首頁‎ > ‎

公告欄


2020.05.19 資訊安全演講公告-時間:2020/05/28(四)14:00~17:00 地點:圖資大樓多功能演講廳

張貼者:2020年5月18日 下午7:45黃景煌   [ 已更新 2020年5月21日 下午9:55 ]

為因應近期資安風險升高及配合教育部年度電子郵件社交工程演練教育訓練, 計網中心特舉辦資安演講

講師: 業界資訊專家王錦宏先生

時間: 5/28(四) 下午 2:00~5:00

地點:圖資大樓多功能演講廳 (地下1樓)

請全校教職員生踴躍參與.

  1. 防疫期間請帶口罩進場

  2. 現場備有荼點, 敬請享用

講師簡歷


課程講義


2020.04.22 注意騙密碼的網路約魚信

張貼者:2020年4月21日 下午10:03黃景煌   [ 已更新 2020年4月21日 下午10:56 ]

資安威脅越來越嚴重了! 近日有同仁反應收到類似的信件(圖一, 圖二), 這是cracker用來騙帳號和密碼的網路釣魚信, 計網中心沒有寄出這類信件, 請勿點擊任何超連結或輸入任何資料, 直接刪除該信即可,
若已輸入密碼或點擊超連結, 請
  • 立即登入https://webmail.ncnu.edu.tw變更密碼, 若其它帳號用相同的密碼也請變更密碼.
  • 立即對電腦進行掃毒, 請參考,

YouTube 影片


這兩封信偽造的很徹底, 但還是可以查到sender IP是來自NL, 收到圖二的釣魚信時已封掉IP, 但cracker換了個IP又寄圖一的釣魚信了.

圖1

圖2

2020.03.24 (4/30更新)計網中心啟用 Google Meet 的進階視訊會議功能,提供教職員進行遠距教學、遠端會議另一種可使用之方案

張貼者:2020年3月23日 下午6:58黃景煌   [ 已更新 2020年4月29日 下午10:58 ]

2020/04/30更新: 因google公告個人可免費使用meet(Google Meet premium video meetings—free for everyone), 故開放學生亦可使用進階功能

 
 

hangouts立即體驗



按下發起(開始Hangouts)後, 會顯示"邀請其他人"視j窗, 請輸入受邀者email, 再按下邀請, 受邀者開啟email, 按下信中的超連結即可加入hangouts.

(meet是hangouts的進階版)

專科以上學校遠距教學實施辦法
教育部因應嚴重特殊傳染性肺炎疫情採遠距教學注意事項

  • 一、Google公司為因應新型冠狀病毒 (COVID-19) 疫情,即日起至 2020 年 9 月 30 日為止調整啟用 Hangouts Meet 的進階視訊會議功能,供遠距教學、遠端會議使用。※詳情請參考 Google公告說明 。(期滿仍可使用Meet,錄影改OBS Studio等免費及開源軟體)

    二、進階功能介紹:

    最多可供 250 部裝置參與者同時加入會議
    可使用直播功能,最多可供本校網域內的 100,000 名教職員生同步觀看
    可錄製教學、會議過程,並將相關記錄儲存至 Google 雲端硬碟

    三、本中心已將Google Meet 進階功能啟動,本校所有學生及校友均已建立並使用學生cloudmail帳號, 教職員有申請email帳者也已建立教職員cloudmail帳號(帳號密碼同webmail, 兼任教師亦可申請),教職員登入cloudmail後可發起meeting, 學生可加入meeting(手機請安裝meet app), 也可以搭配原就已間放的Google Classroom使用,以作為教職員進行遠距教學、遠端會議另一種可使用之方案

  • 四 大陸地區可能無法使用

  • 五 教育部來文提醒老師使用google meet教學時在教材使用上仍需符合著作權使用法規


2020/04/30更新: 因google公告個人亦可免費使用meet(Google Meet premium video meetings—free for everyone), 故開放學生亦可發起meet和stream.
  • .


