windows server infectado

[IDTUDC]

buenas, necesito consejos, es la segunda vez que infectan mi servidor uso WS 2012, infecto todo el sistema encriptando toda ala informacion, no se que hacer alguien que me pueda dar consejos sobre seguridad, usamos terminal server, como puedo protegerme, gracias y saludos, desde peru.

[jmtella]

buenas, necesito consejos, es la segunda vez que infectan mi servidor uso WS 2012, infecto todo el sistema encriptando toda ala informacion, no se que hacer alguien que me pueda dar consejos sobre seguridad, usamos terminal server, como puedo protegerme, gracias y saludos, desde peru.

Solo hay dos formas de que entre: o bien ejecutando en la maquina el software maligno, o bien por red. En el 2012 R2 estando al dia de WU se soluciona la entrada por red. En el 2012 hay que aplicar este parche: https://technet.microsoft.com/en-us/.../ms17-010.aspx

Y por supuesto, todas las sesiones de terminal server como usuario limitado, nada de como administrador.