:::
學校法規 教育網路中心因發生大量網路攻擊事件,將擴大設備自動封鎖範圍
教育網路中心因發生大量網路攻擊事件,嚴重影響本市教育網路及學術網路正常服務。為維護其他使用者正常使用之權益,自111年12月29日19:00起,基隆市教網中心擴大設備自動封鎖範圍,遭到封鎖之IP將無法進行上網,並且不會自動解鎖。
封鎖判斷標準如下:
A.確定受到感染(Botnet.CNC)
B.Session數超過2,000筆/每秒
(PC正常值約為200筆/每秒.單一網頁約40-60筆/每秒)
請各位老師要常常備份自己所屬的電腦資料,作業系統也需要適時的更新。一但遭到封鎖IP(連線正常,網管也能看到IP上線),資訊組僅能協助重置電腦後再通知教網中心解鎖。
補充:
如何預防受到殭屍網路(Botnet)感染?
相信沒有人希望自己的裝置成為殭屍網路的一員,以下告訴你如何避免裝置受到感染:
1.不使用預設密碼、並且使用高強度的密碼
預設密碼或是過於簡單的密碼在面對入侵時形同虛設,因為惡意軟體常常使用預設密碼與常見密碼來進行暴力破解,使用高強度的密碼,可以提升自身裝置的安全性。
2.即時套用系統與韌體更新
有時候裝置的更新並不一定是有新的功能,而是針對一些發現的漏洞進行修正與預防。即時套用可以保護您的裝置受到有心人士利用裝置的漏洞進行攻擊。
3.避免接觸來源不明的網頁、軟體
不明的釣魚網站與免費的盜版軟體都有可能潛藏風險,為了使自己的電腦不受到侵害,使用者也必須注意,讓自身有安全使用裝置的習慣。