七月 2024
一 二 三 四 五 六 日
1234567
891011121314
15161718192021
22232425262728
293031  

彙整

Google品牌帳戶導致YouTube無法登入的解決方法

一、頻道切換器：讓你切回主帳號，使正常登入YouTube。 這一兩天連續接獲通知 使用 YouTube 會出現 Your Primary/Secondary (K-12) School Brand Account is Suspended https://support.google.com/accounts/answer/9377793 不是每個帳戶都會這樣 應該是有使用品牌帳戶的 G Suite 帳號才會 以下的方法只能確保正常登入YouTube 但品牌帳戶的相關服務仍然不能使用 開啟 Chrome 把 Cookie 清乾淨 關閉 Chrome 後再開啟 登入 SSO 開啟 “谷歌應用程式" 開一個新頁籤網址列貼上 https://www.youtube.com/signin?action_handle_signin=true&skip_identity_prompt=False&feature=edu_disabled&next=/channel_switcher 按確認鍵 大功告成 marlon 二、暫時展延品牌帳戶：

G Suite 管理員，您好：

我們曾經於 2019 年 5 月 21 日傳送一封電子郵件給您，以下是後續追蹤資訊。這封電子郵件中的重要資訊攸關我們在 2019 年 7 月 10 日針對品牌帳戶採取的行動。品牌帳戶能讓使用者以其他身分 […]

3 十月, 2019 | Category: 資訊管理維護 | Comments are closed

資安預警情報(發布編號:NTUSOC-EWA-201909-2197)

資安聯絡人您好： 此為資安預警情報，請您協助確認資安預警事件(EWA)是否確實發生。 並登入資安通報平台後，於資安預警事件中完成通報作業，作業說明如下： (如需相關佐證資料，登入通報平台後於事件附檔下載中依發佈編號即可取得。) (1) 誤判： 經確認後設備相關記錄無符合項目，選擇「誤判」選項後，於「原因」處填寫說明。 (2) 確實事件： 經確認後確實發生資安事件，請先於自行通報中完成事件通報應變後，取得事件單編號後。選擇「確實事件」選項後，於右側填入自行通報事件單編號。 (3) 無法判斷： 經確認後，部份資料符合或設備相關記錄已不存在，選擇「無法判斷」選項後，於「原因」處填寫說明。如果您對此事件單內容有疑問或有關於此事件之建議，歡迎與本單位連絡。

原發布編號 NTUSOC-EWA-201909-2197 原發布時間 2019-09-26 08:10:09 事件類型 可疑連線 原發現時間 2019-09-26 05:49:21 事件主旨 教育部資安事件通告-新北市三重區碧華國民小學[163.20.169.33]主機疑似進行惡意程式連線(MALWARE-CNC DNS suspicious .bit dns query) 事件描述 入侵偵測防禦系統偵測到來源IP（163.20.169.33)，包含疑似惡意程式連線行為特徵之封包，對目標IP（192.203.230.10）進行連線。此事件來源 PORT （58857），目標 PORT （53）。 手法研判 請檢視來源IP該連線行為是否已得到合法授權。 若來源IP該連線為異常行為，可先利用掃毒軟體進行全系統掃描，並利用ACL暫時阻擋該可疑IP。同時建議管理者進行以下檢查： a.請查看來源IP有無異常動作(如：新增帳號、開啟不明Port、執行不明程式)。 b.確認防毒軟體的病毒碼已更新為最新版本，並進入系統安全模式下行進行全系統掃描作業、系統是否已安裝相關修正檔，或關閉不使用的應用軟體與相關通訊埠。 若來源IP為DNS server、NAT主機或IP分享器等設備IP時， 表示有內部主機透過這些設備向外連線時而觸發偵測規則， 則需先請設備管理者透過事件單所附之資訊(目的地IP、時間、來源port)， 來協助查找內部觸發偵測規則之主機， 再依前述建議處理措施進行作業。 建議措施 NULL 如果此事件需要進行通報，請 貴單位資安聯絡人登入資安通報應變平台進行通報應變作業 如果您對此通告的內容有疑問或有關於此事件的建議，歡迎與我們連絡。 本校處理情形： 研判：誤判 […]

26 九月, 2019 | Category: 資通安全 | Comments are closed

【漏洞預警】Microsoft Windows遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226)，允許攻擊者遠端執行任意程式碼

教育機構ANA通報平台 發佈編號 TACERT-ANA-2019092008094646 發佈時間 2019-09-20 08:40:48 事故類型 ANA-漏洞預警 發現時間 2019-09-19 09:57:15 影響等級 低 [主旨說明:]

【漏洞預警】Microsoft Windows遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226)，允許攻擊者遠端執行任意程式碼，請儘速確認並進行更新。 [內容說明:]

轉發國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-201909-0110

Microsoft Windows遠端桌面服務(Remote Desktop Services)，亦即在Windows Server 2008及更早版本中所稱之終端服務(Terminal Services)，該服務允許使用者透過網路連線來遠端操作電腦或虛擬機。

研究人員發現遠端桌面服務存在安全漏洞(CVE-2019-1181、CVE-2019-1182、CVE-2019-1222及CVE-2019-1226)，可讓未經身分驗證的遠端攻擊者，透過對目標系統的遠端桌面服務發送特製請求，在不需使用者進行任何操作互動之情況下，達到遠端執行任意程式碼之危害。

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:]

Windows 7

Windows 8.1

Windows 10

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019 [建議措施:]

Microsoft官方已針對此弱點釋出修補程式，並包含於8月份例行性累積更新中，各機關可聯絡設備維護廠商或參考各CVE對應的安全性公告，進行Windows更新 […]

20 九月, 2019 | Category: 資通安全 | Comments are closed

Synology NAS 網站維運(1080822)

Synology NAS Server 系統更新： 升級 DSM：Synology 下載中心 產品型號：RS2414+ DSM 安裝版本：DSM 6.2.2-24922-3 DSM 版本日期：2019/08/21 DiskStation Manager 6.2 新功能介紹 RS2414+ Release Notes 版本: 6.2.2-24922-3 (2019-08-21)

新功能

升級 Let’s Encrypt 協定至 ACME V2 以加強註冊流程的穩定性。

問題修正

修正在第一次安裝可能無法安裝套件的問題。 修正當手動更改 smb.conf 檔案來使用 Final Cut Pro X 時，可能會造成共用資料夾無法透過 SMB 存取。 降低 CPU 的使用率來改善 Synology NAS 加入網域時的 SMB 效能。 修正整合式 Windows 驗證 (IWA) […]

22 八月, 2019 | Category: NAS, 網站維運 | Comments are closed

碧華國小NAS資安警訊：3ware 3DM2 alert

3ware 3DM2 alert： 20190821115210 – Controller 0 ERROR – Degraded unit: unit=0, port=7 20190821115726 – Controller 0 INFORMATION – Rebuild started: unit=0 20190822015044 – Controller 0 INFORMATION – Rebuild completed: unit=0

本校預計處理方式： 若RAID 5正常重建完成，系統即可正常運作。 立即進行採購新的NAS硬碟 2 顆，一顆替換掉 Port 7 上的硬碟，另一顆備用。 新硬碟上架後，重新將 Port 7 上的硬碟設為 Hot Spare 。 […]

21 八月, 2019 | Category: NAS, 網站維運 | Comments are closed