各校园网用户:
根据国家发展改革委、中央宣传部、中央网信办等11部门印发《关于整治虚拟货币“挖矿”活动的通知》的文件精神及工作要求,我校开展整治虚拟货币“挖矿”活动,相关要求通知如下:
一、严禁师生使用学校网络资源或电力资源从事“挖矿”活动,一经发现,将根据相关规定严肃处理。
二、为避免个人主机因中毒被动产生“挖矿”行为,请全校师生加强个人主机安全防范。
1、安装正版杀毒软件并升级至最新病毒库,同时务必进行一次全盘病毒查杀,并定时查杀病毒,保持实时防护。定期检查上网电脑及服务器是否存在异常,是否有新增账户、未知进程,系统日志是否存在异常,杀毒软件是否存在异常拦截情况。
2、定期检测电脑、服务器的安全漏洞,及时更新操作系统补丁、开启操作系统防火墙,避免漏洞攻击。对于服务器,建议配置访问控制,仅允许授权IP访问;
3、多台机器不要使用相同的账号和密码,登录密码要有足够的长度和复杂性,并定期更换登录密码;检查系统用户密码是否满足密码复杂度要求:8位以上,包含大小写字母+数字+特殊符号组合;删除多余、无用账号,做好账号权限分离。
4、提高网络安全防范意识,不打开来历不明的邮件附件、QQ或微信文件,从正规渠道下载安装软件,不安装未知的第三方软件、来历不明或盗版软件,不浏览被安全软件提示为恶意的站点,不点击不明链接。
注:主机如果感染挖矿木马病毒,将消耗大量主机资源,同时可能感染局域网内其他主机,甚至造成主机被非法控制、数据丢失泄露或感染勒索病毒等。部分主机中了挖矿木马后,会发生反应慢、噪声大等现象,也有部分挖矿木马仅在主机空闲时间启用定时任务挖矿,隐蔽性很强。请各位师生一定增强网络安全防范意识,做好日常防范和自查。
学校在网络安全检查过程中,如发现中毒设备,将会限制设备上网,以免感染校园网内其他设备,同时会通知到师生本人。
附件:“挖矿”排查处置方法
网络与信息化中心
2021年11月24日