恶意电子邮件社交工程攻防设定方式及注意事项-电子计算机中心.doc

101年度教育部惡意電子郵件社交工程攻防演練開始通知 各位主管同仁好： 101年度教育部6月份惡意電子郵件攻防演練即將於6月1日至6月30日 持續進行1個月，以測試大家對資訊安全的警覺性，在此再次提醒大家，在攻防演練進行的6月份，每個參與演練測試的成員不要隨意開啟與業務無關或來路不明的電子郵件，或任何聳動性標題的電子郵件，以免影響本校演練成績。在攻防演練開始之前，再呼籲大家做好如下準備，以免上當受騙。以下概述不同收信軟體安全環境設定方法及網域查詢之網址： 一、習慣利用outlook收信軟體收信的同仁，請做好關閉預覽功能、利用純文字 模式讀取信件、及阻擋HTML電子郵件中知圖片等功能，以確保處於安全 的環境模式；使用群組通訊收信者，請在個人化設定裡做好勾選預覽完整寄 件者、預覽完整主旨、關閉接收讀取回條、及開啟社交工程防禦功能，???好 環境設定工作。 使用Outlook Express版本： (1).點按[工具]鈕?點選[選項]功能?點選[安全性]標籤?在 a.設定安全性區域為?勾選[(受限制的網站區域)]。 b.勾選?[在其他應用程式試圖以我的名義傳送電子郵件時警告我]、 及[在附件有可能有病毒時不允許儲存或開啟]功能。 c.在(下載圖片)部分勾選[阻擋HTML電子郵件中知圖片]功能?按[套用]?再按[確定]鈕。 (2).點按[工具]鈕?點選[選項]功能?點選[讀取]標籤?取消勾選[郵件預 覽]、及[在預覽窗格檢視郵件時自動下載郵件]功能。 (3).點按[檢視]鈕?取消勾選[顯示預覽窗格]功能，就大功告成。 使用Outlook 2003版本： (1).點按[工具]?[選項]?再點選[電子郵件選項]?勾選[以純文字讀取所 有標準郵件]功能。 (2).點按[工具]鈕?點選[選項]功能?點選[安全性]標籤?勾選[不自動下 載HTML郵件中的圖片或其他內容功能]及 [當編輯、轉寄或回覆電 子郵件時，在下載內容前先警告我]功能。(3).點按[檢視] ?[讀取窗格]?點選[關閉]功能，就大功告成。 使用Outlook 2007版本： (1).點按[工具]?[信任中心]?再點選[電子郵件安全性]標籤?在純文字讀 取部分勾選[以純文字讀取所有標準郵件]、及[以純文字讀取所有數位 簽章郵件]功能。 (2).點按[工具]?[信任中心]?再點選[自動下載]標籤?勾選[不自動下載 HTML郵件訊息或RSS項目中的圖片]功能。 (3).點按[檢視] ?[讀取窗格]?點選[關閉]功能，並在[檢視] ?[自動預覽]?  點按[關閉]，就大功告成。 使用群組通訊系統(webmail)： 登入本校電子郵件系統(群組通訊系統)後，點選左下方[個人化設定]標籤，在郵件列表設定部分勾選[預覽完整寄件者]及[預覽完整主旨]功能，以及在閱讀郵件設定部分勾選[關閉接收讀取回條]及[開啟社交工程防禦]功能，再按上方[儲存]按鈕，就可完成安全的環境設定。 二、對於可疑的電子郵件或網路連結，若一定要開啟，請先檢查來源，利用網域 查詢網站提供之查詢功能，就可檢視來源是否合法。網域查詢網站之網址為 網域/IP 查詢  HYPERLINK /whois /whois 全球 whois查詢  HYPERLINK /tw /tw 三、良好的演練成績須靠大家共同努力，請各位主管同仁在惡意電子郵件攻防演 練前記得將收信軟???環境設定在較安全的模式(切記outlook使用者一定要 關閉郵件預覽功能，否則雖未點開郵件，仍視為已經開啟，會直接被扣分； 群組通訊使用者則要開啟[預覽完整寄件者]及[預覽完整主旨]功能，看清楚 寄件者資訊及主址內容，不要輕易上當)，並切記不隨意開啟不相關或可疑 的信件，就可安全通過演練測試。有空再上學校網站[資訊安全]專區看看相 關資料，回憶電子郵件社交工程的手法，再次感謝大家的參與暨配合。 電子計算機中心 敬上 P.S.設定上如有問題，隨時與電算中心聯繫。 陳正雄 助教 分機 2133 吳基雯 助教 分機 2131 楊能傑 組長 分機 2132