碧華國小資訊中心

近期勒索軟體攻擊活動情資顯示，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。

如何在內建防火牆關閉445，請參考https://www.ithome.com.tw/news/114154

 

教育機構ANA通報平台

發佈編號	TACERT-ANA-2020060303060404	發佈時間	2020-06-03 15:04:05
事故類型	ANA-攻擊預警	發現時間	2020-06-03 14:49:05
影響等級	低
[主旨說明:]【攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請加強系統/應用程式更新與資料備份作業
[內容說明:] 轉發 國家資安資訊分享與分析中心 資安訊息警訊 NISAC-ANA-202006-0095 近期勒索軟體攻擊活動情資顯示，此波勒索軟體攻擊是利用微軟伺服器訊息區塊(SMB,PORT 445)協定進行攻擊，使用者電腦一旦遭植入該惡意程式，將導致該電腦可存取的檔案(含網路磁碟機、共用資料夾等)全數加密無法開啟讀取，藉以勒索使用者支付贖金換取檔案解密。 建議請各級政府機關除加強組織資安監控防護外，持續確認相關應用程式更新情況，定期備份重要檔案，加強資訊安全宣導，避免開啟來路不明郵件或連結。 情資分享等級: WHITE(情資內容為可公開揭露之資訊) 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:] 全
[建議措施:] 建議機關儘速進行作業系統更新，如無特殊需求，建議關閉Port 445服務。 清查重要資料，並參考下列做法定期進行備份作業： 定期執行重要的資料備份。 備份資料應有適當的實體及環境保護。 應定期測試備份資料，以確保備份資料之可用性。 資料的保存時間與檔案永久保存的需求，應由資料擁有者研提。 重要機密的資料備份，應使用加密方式來保護。 檢視網路硬碟與共用資料夾之使用者存取權限，避免非必要使用存取。 確認作業系統、防毒軟體，及應用程式(如Adobe Flash Player、Java)更新情況，並定期檢視系統/應用程式更新紀錄，避免駭客利用系統/應用程式安全性漏洞進行入侵行為。 若使用隨身碟傳輸資料，應先檢查隨身碟是否感染病毒或惡意程式。 若疑似遭受感染時，可參考下列做法： 應立即關閉電腦並切斷網路，避免災情擴大。 通知機關資訊人員或廠商協助搶救還沒被加密的檔案。 建議重新安裝作業系統與應用程式，且確認已安裝至最新修補程式後，再還原備份的資料。 備份資料在還原至電腦之前，應以防毒軟體檢查，確保沒有殘存的惡意程式。 加強教育訓練，請使用者留意相關電子郵件，注意郵件之來源的正確性，不要開啟不明來源信件的附檔或連結，以防被植入後門程式。
[參考資料:] 無

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組 網址：https://info.cert.tanet.edu.tw/ 專線電話：07-5250211 網路電話：98400000 E-Mail：service@cert.tanet.edu.tw

【資訊工作日誌】【上個月工作日誌】【智慧學習領航學校工作日誌】

6月30日(二)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 完成「校園智慧網路與智慧教室設備盤點系統」線上填報。
  • 學校盤點人員操作影片可參考網址：https://youtu.be/SnKPw1xltrQ

6月29日(一)：

• 重灌L480電腦1台，系統升級至Windows 10×64 2004版，完成Windows Update及自由軟體更新，製作最新L480 Clonezilla 硬碟映像檔。
• 資訊中心N4640G電腦，完成Windows Update及自由軟體更新，製作最新N4640G Clonezilla 硬碟映像檔。
• 有六年級畢業生家長來電反應，其子女上台領獎時，照片卻未被拍到。經了解原因後，從畢業典禮直播畫面擷取該生領獎的畫面將其補上。
• 安裝學務處營養師行政電腦1部。
• 資訊老師反應：電腦教室(二)冷氣不會涼，教室溫度降不下來，立即向總務處報修。
• 至總務處幹事處領取2間電腦教室用的冷氣機遙控器。
• 電話連繫展碁資訊至校維修電腦機房 UPS。
• 建置本校109學年度第1學期五、六年級資訊課程計畫，上傳至本校雲端硬碟-課程計畫專區。
• 建置本校二期校舍教室單槍建置經費申請計畫草案，擬發文至教育局申請補助。
• 本校B、C棟1樓穿堂天花板上的AP故障，亮紅燈，線上報修。
• 本校今年度為智慧學習領航學校典範組，資本門採購3台30u同步充電車，已發包出去，準備請出納組長製據請款。

