admin

【電算中心攻擊預警公告】近期校園勒索軟體活動頻繁，請提高警覺 近期發現校園內部網路加密勒索軟體活動異常活躍。中毒主機會把受害者的電腦資料和網路共享資源加密且讓受害者無法存取。該型態使用RSA-4096 加密機制來加密檔案資料，所以遭到加密的檔案資料幾乎無法自行復原。被害者電腦會顯示勒索信件內容，勒索受害贖金以換取解密金鑰。 勒索軟體常見傳播方法: 1.是透過夾帶附件的郵件，附件多為帶有惡意巨集的WORD 或EXCEL檔案或內有惡意的.js檔案的壓縮檔。受害者會被要求開啟巨集功能，一旦開啟，便會被安裝到受害者的電腦內。 2.透過網站或是電子郵件放置惡意程式連結，運用社交工程方式，誘騙使用者點擊該連結，致使使用者連線到已被入侵的網站。該網站的訪客會被重新導向到另一個攻擊網站，該網站會利用訪客的系統或己安裝程式的漏洞，來安裝惡意程式到受害者電腦內。目前已有這類案例傳出，建議所有電腦使用者應提高警覺，小心防範。 [建議措施:] 刪除收到的可疑電子郵件，特別是內含連結或附件的郵件。 針對要求啟動巨集以觀看其內容的微軟Office 檔案，必須提高警覺，必要時請與寄件者確認其檔案是否含有巨集。  關閉非必要的共享資料夾。 定期備份電腦上的檔案及演練資料還原程序。 確實持續更新電腦的作業系統、應用程式及防毒軟體等至最新版本。 如不幸受到感染，請立即將受害電腦的網路連線及外接儲存裝置拔除。建議在清除惡意軟體前不要開啟任何檔案。 我們不建議支付贖金，支付贖金只會助長勒索軟體更加猖獗。

【電算中心攻擊預警公告】臉書(Facebook)惡意釣魚影片別急著打開，小心身分遭竊殃及朋友 臉書在9月12日下午爆發一波，假冒使用者身分，好友的朋友在他的塗鴉牆上分享一條標題為「XXX Video」的連結，該連結為散布惡意影片網址、要求使用者安裝Chrome瀏覽器擴充程式的惡意程式散布行為，已陸續傳出災情，敬請 教職員生注意。 這個透過臉書散布的惡意程式，會先盜用臉書使用者的身分，到好友的臉書頁面中，發布一個臉書的影片連結（Facebook Video），如果使用者不小心點選該影片後，就會連結到一個假的網站，會有YouTube的影片播放頁面，並出現一個視窗，希望使用者安裝Chrome的擴充程式。 其實，這個影片播放的頁面是一個釣魚網站；而要求使用者安裝Chrome瀏覽器的擴充程式，一旦完成安裝，個人的臉書帳號就會遭到惡意程式竊取，便會在你不知情的情況下，假冒你的身分，再到好友的臉書頁面上，同樣分享這個惡意影片的連結。今天下午有許多人在不知情的情況下，成為這個臉書惡意程式的受駭者。(相關連結1:http://www.ithome.com.tw/news/108412) 建議解決與預防擴散措施: 1.第一步：快速刪掉貼在好友塗鴉牆的垃圾訊息 2.第二步：停止擴散，立刻開啟貼文審核功能 (相關連結2:https://www.soft4fun.net/social-networks/facebook/delete-facebook-spam-post.htm)

電算中心系統組、電子化服務組、行政諮詢組試辦顧客滿意度調查。 為提昇服務品質，105年10月3日起，若您到電算中心辦理系統組、電子化服務組、行政諮詢組相關業務（含電話、網路申請及現場服務），結案後，系統會自動寄送滿意度調查，敬請您協助回覆，您的意見會讓我們更進步，謝謝您！ 宿網報修、超流中毒查詢、宿網違規解鎖、網路教學、遺忘密碼、RFID點名機、無線網路故障通報、其他網路不確定疑問，請撥分機2420或到圖資大樓B1電算中心辦公室洽詢網路組技術人員。  