  • 如要建立視訊會議,您必須先登入 G Suite 帳戶。





  • 如要加入視訊會議,您必須使用 Meet 行動應用程式或是支援的網路瀏覽器,但不一定要使用 G Suite 帳戶。詳情請參閱支援的網路瀏覽器
  • 無論使用者來自機構內外,都可以透過點選連結或輸入會議 ID 的方式加入會議。如果機構外的使用者未獲得邀請 (含未登入 G Suite 帳戶的使用者),則必須得到貴機構會議參與者的核准,才能參加視訊會議。(站在提供服務的google角度來看: user@mail.ncnu.edu.tw, user@mail1.ncnu.edu.tw視為同機構, user@ncnu.edu.tw則非同機構)

Meet 支援下列瀏覽器的最新版本:

Meet 對 Microsoft Internet Explorer® 11 僅提供有限支援,Microsoft Edge 可讓您享有更優質的 Meet 使用體驗。如要透過 Internet Explorer 使用 Hangouts,您必須安裝 Meet 外掛程式。下載並安裝最新版的 Google Video Support Plugin


共用視窗時,下拉式選單無法顯示

使用 Meet 共用視窗時,共用視窗中的下拉式選單無法顯示在會議中。

解決方法:

請共用整個螢幕,而不是共用特定視窗。


共用視窗中的簡報顯示空白畫面

使用 Meet 共用視窗時,如果在共用視窗中播放 Microsoft PowerPoint 或 Keynote 簡報,其他觀眾只會看到空白畫面。這是因為選擇 [放映] 或 [投影片放映檢視] 後,簡報就會切換成全螢幕模式,但是您的共用範圍只有單一視窗。

解決方法:先共用整個螢幕,再以「播放」或「投影片放映」模式進行簡報。


將參與者的麥克風設為靜音

藍綠色分隔線

視訊會議時發生喇叭回音或背景雜音干擾,可以將其他使用者的麥克風設為靜音。

    如要將其他使用者設為靜音,請將滑鼠游標懸停在使用者縮圖旁邊的音量圖示 更多 上,然後按一下「靜音」圖示 靜音

    提示

    • 基於隱私因素,您無法為他人解除靜音,只能請參與者自行解除靜音。
    • 如要將自己設為靜音,或是為自己解除靜音,請按一下視訊視窗底部的「靜音」圖示 靜音


    錄影功能需會議發起人在電腦版上方可操作, 錄影檔(mp4)存放於會議發起人的Google雲端碟(在會議結束後, 視錄影時間長短, Google約需15~60分鐘產生錄影檔, 如下圖), 教師可在確定錄影檔內容設定後和學生分享(共用). 


    2020.03.05 敏感性資訊檔安加密軟體

    張貼者:2020年3月4日 下午10:52黃景煌   [ 已更新 2020年3月5日 上午12:54 ]

    教育體系電子件服務與安全管理指引第五條
        各單位應提供適當之加密或認證相關機制(或工具), 作為公務郵件傳送敏感性資訊時採用.



    2020.02.14 109學年提早入學生email帳號建立完成

    張貼者:2020年2月14日 上午12:01黃景煌   [ 已更新 2020年3月18日 下午5:43 ]

    2020.02.14 109學年提早入學生email帳號建立完成
    • email帳號為's'+學號(如:s123456789)
    • 首次使用請依 電子郵件啟用程序進行email帳號啟用(含密碼變更), 否則無法登入學生cloudmail.
    • 非首次使用(已啟用email帳號)請直接"https://cloudmail.ncnu.edu.tw -> 學生cloudmail"登入, 收發email.
    • 如有設定及使用上的問題在上資訊電信設備故障報修前請先查詢學生手冊及新版cloudmail網站之常見問題集.
    • 預設密碼為中華民國身分證字號(無身分證者用護照號碼, 無護照者用出生年月日)末4碼+出生年月日末4碼, 例如:
    本國籍生身分證字號A123456789, 生日1999/01/02, 預設密碼為67890102,
    外國籍生護照號碼A1234567, 生日1999/01/02, 預設密碼為45670102,
    大陸交換生生日1999/01/02, 預設密碼為01020102.