6月24日(三)：

• 重灌T2450-G3筆記1台，系統升級至Windows 10×64 2004版，完成線上更新，並安裝 NKNUBLOCK 2.1.4版，供Fablab三重區域基地小聯盟共備課程用。
• 建置本校本學期高師大數位自造教育計畫教學成果報告及循跡履帶車微課程(程式流程圖)。
• 展碁工程師至校更換電腦教室(三)UPS電池，更換完檢測UPS系統完整性並修改電池參數設定。
  • 協助檢測電腦機房剛換過電池的1台UPS系統完整性並修改電池參數設定。
  • 協助電腦機房1台電池故障的UPS，將其充電線暫時移除。(註：紅燈不斷閃爍)
• 教網DHCP伺服器故障，導致本校教學網段及無線網路無法正常取得IP。
• 下午，至新北高中參加：Fablab三重區域基地小聯盟共備及期末報告(109年6月)

6月23日(二)：

• 本校畢業典禮分上、下午兩場，於本校活動中心3樓舉行：
  • 上午場：六年1-5班。直播：https://youtu.be/EI5va5WqjiE
  • 下午場：六年6-11班、補校。直播：https://youtu.be/Eu3ADs7EQ5E
• 本校第46屆畢業典禮活動影片–YouTube
• 本校第46屆畢業典禮活動影片及照片
• 畢業典禮結束，回收所有資訊設備與線路。
• 收到「教育部補助109年度數位學習教師增能工作坊經費核撥公文」，請出納組長製據請款。

6月22日(一)：

• 上午，在資訊老師郭玥妦老師的協助下，完成一整個班級31輛高師大履帶車循跡模組及線路的安裝。
• 上午，合志工程師至校保養全校的單槍。
• 發下本校參加教育部108年STEM學習護照獲獎學生獎品。
• 重灌T2450-G3筆記1台，系統升級至Windows 10×64 2004版，並完成線上更新，供畢業典禮直播用。
• 完成畢業典禮會場單槍、直播用筆電和影片(投影片)播放用筆電線路的安裝。
• 與活動組長合作，試播畢業典禮活動影片、投影片、配樂。(使用2台筆電，1台配樂專用，1台接單槍)
• 1台電腦機房UPS故障報修，送出請購單。
• 送出本校109年度6月份智慧學習領航學校工作會議暨成長研習講師、助教鐘點費及教授出席費請購單。
• 送出本校109年度上半年度創客社團講師費請購單。
• 下午，本校本年度第10次創客社團活動。
  • 碧華國民小學109年度創客社團招生簡章

6月20日(六)：

• 上午，本校畢業典禮預演。
• 測試畢業典禮會場單槍、直播用筆電和影片(投影片)播放用筆電線路的安裝並試播。
• 安排並確認畢業典禮拍照工作人員，並實際現場試拍。

6月19日(五)：

• 上午，在資訊老師郭玥妦老師的協助下，安裝大部份高師大履帶車循跡模組的安裝。
• 下午1:30，於本校會議室舉辦：本校109年度智慧學習領航學校第1次市級「智慧學習跨領域課程」教學分享會(1090619)
• 向合志資訊採購的  j5create 直播遊戲擷取盒 JAV04，今天下午到貨。

6月18日(四)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 【漏洞預警】D-Link路由器存在六個資安漏洞，請儘速確認並進行更新！(1090618)

6月17日(三)：

• 製作電腦教室(三)EVO Cloud最新節點：更新NKNUBLOCK至2.1.4版。
  • 完成所有高師大履帶車晶片燒錄。
• 研究並安裝高師大履帶車循跡模組，測試完成 1 台，接著進行循跡模組列印套件的組裝。
• 三年3班導師吳秀真老師第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 下午參加線上研習：均一平台基礎操作
  • 新北市雲端自主學習專班研習計畫
  • https://youtu.be/MF3aicbhh0Y

6月16日(二)：

• 至仁愛國小參加：109年6月份三重區資訊組長會議暨成長研習：MDM使用分享、升級網韻Tomcat、Java

6月15日(一)：

• 協調並指派本校畢業典禮視訊組工作人員工作。
• 幹事說已找人將電腦機房故障UPS電池更換好了。
• 六年4班吳昭峰老師歸還圓剛實物投影機 1 台。
• 六年5班導師鄭麗美老師下午第1-3節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 新增 FabLab-NKNU 高師大自造者基地課程圖書館 2 則訊息：
  • 碧華國小馬達與感測器教具平台-延用原公版教具進行教學活動照片。
  • 碧華國小履帶車-延用原公版教具進行教學活動照片。
• 完成所有高師大履帶車鋰電池充電作業。
•  下午，本校本年度第9次創客社團活動。
  • 碧華國民小學109年度創客社團招生簡章

6月12日(五)：

• 至泰山區明志國小參加：109年度新北市智慧學習領航學校國小組北區第2次月例會暨市級「智慧學習跨領域課程」教學分享會(1090612)
• 大同工程師至校更換A棟5樓故障的網路交換器，網路恢復正常。
• 【重要通知】新北市教育局為配合新北市政府資訊中心空調箱管路汰換作業，將於109年6月24日(星期三)下午6時起至109年6月28日(星期日)下午11時止，停止網路及資訊服務。

