针对3389端口严重安全漏洞及解决方法的公告-快快网络

快快网络高防服务器租用,云堤清洗,安全领域专业提供商

高防服务器: 企业级服务器; BGP服务器; 多线服务器; 大带宽服务器

云服务器: 黑石裸金属服务器; 高防云; 华为云BGP; 阿里云BGP; 腾讯云BGP

业务安全: 高防IP; 高防CDN; 游戏盾（高防版）; 游戏盾（SDK版）; 云加速(应用加速); 快快盾(PC端游戏安全)

云安全: 快卫士(主机安全); Web应用防火墙(WAF); DDoS安全防护; 数据库审计; 堡垒机; 云防火墙

数据中心: 济南三枢纽数据中心; 厦门海峡通信枢纽数据中心; 安溪EC数据中心

定制场景化企业级服务器

主流服务器配置，可根据客户行业和业务特点，需求及预算，个性化定制服务器租用方案。其中，云服务器可根据客户业务需求，提供各种环境的基础架构资源，从计算资源、存储资源网络资源到跨数据中心的访问。

一线主流BGP服务器产品

BGP服务器实现单IP全网优质访问，快快网络严选优质BGP数据中心，主流服务器配置，可根据客户行业和业务特点，需求及预算，个性化定制服务器租用方案。

多线IP搭载全新安全产品

多线多IP高防级服务器配置，可根据客户行业和业务特点，需求及预算，个性化定制服务器租用方案。其中，云服务器可根据客户业务需求，提供各种环境的基础架构资源，从计算资源、存储资源网络资源到跨数据中心的访问。

量身定制场景化的服务器租用方案

黑石裸金属服务器

裸金属服务器（Bare Metal Server）是一种可弹性伸缩的高性能计算服务，具有与物理服务器无差异的计算性能和安全隔离的特点。满足企业在电商、直播、游戏等业务场景对高性能、安全性和稳定性的需求痛点。分钟级交付，实时售后服务响应，助力您的核心业务飞速成长。

高防云解决方案

高防云是快快云推出的一款专注网络安全的高性能安全云服务器，针对当今网络攻击形式越来越严峻提供高防场景下上云部署的最佳实践与贴身技术支持，满足企业云计算时代的安全需求。

一站式服务·华为云合作

华为云是华为公有云品牌，致力于提供世界一流的公有云服务，联接企业现在与未来快快云与华为云达成合作关系，结合用户痛点和华为云服务，为客户提供合适的产品及解决方案。

托管式私有云·阿里云集成

快快网络专家架构师团队结合用户痛点和阿里云服务，为用户提供云安全防护、云战略咨询、云架构规划、云运维管控、云上部署等专业服务及行业解决方案。将阿里云合适的产品和服务推荐给用户，解决企业的痛点。一站式服务，快速响应，让您的业务轻松无忧。

混合云·腾讯云集成

快快网络云计算架构师团队结合用户痛点和服务，与全国TOP5的超大云厂商互为战略伙伴，为用户提供架构梳理，企业解决方案，云上部署等专业服务。解决企业的痛点。为企业用户交付最佳混合云解决方案。

轻松应对大量DDoS攻击

专注于解决云外业务遭受大流量DDoS攻击的防护服务。支持网站和非网站类业务的DDoS、CC防护，用户通过配置转发规则，将攻击流量引至高防 IP 并清洗，保障业务稳定可用。

高防CDN

具备防护超大带宽DDoS的分布式防御及高安全立体式防CC系统，通过智能调度系统对攻击流量进行分流和清洗，避免受攻击时更换业务IP和繁琐的接入过程，简便高效，为您的业务提供安全保障。

网络安全管理解决方案

针对游戏行业所推出的高度可定制的网络安全管理解决方案，除了能针对大型DDoS攻击（T级别）进行有效防御外，还能彻底解决游戏行业特有的TCP协议的CC攻击问题，防护成本更低，效果更好。