    2020.02.11 108學年第2學期轉學生email帳號建立完成

    張貼者:2020年2月10日 下午11:44黃景煌   [ 已更新 2020年2月19日 下午8:20 ]

    2020.02.11 108學年第2學期轉學生email帳號建立完成
    1. email帳號為's'+學號(如:s123456789)
    2. 首次使用請依 電子郵件啟用程序進行email帳號啟用(含密碼變更), 否則無法登入學生cloudmail.
    3. 非首次使用(已啟用email帳號)請直接"https://cloudmail.ncnu.edu.tw -> 學生cloudmail登入, 收發email.
    4. 如有設定及使用上的問題在上資訊電信設備故障報修前請先查詢學生手冊及新版cloudmail網站之常見問題集.
    5. 預設密碼為中華民國身分證字號末4碼+出生年月日末4碼(身分證字號A123456789, 生日1999/01/02, 預設密碼為67890102).
    6. 修改預設密碼後忘記新密碼請參考0006. 忘記電子郵件密碼怎麼辦?
    7. Android手機設定請參考0001. 在Android手機上使用gmail app登入cloudmail(含Gmail、雲端硬碟.
    8. iPhone手機設定請參考0002.在iphone手機上使用gmail app登入cloudmail.
    9. 校園無線上網及SSL VPN

    2019.11.11 一套帳號密碼勇者請注意! Google 推出密碼檢測服務,可讓用戶檢查現用密碼是否遭竊

    張貼者:2019年11月11日 上午1:55黃景煌   [ 已更新 2019年11月11日 下午8:10 ]

    !!!一套帳號密碼走天下的勇者們請注意! 請馬上檢查您的帳密是否已無私的與駭客分享!!!
    依TWCERT/CC 108.10.02發佈及108.11.08更新之資安訊息Google 推出密碼檢測服務,可讓用戶檢查現用密碼是否遭竊

    瞭解重複使用的密碼

    假如您替多個帳戶設定相同的密碼,帳戶遭到入侵的風險會提高。我們強烈建議您為每個帳戶設定專屬密碼。

    提示:讓 Chrome 為您的 Google 帳戶設定及儲存高強度密碼。瞭解如何產生高強度的專屬密碼

    瞭解低強度密碼

    如果密碼是由顯而易見的詞組、簡單的鍵盤字母排列或單一字詞所組成,很容易被猜中。建議您使用高強度密碼



    取得「密碼安全檢查」擴充功能

    只要您在電腦上登入 Chrome 瀏覽器,「密碼安全檢查」擴充功能即可發揮作用。

    1. 在電腦上開啟 Chrome。
    2. 登入您的 Google 帳戶
    3. 前往 Chrome 線上應用程式商店,然後下載「密碼安全檢查」擴充功能
    4. 按照畫面上的步驟操作。

    啟用或停用「密碼安全檢查」擴充功能

    注意:停用「密碼安全檢查」擴充功能並不會刪除這項擴充功能儲存的資訊

    1. 在電腦上開啟 Chrome。
    2. 登入您的 Google 帳戶
    3. 依序按一下右上方的「更多」圖示 更多 接下來 [更多工具] 接下來 [擴充功能]。
    4. 在擴充功能清單中找出「密碼安全檢查擴充功能」。
    5. 啟用或停用「密碼安全檢查」。

    使用「密碼安全檢查」擴充功能

    變更低安全性密碼以免帳戶遭到入侵

    注意:如果要為發生可疑活動或疑似遭到入侵的 Google 帳戶加強安全性,請按照這篇文章中的步驟操作。

    1. 登入使用低安全性密碼的帳戶。
    2. 為該帳戶和任何其他使用相同密碼的帳戶設定高強度密碼
    3. 如果該網站提供其他安全性措施 (例如兩步驟驗證),建議您一併完成相關設定。

    忽略低安全性密碼通知

    如果收到低安全性密碼通知,建議您變更密碼。假使您不想變更密碼,可以忽略這類通知:

    「密碼安全檢查」擴充功能儲存的資訊

    「密碼安全檢查」擴充功能會儲存下列資訊:

    • 擴充功能掃描到使用低安全性密碼的登入次數。如要刪除這項資訊,請清除擴充功能資料
    • 如果「密碼安全檢查」擴充功能發現您輸入的密碼和使用者名稱安全性不足,將對這些資訊進行雜湊處理,並將部分雜湊碼儲存在 Chrome 瀏覽器中。請放心,這類雜湊碼無法用於反推出完整的密碼和使用者名稱。如要將這類雜湊碼從 Chrome 瀏覽器中刪除,請變更低安全性密碼清除擴充功能資料

    重要事項:「密碼安全檢查」會將部分雜湊碼儲存起來,這樣您日後就不會收到任何與某個低安全性密碼相關的通知;假使您刪除這項資訊,系統可能會針對您先前選擇忽略的低安全性密碼向您發出通知。

