Bkav phát hành công cụ kiểm tra server phòng chống virus W32.WeakPass

Chiều 14/2, Bkav đã phát đi cảnh báo về một chiến dịch tấn công có chủ đích vào các server Public của Việt Nam từ các hacker nước ngoài. Khác với các mã độc mã hóa dữ liệu trước đây thường nhắm vào các máy trạm, virus W32.WeakPass chỉ tấn công các máy chủ.

Đến chiều 19/2, Bkav đã phát hành công cụ giúp các quản trị viên kiểm tra độ an toàn của server. Đây là công cụ hoàn toàn miễn phí, quản trị viên chỉ cần truy cập vào địa chỉ dưới đây, sau đó nhập địa chỉ IP của server để quét trực tiếp. Thời gian công cụ này kiểm tra server có thể lên tới 5 phút.

http://tools.whitehat.vn/online/84

Nếu server an toàn, công cụ sẽ trả về kết quả như sau:

Ngược lại, công cụ sẽ đưa ra cảnh báo server bị khai thác bruteforce mật khẩu dễ.

Khi đó, để đảm bảo an toàn quản trị viên cần đặt lại mật khẩu mạnh cho máy chủ ngay lập tức, nếu không thực sự cần thiết hãy tắt dịch vụ remote desktop cho máy chủ. Nếu cần phải duy trì remote desktop, hãy giới hạn quyền truy cập chỉ cho các IP cố định, biết trước được phép remote vào.