全新的SDK接入模块

提供内含Windows、Android、iOS版本的加密SDK下载接入，防护DDoS和CC攻击，为游戏提供断线重连、智能加速、灵活调度的支持。

游戏安全加速

快快-云加速打造新高防模式，加速游戏软件。智能规划连接及加速网络，增强DDOS以及CC防御，游戏极速畅通无阻。

传奇类游戏智能保护

快快盾是一款针对PC端传奇类PC游戏为主的DDOS和高并发CC的安全加速软件，为用户提供独享防护资源，支持全业务抗D场景，致力于完美无损解决大规模DDOS攻击。

主机安全平台

快卫士主机安全采用自适应安全架构，将预测、防御、监控和响应能力融为一体，构建基于主机端的安全态势感知平台，为用户提供持续的安全监控、分析和快速响应能力，帮助用户在公有云、私有云等多样化的业务环境下，全方位保护企业数字资产安全。

Web应用防火墙(WAF)

快快网络Web应用防火墙WAF自动防护Web漏洞，对网站业务流量进行多维度检测和防护，将正常、安全的流量回源到服务器，避免黑客及病毒入侵。全面应对恶意弹窗、挂马中毒、数据泄露、CC攻击等问题。

DDoS安全防护

以持续扩张的安全网络为基础，结合自研ADS系统，加持机器学习及特征处置联动能力，扩大攻击可能性的捕捉范围，实时检测阻断各类DDoS攻击（如SYN Flood、UDP Flood、CC等），确保源站稳定可靠，以行业最高SLA标准99.999%确保业务永续无忧。

数据库审计

智能解析数据库通信流量，细粒度审计数据库访问行为，通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为您最敏感的数据库资产做好最安全的监控保障。

堡垒机

堡垒机，云上统一、高效、安全运维通道。用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规

云防火墙

云防火墙服务是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括：实时入侵检测与防御，全局统一访问控制，全流量分析可视化，日志审计与溯源分析等，是您的网络边界防护与等保合规利器。

独家签约济南联通核心资源

济南联通核心资源已由快快网络独家签约，是济南联通山东省核心总出口，直连省份最多达到22个省，出省宽带最高达到1.9个T，设置2套高压系统，配备了水冷冷水机组/高效热交换器+冷却塔+冷冻水空调室内机等设施。

全力重点打造的核心项目

快快网络全力重点打造的核心项目，是福建省规模最大的IDC基地，拥有近4000个机柜和多条海底光缆出口，最大出口带宽达到2T级，配套了三个回路供电系统以及福建省首个液态冷却系统等设施。

东南沿海地区辐射的重要战略基地

快快网络向东南沿海地区辐射的重要战略基地，拥有近4500个机柜，是华东南规模最大的高可用、高安全的数据中心，项目一期480G直连CHINANET骨干节点，一季度出口带宽达1T，拥有高设计等级的IDC产品服务，极具市场竞争力。

针对3389端口严重安全漏洞及解决方法的公告

重要补丁更新，入侵3389端口，请务必更新！

微软公司于2019年5月14日发布重要更新安全公告，其操作系统远程桌面（Remote Desktop Services），俗称的3389服务存在严重安全漏洞（编号CVE-2019-0708）：该漏洞影响了某些旧版本的Windows系统。此漏洞是预身份验证，无需用户交互。当未经身份验证的攻击者使用RDP（常见端口3389）连接到目标系统并发送特制请求时，可以在目标系统上执行任意命令。甚至传播恶意蠕虫，感染内网其他机器。类似于2017年爆发的WannaCry等恶意勒索软件病毒。

影响版本：

Windows 7

Windows Server 2008 R2

Windows Server 2008

Windows 2003

Windows XP

安全建议：

1、针对Windows 7、Windows Server 2008和Windows Server 2008 R2的用户，及时安装官方安全补丁：

2008补丁下载地址：http://s.kk30.com/windows6.1-kb4499175-x64.msu

官方补丁下载地址：https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708

2、针对Windows 2003及Windows XP的用户，及时更新系统版本或安装官方补丁：

2003 32位操作系统：http://s.kk30.com/windowsserver2003-kb4500331-x86-chs.exe