原因說明: 因無線網路使用日益增多，相對安全性問題也增加，為了無線網路的順暢性，將針對攻擊行為、安全疑慮、垃圾郵件、廣告等問題的使用者暫停無線網路的使用權益，並在此公告中列舉，等待處理完畢後將可恢復無線網路使用權。 處理方式: 本中心將於發現安全事件時，即刻停止該使用者無線網路使用權益，並發送簡訊給與使用者，也請使用者收到簡訊告知後，能夠與電算中心無線專屬服務櫃台聯繫，我們將協助/說明問題。 處理完畢後，可於電算中心無線專屬服務櫃台告知，我們經確認後將為您開通無線網路使用權。 聯繫方式: 電算中心無線專屬服務櫃台位於圖資大樓B1，上班時間為週一到週五 8:00~17:00 服務信箱: service@stu.edu.tw  

【電腦教室午休時間(12:00~13:00)暫不開放】     原12:00~13:00開放電腦教室三供學生自修使用，自9月14日起暫不開放，造成不便敬請見諒。     需使用的學生可至圖書館使用或13:00過後至電算中心使用。 電算中心 敬啟

【主旨：電算中心網路應用組－誠徵全職工讀生】 徵求條件： 夜間部學生，不限科系。 工作態度認真、負責、細心、耐心、溝通表達佳、學習能力佳、願接受訓練者。 熟悉文書處理 Office 軟體 Excel、Word。 工作時間： 每週一至週五 08:00～17:00 寒暑假能配合上班 人數：1名。 工作內容： 文書處理。 基本電話接聽。 文件收發。 環境打掃。 臨時交辦事項。 應徵方式： 請將履歷表及個人本學期課表以E-Mail郵寄至service@stu.edu.tw 合者約談，不合者恕不退件。  郵件主旨欄請填入「應徵電算中心網路應用組工讀生」，以便加速處理應徵事宜 。 聯絡電話：電算中心網路應用組–施佑霖 07-6158000 #2439 電子計算機中心　敬啟

入侵者可以使用各種華麗炫目的社交工程手法騙取密碼，繞過防護網滲透進內部。但對某些人根本不用這麼麻煩，因為密碼一猜就中。密碼又無定期更動，使得入侵者得以長期潛伏蒐集情報。 提醒本校教職員生半年至少更改一次密碼，變更密碼網址及教學請參考教學網頁   密碼設置原則 使用者密碼設置至少八碼。 應避免使用易猜測或公開資訊為設定，例如： 個人姓名、出生年月日、身分證字號。 機關、單位名稱或其他相關事項。 使用者ID、其他系統ID。 電腦主機名稱、作業系統名稱。 電話號碼。 空白。 為增加安全強度並兼顧可記憶性，密碼設定可考慮下列原則： 參雜數字、英文字母、特殊符號、大小寫。 特殊意義詞彙、輸入法轉換等等。 帳密保護安全措施 帳密保護請參考下列安全措施── 禁止將本人帳號密碼交付他人使用。 單位或業務帳號多人共用者，管理者應維護共用者名單，名單上人員離職、轉調或不再負責該業務者，應更換密碼以確保帳戶安全。 密碼應至少六個月更換密碼一次，並禁止重複使用相同的密碼。 使用者應避免將帳號及密碼記錄在書面上，並禁止張貼在個人電腦及終端機螢幕等容易洩漏秘密之場所。

一、導入CNS11643中文標準交換碼全字庫系統，目的解決教教職員生姓名及地址於電腦系統未支援之缺字，並集中管理及分享校園自造字。 二、配合教育部視導、個人資料保護及智慧財權相關辦法，訂定「樹德科技大學行政用電腦管理辦法」，行政人員配合各單位資訊安全人員，每學期自我檢查負責的電腦，本次活動將說明檢查內容及方式，敬請各單位資訊管理專人務必參加。 三、活動結束後，請開始進行自我檢查，請各單位資訊安全人員於１０３年１１月２１日前繳交單位自我檢查表到電算中心。聯絡人呂淑慧，分機２４０５，謝謝。 活動地點：圖資大樓地下一樓LB111 活動起訖時間：2014/11/07 13:00 ~ 2014/11/07 17:00 http://info.stu.edu.tw/cmp/Action/ACTDetail.asp?aid=7475