6月11日(四)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 下午，指導特教資優方案「高年級程式設計」學生。

6月10日(三)：

• 六年6班導師范競壬老師上午第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 下午1:30，於本校電腦教室(三)舉行：109年度第4次智慧學習領航學校工作會議暨成長研習∶科技輔助自主學習、因材網(1090610)
• 線上研習：新北市雲端自主學習專班研習計畫

6月9日(二)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 電腦教室(三)UPS故障報，送出請購單。
• 安裝 MAC mini 上的嘸蝦米輸入法。
  • 三種在 Mac 上安裝與移除嘸蝦米輸入法的方式
  • 嘸蝦米輸入法官方網站
• 本校校舍二期工程負責網路的工程師至電腦機房，確認9條光纖須連接的Port位置。
  • 已設好欲連接的 9 個光纖埠，untag VLAN 20 為教學網段。
• 六年6班導師范競壬老師上午第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 六年1班導師李佳容老師下午第1-2節借用 iPad 16台、行動便利箱1台，進行行動學習教學。

6月8日(一)：

• 重新啟動因昨日停電所停機的所有伺服器，並一一檢視系統運作情形。
• 本校校舍 A棟5樓網路交換器故障，導致A棟及D棟5樓教室網路全數中斷，已向教研中心報修。
• 上午，於會議室舉行本校六月份擴大行政會議暨108學年度資通安全管理審查會議。
• 確認本校108學年度畢業典禮視訊組工作人員名單。
• 升級網韻校園網站系統Tomcat、Java的方法(1090608)
• 林溪連老師電腦 L480 故障，重灌另 1 台 L480 電腦予以更換，並以此電腦製作最新 L480 Clonezilla 硬碟映像檔(Windows 10 x 64 中文2004版)。
  • 依此最新 L480 Clonezilla 硬碟映像檔另重灌 5 台L480 電腦，以備不時之需。
  • 1 台裝 256GB SSD L480 電腦，另製作 Clonezilla 硬碟映像檔，為下學期新增班級教室與科任教室，預作準備。
• 下午，本校本年度第8次創客社團活動。
  • 碧華國民小學109年度創客社團招生簡章
• 製作電腦教室(三)EVO Cloud最新節點：更新NKNUBLOCK、Mirroring 360、Chrome、Firefox、Filezilla及其他常用自由軟體。
•  電腦教室(三)左側冷氣機排水器故障，尚未修復，仍導致嚴重漏水。
  • 下午約6:50，幹事帶許偉儀工程師至電腦教室(三)維修冷氣機，取走排水器，送廠維修。

6月7日(日)：

• 下午，重新啟動本校校園網站伺服器
• 升級網韻校園網站系統Tomcat、Java

6月6日(六)：

• 明日本校上午9-11點能源雲施工廠商到校裝置機器，屆時需全校切斷電源，故先行將本校部份網路伺服器予以關機。

6月5日(五)：

• 完成下學期學校行事曆資訊組工作事項填寫。
• 禹孟潔老師第3-6節借用 iPad 16台、行動便利箱1台，進行行動學習教學。

6月4日(四)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 群準工程師下午至本校維修電腦教室(三)故障的學生機HDMI線。
• 下午，指導特教資優方案「高年級程式設計」學生。
• 禹孟潔老師第3-6節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 【攻擊預警】近期利用PORT 445加密勒索軟體活動頻繁，請加強系統/應用程式更新與資料備份作業
• 升級 1 台新北市教研中心行政電腦作業系統至 Windows 10 2004版本。

6月3日(三)：

• 下午，至二重國小擔任教師研習講師：新北市教育局整合控制器案教育訓練(1090603)
• 三年3班導師吳秀真老師第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 電腦教室(三)1台學生機於EVO原影數位廣播系統上的HDMI線故障，向教育局資訊設備線上報修系統報修
• 電腦教室(三)左側冷氣機排水器故障，導致嚴重漏水，已向總務處幹事報修。

6月2日(二)：

• 至新北市教研中心支援教育局整合控制器案、校務行政系統驗證小組。
• 禹孟潔老師第3-6節借用 iPad 16台、行動便利箱1台，進行行動學習教學。

6月1日(一)：

• 禹孟潔老師第3-4節借用 iPad 16台、行動便利箱1台，進行行動學習教學。
• 升級資訊中心 N4640G 電腦主機作業系統至 Windows 10 2004版本並更新主機上的應用軟體及防毒軟體，製作最新 Clonezilla 硬碟映像檔。
• 下午，本校本年度第7次創客社團活動。
  • 碧華國民小學109年度創客社團招生簡章