近期勒索病毒攻擊風(fēng)險(xiǎn)加大，已收到多家客戶受到攻擊！請(qǐng)金蝶奔逐的客戶朋友們注意，我們也會(huì)協(xié)助你們做好安全防范！

1、務(wù)必及時(shí)更新產(chǎn)品安全補(bǔ)丁 EAS Cloud安全公告：https://vip.kingdee.com/link/s/lHYFQ（可按版本搜索最新）

 s-HR Cloud安全公告：https://vip.kingdee.com/link/s/lLyH6 （參照產(chǎn)品版本安裝最新安全修復(fù)補(bǔ)丁，注意：s-HR Cloud客戶也要安裝EAS Cloud安全補(bǔ)?。?

2、加強(qiáng)服務(wù)器安全防范，請(qǐng)客戶加強(qiáng)服務(wù)器日常安全防范，防止遭受病毒入侵，避免企業(yè)損失?。?！

關(guān)于加強(qiáng)防范勒索病毒及網(wǎng)絡(luò)攻擊的安全提示：https://vip.kingdee.com/link/s/Mi4tf 及時(shí)加固安全防護(hù)，做好EAS應(yīng)用和數(shù)據(jù)的異機(jī)備份！

EAS 應(yīng)用服務(wù)器中毒后參考如下步驟進(jìn)行修復(fù)：

一、原來的應(yīng)用服務(wù)器及時(shí)斷網(wǎng)后先保留不動(dòng)。

二、檢查附件的存放位置，如果是存放在eas應(yīng)用服務(wù)器中，則通過此方案恢復(fù)后，可能近期附件會(huì)丟失或全部附件會(huì)丟失，丟失情況取決于備份環(huán)境與正式環(huán)境的差異，如需完整恢復(fù)，建議咨詢第三方破解病毒。 檢查方法：數(shù)據(jù)庫執(zhí)行語句 SELECT count(*) FROM t_bas_attachment where FSTORAGETYPE=2; 可查詢有多少附件數(shù)據(jù)是存放在eas應(yīng)用服務(wù)器中。

三、處理方法：

1. 如果之前有整個(gè)kingdee目錄的近期備份話，可以把這個(gè)kingdee目錄的備份還原到新的機(jī)器上，目錄結(jié)構(gòu)和ip不變的話，可以直接啟動(dòng)eas使用

2.如果沒有備份的話，就只能準(zhǔn)備新的機(jī)器，安裝操作系統(tǒng)，重新安裝eas服務(wù)端，新建一個(gè)測(cè)試的數(shù)據(jù)中心。在測(cè)試的這個(gè)數(shù)據(jù)中心中安裝補(bǔ)丁（補(bǔ)丁安裝記錄及先后順序參考eas\admin\patch\log目錄install開頭的文件），如果還有二開程序和私包的話，再部署二開程序和私包 。 補(bǔ)丁和私包以及二開的程序都完成后。 測(cè)試的數(shù)據(jù)中心反部署反注冊(cè)掉。 注冊(cè)部署正式的數(shù)據(jù)中心。 啟動(dòng)eas。 注意：修復(fù)完成后請(qǐng)立即更新產(chǎn)品安全補(bǔ)丁，做好應(yīng)用及數(shù)據(jù)備份，加強(qiáng)服務(wù)器安全防范。