小港国中101学年第一学期教师资讯研习.PPTVIP

資安事件一 ---------- 轉寄的郵件 ---------- 寄件者： minisoc@.tw 日期： 2012年11月13日下午6:46 主旨： [資安資訊情報INF]事件單提醒通知信 收件者： chsen@.tw 副本： kiec-net@.tw, info.nsqclab@ 高雄市立小港國民中學資安聯絡人您好, 此為教育部miniSOC計畫辨公室暨高雄市教育網路中心寄發之資安事件通知信， 旨在告知貴單位資訊設備疑似存在惡意威脅事件， 懇請貴單位協助針對附件中所詳列疑似產生惡意行為之IP(資訊設備)進一步的確認與處理。 若為惡意行為發生屬實，也請您自行登錄資安通報平台進行通報。 附件中為貴單位疑似惡意行為之資安事件資訊。 資安事件二 Suspicious sign in prevented accounts-noreply@ 11月23日 (4 天以前) Someone recently tried to use an application to sign in to your Google Account, encyclopedia178@. We prevented the sign-in attempt in case this was a hijacker trying to access your account. Please review the details of the sign-in attempt: Thursday, November 22, 2012 8:45:14 PM GMT IP Address: 26 Location: Mexico City, Distrito Federal, Mexico If you do not recognize this sign-in attempt, someone else might be trying to access your account. You should sign in to your account and reset your password immediately. Find out how at /accounts?p=reset_pw If this was you, and you want to give this application access to your account, complete the troubleshooting steps listed at /mail?p=client_login Sincerely, The Google Accounts Team 如何在網路上自保，避免中毒或被入侵 第一步:小心Web mail 請不要用Yahoo mail / Google mail 傳送重要個資 請多用高雄市教育局的資訊服務入口的電子郵件傳送重要個資 常換密碼 高雄市教育局的資訊服務入口之電子郵件 如何讓防毒軟體能自動掃描? 如何讓電腦在中毒後，能進行完整掃描? 第三步:學校網路新設計 「資訊教育中心暨各級學校網路安全聯合防護系統採購案」 本案係為延續高雄市教育網路各連線單位之資安系統保固年限達5年以上，以達到「基本」的即時偵測、阻絕電腦病毒及駭客攻擊等防護功能，未來係採「聯防」的概念，原全市設備之配置為「整體」考量，達到「整體聯防」的優勢。 對學校網路的影響是? 網路設定重新規劃 固定ip:綁 mac, 是用於行政電腦/監視系統/網路印表機 /學校伺服器主機 浮動ip:結合e-pass帳號，是用於導師辦公室公用電腦/教師同仁個人電腦/手機。 需要小型usb印表機伺服器(一個1500元左右) 會有一段網路不穩的日子(101/12/24-102/4/1) 對各位行政同仁的影響是 請勿自行更動網路設備，包含自己的行政電腦 請不要讓自己的電腦中毒，不然的話，一旦被資教中心鎖定ip mac，要解除很麻煩。 對各位教師同仁的影響是 每次上網要填入epass帳號密碼 謝謝觀賞 * * 小港國中101學年度第一學期擴大行政會報:資訊小組之報告 日期:12/12/2012 主講人:余龍豪 MINISOC-INF-201211-00013 7連線到ICST公佈之中繼站清冊 MINISOC發現7連線到ICST公佈之中繼站清冊，中繼站IP為82 7 2012-11-09 13:35:26.0 惠請貴單位： 1.檢查防火牆紀錄：查看內部是否有開啟異常的連接埠，並查看內部是否有對外大量不同目的 IP 之異常連線 2.利用工具程式(如:TCPview、procexp)於來源主機觀察，找出實際執行連線的程式，確認該程式是否為惡意程式。 3.若連線並非預期行為，則來源主機可能