处是你能找到人，人也能找到你。不像有些全国连锁的IT外包，派过来的工程师每次都不是同一个人，每次都要重新了解你的环境。
那次处理完勒索病毒后，这家茶叶公司跟戴维信安签了年框。后来春茶季他们要加3台临时电脑给季节工用，一个电话我们半天就上门部署好了。老板说这比之前自己折腾强多了。
如果你的企业也在翔安，正在被IT问题困扰——不管是服务器、网络还是安全问题——可以先聊聊。评估不收费，聊一下也不花钱。戴维信安从2014年做到现在，厦门200多家企业在用我们的服务，年费3000起。有时候花半小时聊一下，可能比自己折腾三天还管用。
