碧華國小資訊中心

台灣學術網路危機處理中心(TACERT) 對本校發佈資安通報-入侵事件警訊： 發佈編號 ASOC-INT-201704-3984 發佈時間 2017-04-25 11:50:19 事件類型 系統被入侵 發現時間 2017-04-25 11:34:49 事件主旨 通報:[新北市三重區碧華國民小學]163.20.169.39 MS.RDP.Connection.Brute.Force 事件描述 ASOC發現貴單位(新北市三重區碧華國民小學)所屬 163.20.169.39 疑似對外進行 MS.RDP.Connection.Brute.Force 攻擊 手法研判 貴單位疑似對外進行非法攻擊行為，遠端攻擊者對Microsoft RDP(Remote Desktop Protocol)進行暴力的密碼猜測攻擊，攻擊者在10秒內進行200次的登入請求，如成功利用將可以連入未經授權的系統，進行非法的存取。 處理建議 惠請貴單位：

檢查防火牆紀錄：查看內部是否有開啟異常或未經許可的連接埠，並查看記錄是否有外界對貴單位內部IP之異常連線。 如發現為非授權的連線，建議將該IP於防火牆阻擋。 建議針對被攻擊的主機做好相關主機系統服務檢查及弱點修補確認的工作，並關閉不需要的服務。 將所使用的密碼複雜度提高。 參考資料 無 本校處理情形： 登入「教育機構資通安全應變網站」，了解事件發生情形。 登入「新北市校園網路管理平台」檢視 163.20.169.39 連線狀況。 確認 163.20.169.39 電腦連線異常，連線數超過 7000。 查明 163.20.169.39 為文書組長行政電腦，電話告知電腦遭入侵事件，情況嚴重，台灣學術網路危機處理中心(TACERT) 已對本校發佈資安通報-人侵事件警訊，請其將暫將電腦關機或拔除網路線。 將本校電腦遭入侵事件應變情形，回報教育機構資通安全應變網站。 電腦檢查結果： 防毒軟體遭停用，但無法啟用。 有不明帳戶建置於系統中。 guest 帳戶被啟用。 系統安裝了一些不明的軟體。 電腦防火牆開了一些後門，但移除不掉。 […]

轉知臺灣學術網路維運中心(TANet NOC)網路維護公告

3/6 22:00 ~ 3/7 06:00 科技大樓原國網中心電力線路移轉。教育部(含所屬機(關)構)對外網路中斷,影響所有對外網路服務。

科技大樓 ISP Peering 電路中斷,TANet 經科技大樓到國內 ISP 網路服務中斷。區網中心與 Hinet Peering 互連服務中斷估有臺灣學術網路維運中心 (TANet NOC)、台北區網 2(政治大學)、南投區網(國際暨南大學)、宜蘭區網、臺東區網。

========================================

新北市教育網路影響範圍:

施工期間新北市教育網校園內網路服務及公務網路服務正常。

對政大出口internet網路服務將中斷。

TANET 維護公告如附， 並同步更新於 TANet NOC 網站( http://noc.tanet.edu.tw/ )

李煒

80723456-517

==============================================