漏洞/資安訊息通告

國家資通安全會報 技術服務中心

緊急事件警訊

發布編號	ICST-ALT-2008-0002	發布時間	2008/10/15 16:14:41
事件主旨	請加強防範駭客假冒行政院國家資通安全會報綜合規劃組 及 行政院科技顧問組資通安全小組發送之惡意電子郵件
事件描述	國家資通安全會報技術服務中心於分析惡意電子郵件時，發現有駭客假冒「行政院國家資通安全會報綜合規劃組」及「行政院科技顧問組資通安全小組」名義，發送夾帶惡意程式附檔之信件，當使用者開啟郵件附檔後，即會被植入後門程式。 經調查，駭客大量寄發經特殊設計的電子郵件，顯示此次大規模入侵事件並非個案。 目前已發現的信件特徵如下，若有收到類似不明信件，請勿開啟： 寄件者:schiulong@gmail.com 主旨：請速陳報資訊人力資料（附呈報表格） 附件名稱：呈報格式.doc 惡意程式相關資訊如下： 系統登錄變動資訊 HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components,,,C:\WINDOWS\System32:service.exe 相關域名資訊 www.adobeupdating.com
因應對策	建議所有相關單位： 1.請阻擋並監控以下惡意網域。 www.adobeupdating.com 2.國家資通安全會報技術服務中心呼籲各使用者，若近期使用者獲類似以「行政院國家資通安全會報綜合規劃組」及「行政院科技顧問組資通安全小組」名義寄送含有Office 附檔之信件至各政府機關。信件，請勿隨意開啟，同時亦不要開啟不明來源信件的附檔，以防被植入後門程式。 3.提醒收件者提高警覺，勿任意開啟任何可疑信件，如發現可疑信件請通報技服中心處理。
參考資料

 

 

 

漏洞/資安訊息通告

國家資通安全會報 技術服務中心

漏洞/資安訊息通告

發布編號	ICST-ANA-2008-0010	發布時間	2008/08/06 14:42:05
事件類型	其他	發現時間	2008/08/05
通告名稱	新型態惡意程式攻擊手法通告--磁碟MBR惡意程式
內容說明	技術服務中心近日發現新型態惡意程式，此類惡意程式藏身於磁碟主啟動磁區(Master Boot Record, MBR)之中，可能導致傳統電腦清除還原程序無法有效清除惡意程式。 此類惡意程式修改磁碟主啟動磁區啟動程式，於開機階段即取得控制權並在作業系統啟動後執行惡意程式，此手法與傳統惡意程式於作業系統下取得控制權的模式不同。 由於磁碟主啟動磁區於磁碟格式化(Format)時不會被更動，因此使用磁碟格式化無法清除此類惡意程式。另外，目前許多單位在發現電腦遭惡意程式感染時採用Ghost工具進行還原，例如使用「分割區還原 (Image to Partition)」等方式進行系統還原，由於此還原模式只會針對指定分割區進行資料還原，並不會更動到磁碟主啟動磁區，所以若感染此類惡意程式，可能在磁碟還原後仍無法清除惡意程式，導致重新開機後惡意程式再次感染作業系統的狀況。 清除此類惡意程式必須重建主啟動磁區，因此技術服務中心強烈建議各單位在電腦還原標準程序中新增「重建主啟動磁區」的步驟。 重建主啟動磁區可利用以下兩種方式： 1. 利用微軟公用程式FDISK，使用磁片開機後執行「FDISK /MBR」指令進行重建。 2. 利用微軟Windows開機光碟開機，並進入修復主控台，執行「fixmbr」指令進行重建。
影響平台	Microsoft Windows 95/98/2000//ME/XP/2003/Vista
影響等級	高
建議措施	請修改惡意程式清除還原標準程序，新增重建磁碟主啟動磁區(MBR)之步驟。
參考資料	無

 

 

漏洞/資安訊息通告

國家資通安全會報 技術服務中心

漏洞/資安訊息通告

發布編號	ICST-ANA-2008-0007	發布時間	2008/07/30 09:09:39
事件類型	攻擊活動預警	發現時間	2008/07/29
通告名稱	網域名稱伺服器快取毒害(DNS cache poisoning)攻擊暨漏洞修補通知
內容說明	DNS (Domain Name System)是相當重要的網路服務之一，主要用於將使用者容易記憶之域名(如www.icst.org.tw)對應到數字型式之 IP address(如163.29.186.10)。 由於 DNS 設計上的缺陷，駭客可利用其弱點進行 DNS 快取毒害攻擊(Cache Poisoning Attack)，將偽造的惡意紀錄加入有弱點之 DNS。此舉將造成使用者雖然使用正常域名存取網路服務，卻因受害 DNS 將正常域名對應至惡意 IP，而造成使用者被導引至惡意網站。 近日已有針對此 DNS 弱點之攻擊程式(exploit)於網路上流傳，提醒有建置 DNS 而尚未修補者儘快進行修補。
影響平台	各家網域名稱伺服器，包括 Windows Server 2003、Windows 2000 及 Windows XP 內建之 DNS 服務，及大部分 UNIX/Linux 使用之 ISC BIND。
影響等級	高
建議措施	儘早至各 DNS 官方網站下載並安裝更新軟體 1. 使用微軟 DNS 者建議直接使用 Microsoft Update 進行更新，若欲單獨更新則安裝 MS08-037 安全修補程式。 2. 使用 ISC BIND 者建議更新至 9.5.0-P1 版本，若因故使用較舊版本者請更新至9.4.2-P1 或 9.3.5-P1 版本，注意有 -P1 之版本才是此次更新之版本，更舊之版本已不支援故不會提供更新，不建議使用。 3. 使用 RedHat 或 Fedora linux 者可透過 yum update 更新套件。 4. 若 貴單位使用其他廠牌之 DNS，請尋求原始廠商協助。
參考資料	CVE http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1447 US-CERT http://www.kb.cert.org/vuls/id/800113 ISC bind http://www.isc.org/index.pl?/sw/bind/bind-security.php Microsoft MS08-037 - addresses a vulnerability in DNS (Windows)(KB 953230) http://www.microsoft.com/technet/security/bulletin/ms08-037.mspx

 

wordpress mu 使用windows live writer須注意

1.必須先建立新的部落格，不要先建帳號

如此使用 windows live writer才沒有問題

資訊倫理與素養教學單元檔案

資訊倫理與素養教學單元檔案歡迎老師利用此教材教學(檔案為ppt檔)

   網路

1 網路資訊蒐集應用與識讀

2 網路禮節

3 資訊犯罪相關法令

4 著作權合法使用

5 不當資訊

6 網路交友

7 網路拍賣

8 網路沉迷

領域部落格研習時間

英語 11/3(一)

國文11/13(四)

藝文 12/2 (二) 9:15

數學12/5(五)

Wow! ARP Protector

Release Wow! ARP Protector 0.1

簡介

Wow! ARP Protector 是一款保護電腦以避免 ARP 欺騙/攻擊的自由軟體。目標專注於保護區網內部的網路安全，可以解決：

1. ARP 病毒的攻擊


2. 捕捉 ARP 攻擊的電腦 IP


3. 避免被 Netcut 之類的軟體阻斷網路連線