    清除擴充功能資料

    您可以刪除「密碼安全檢查」擴充功能儲存的資訊。

    1. 在電腦上開啟 Chrome。
    2. 登入您的 Google 帳戶
    3. 依序按一下頂端的「密碼安全檢查擴充功能」圖示 Password Checkup 下一步 [進階設定] 下一步 [清除擴充功能資料]。

    停用匿名回報功能

    使用匿名回報功能時,系統會將特定資訊提供給 Google,協助改善「密碼安全檢查」擴充功能。這類資訊包括:揭露不安全憑證的查詢次數、使用者是否因收到警示而變更密碼,以及相關聯的網域。

    1. 在電腦上開啟 Chrome。
    2. 登入您的 Google 帳戶
    3. 依序按一下頂端的「密碼安全檢查擴充功能」圖示 Password Checkup 下一步 [進階設定] 下一步 [停用匿名回報功能]。
    檢查結果



    瞭解外洩的密碼

    重要注意事項:如果我們認為您的 Google 帳戶密碼安全性不足,即使您並未使用密碼安全檢查,我們還是會要求您變更密碼。如果要為發生可疑活動或遭到入侵的 Google 帳戶加強安全性,請按照這篇文章中的步驟操作

    外洩的密碼和使用者名稱組合會經由網路散布,因此並不安全。建議您盡快變更外洩的密碼。

    查看我們(google)的資料侵害事件檢查清單

     

    我們會針對各種資料侵害事件檢查是否有密碼和使用者名稱組合外洩的情形,但這份檢查清單可能未納入所有資料侵害事件。檢查清單涵蓋的來源包括:

    • 000webhost
    • 17 Media
    • 1.4B collection
    • 7k7k
    • Adobe
    • Anti-public
    • Badoo
    • Bitly
    • Collection 1-5
    • Dropbox
    • Exploit.in
    • iMesh
    • Imgur
    • Last.fm
    • Lifeboat
    • LinkedIn
    • Mate1
    • Neopets
    • NetEase
    • Nexus Mods
    • Pemiblanc
    • R2Game
    • Rambler
    • 天涯
    • Tumblr
    • VK
    • VN
    • Yandex
    • 優酷
    • Zoosk

    2019.10.16 下午無法寄信被拒絶問題

    張貼者:2019年10月16日 上午1:51黃景煌

    2019.10.16 下午由校外(含cloudmail)寄信到校內(@ncnu.edu.tw)會被退信, 經網路路同仁查證是 packet routing到北區後嚴重lost造成的問題, 向國網中心反應後已解決, 如有必要請重新寄信.

    2019.10.09 cloudmail加強安全措施, IE 使用者請注意!

    張貼者:2019年10月8日 下午9:29黃景煌   [ 已更新 2019年11月21日 上午1:02 ]

    cloudmail使用新的安全技術來加強電子郵件安全, 此技術與IE不相容, 且微軟已不再開發IE, Windows 10 也已改用edge為預設瀏覽器,  請改用chrome, firefox, edge來登入cloudmail. (Microsoft甚至在chromium(開源的chrome)上, 開發下一版的edge).
    若您有非使用IE不可的理由, 請取消"相容性檢視設定"! ( google說明 )
    (您的瀏覽器需能顯示如下圖右下角紅框部分才算正常)
     



    2019.10.02 防火牆測試期間可能會造成短時間無法連上電子郵件系統

    張貼者:2019年10月1日 下午7:31黃景煌   [ 已更新 2019年10月2日 上午1:02 ]

    計網中心網路組於2019/09/30~2019/10/08進行防火牆功能測試, 期間可能會造成短時間無法連上webmail或cloudmail.


    事由:本校計算機與網路中心預計於2019年9月30日(一)上午五時進行防火牆測試設備安裝作業,進行為期二週的防火牆功能測試。
    預估影響時間: 起:2019-09-30 am05:00~迄:2019-10-08pm05:00
    影響範圍:測試之設備切換時,本校校園對外網路連線(TANet Ipv4與TWAREN Ipv6)服務短暫中斷(約3-5分鐘)
    兩週左右的測試期間因資安與防毒設定的不同,若各單位有網路無法連接或網路速度變慢的問題,可反應給計中,做相關設定調整。屆時若作業順利,提早完成,將立即提供服務,造成不便,敬請見諒!
    聯絡資訊:計算機與網路中心 網路組 陳彥良 分機:4048

    1-10 of 140