在數字化時代，電腦作為我們日常生活和工作中不可或缺的工具，承載著大量的個人和機密信息。但是，在使用電腦的過程中，我們常常會面臨黑客攻擊的威脅。當你的電腦被黑客遠程入侵時，可能會失去重要的數據、受到網絡攻擊，甚至會面臨經濟損失。那么，當電腦被黑客遠程入侵時，該怎么辦呢？
當你發現電腦被黑客遠程入侵時，應該第一時間切斷網絡連接，以避免黑客進一步獲取你的信息和控制你的電腦。可以通過關閉無線網卡、斷開網絡連接、拔掉網線等方式實現。
在切斷網絡連接后，可以運行電腦中的殺毒軟件和安全軟件進行檢測和清理，以排除可能存在的惡意軟件和病毒。如果你沒有安裝殺毒軟件和安全軟件，可以在聯網狀態下下載并安裝。
如果檢測和清理后仍然無法解決問題，可以考慮重裝電腦系統，并重新設置強密碼，避免黑客再次入侵。在重裝系統前，要先備份重要的數據和文件，以免數據丟失。
除了采取以上措施外，我們還需要注意密碼管理和加強安全意識。設置不易被破解的密碼、不隨意分享個人信息、不打開來歷不明的文件和鏈接、不使用盜版軟件等，都可以有效地避免黑客攻擊。
總的來說，當你的電腦被黑客遠程入侵時，不要驚慌失措，采取正確的應對措施才能最大程度地減少損失。希望這些方法可以幫助你解決問題。
如果各位小伙伴喜歡今天芝士分享的內容，希望能夠關注“科技有芝士”頭條號，每天都會為大家持續更新電腦使用小技巧和最新科技資訊，同時也希望大家能夠多多轉發，評論與點贊，你們的每一次轉發都是對我最大的幫助，謝謝你們！
天我們討論的話題是“ 騰訊云cvm 密碼暴力破解” 安全運維問題；
問題背景： CVM 綁定公網IP，暴露公網常見22，3389 等端口；
故障問題： 主機安全開始不斷提示”異常連接” “異常登陸” “密碼破解” 等風險提示，隨后而來的就是“入侵惡意文件” “挖礦風險” 等一系列的安全故障問題。
問題分析： 從整個背景和問題過程看，不難發現，主要的關鍵問題是“cvm 密碼暴力破解入侵” 造成的。 問題原因很簡單，就是公網暴露+弱密碼，在很多缺少運維規劃的項目中，經常會出現類似問題。雖然是小問題，缺少運維的情況下，項目初期就會給客戶帶來不好的體驗，如果處理不當，問題反復，還有可能導致客戶選擇再次云遷移。
我們很多同學在處理該問題的時候通常就是給客戶反饋兩個方案；
● 修改弱密碼
● 購買付費“主機安全”產品
實際這兩個方案都治標不治本的建議，無法規避問題，對此寒冰在這里提出兩個實踐建議；
建議一 【修訂弱密碼+修改常見遠程端口】
密碼復雜度是必然修訂的，雖然不能根本解決問題，但可以降低“破解效率”，在沒有破解前，產生安全告警。強密碼正則式要求：大寫字母，小寫字母，數字、符號，不少于8位 ，三個月內至少換一次密碼。 （實際這樣的操作，給運維工作帶來很多不便，特別是cvm較多的情況下）借助一些工具可能會好一些，我們通過強度密碼生成器生成隨機密碼，和密碼管理軟件進行管理維護，常用推薦的密碼管理軟件如下：
1. KeePass：免費 開源 兼容性強
2. LastPass：最大的優勢是跨瀏覽器平臺
3. 1Password：跨平臺管理 用戶認可度高
4. Enpass：支持平臺多 20條密碼免費
其次修改常見遠程端口，例如ssh端口，默認SSH端口22 ，通過修改sshd_config文件，自定義新端口，具體操作可自行檢索。對于Windows 系統，也可以修改默認3389 遠程登錄端口，分別修改注冊表鍵值：
注冊表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]
注冊表：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp]
實踐結果；建議可規避80%互聯網暴力破解問題，如果不是被特定的攻擊，大部分的攻擊是“盲掃”，就是攻擊者也不知道你是誰，就對于公網IP段進行盲掃，同時設定攻擊特定端口，然后首輪都是特定的密碼庫。在增加密碼復雜度+隱蔽常見端口的手段下，可以避免大部分的攻擊。缺點是有一定的運維工作，增加了運維工作量。
建議二 【用密鑰登陸代替賬戶密碼】
實踐操作證明，使用密鑰登陸替換賬戶密碼，幾乎可以規避互聯網的暴力破解（針對Linux 系統， Windows 系統優先建議一）；
在我們創建Linux 系統的時候，登陸方式中，我們優先選擇“密鑰對”登陸。
實踐結果；暴力破解是針對賬戶密碼的方式，所以密鑰對登陸可以規避這個安全問題。同時運維的對象從賬戶密碼切換到密鑰對的安全運維工作。
以上兩個建議可以視情況選擇，有一個誤區給大家提醒
【誤區：付費主機安全產品選擇】
如下是官網對于騰訊云”主機安全“ 在異常登錄、密碼破解、惡意請求的說明；
大家需要注意的是，付費主機安全產品也僅是在檢測維度上提高，最終還是給予“警告”通知，所以無法幫助大家解決問題，最終還是需要同學們自己手動處理。
而對于大部分的漏洞，安全基線檢測，也是給予結果反饋和方案建議，不能自動處理。
對于目前主機安全的三個付費版本；“普惠版”，“專業版”，“旗艦版”，只有在旗艦版會對部分的安全漏洞給予自動修復和防護的功能，大家想了解可以通過官網說明了解。
https://cloud.tencent.com/document/product/296/2222
所以請同學們正確了解騰訊云“主機安全”的能力。
以上是這次分享內容，同學們如果有其他的云架構問題，可以評論區留言，后續安排更新；
著網絡技術的不斷應用與發展，越來越多的企業離不開網絡，網絡大大提升了企業的辦公效率水平，也為企業的帶來快速發展，對于企業來說，網絡數據安全成為了大家關心的主要話題。近日，云天數據恢復中心接到多家企業的求助，企業的計算機服務器遭到了locked勒索病毒攻擊，導致企業計算機服務器系統癱瘓，無法正常工作，嚴重影響企業的正常生產運營。
Locked勒索病毒是一種早期勒索病毒，該勒索病毒采用了新升級后的加密算法，具有較強的攻擊與加密能力，并且近幾年locked勒索病毒非常囂張，幾乎每隔一個就會發起一次攻擊，給企業帶來了嚴重困擾，中毒的數據大部分為企業的賬套，經過云天數據恢復中心對locked勒索病毒的解密處理，為大家整理了以下有關該勒索病毒的相關信息。
一，locked勒索病毒特點
二，locked勒索病毒解密
三，locked勒索病毒預防