勒索病毒防护

今天机房一台服务器中了勒索病毒，查了下资料，采起如下步骤能够最大程度的避免：
1、及时增强终端、服务器防御。全部服务器、终端应强行实施复杂密码策略，杜绝弱口令；安装杀毒软件、终端安全管理软件并及时更新病毒库；及时安装补丁；服务器开启关键日志收集功能，为安全事件的追溯提供基础。
2、严格控制端口管理。尽可能关闭没必要要的文件共享权限以及关闭没必要要的端口，如：44五、13五、13九、3389；建议关闭远程桌面协议。
3、及时进行我的数据备份。
4、及时上报事件。