过去两季，定海在客户巡检里看到的变化很明显：中小企业正在成为勒索软件的主要目标。原因不复杂——它们通常没有专职安全团队、备份策略薄弱、员工终端长期不更新补丁，恰好是攻击者投入产出比最高的对象。

几个反复出现的模式：

1. 钓鱼 + 远程桌面——一封"供应商对账单"邮件点开，攻击者就拿到 RDP 入口；2. 暴露高危端口——445、3389、1433、3306 长期对外开放，等于给攻击者留门；3. 老旧系统不补——Windows Server 2008/2012 还在生产环境跑，漏洞库里的 CVE 就是现成的入口；4. 备份形同虚设——有备份策略但没做过恢复演练，真被锁盘时发现备份也加密了。

对应到日常防护，定海的建议是"四件事"：高危端口收口、补丁按周更新、备份按天做并每月演练、终端跑勒索前置扫描（比如墨盾卫士的"可疑进程 + 高危端口"模块）。这四件做扎实，能挡掉大部分常见攻击路径。

具体巡检清单可参考官网 运维托管服务 页，或直接联系我们做一次性安全体检。