#直播預告 #AOD
【AOD 隨選雲安全疫苗】第一劑成份『最高層級的通道安全性』，提供最高等級的網路安全通道，無需額外開啟防火牆的port。
✅ AOD隨選雲內建WebSocket技術，連線透過443port加密傳輸
✅ 每次連線會有使用者權限及應用程式連線驗證雙重保障
施打時間💉 8/18(三)下午3:00，搶先預約→ https://zerone.surveycake.biz/s/eLGWV

因應 #勒索病毒 😱 備份、升級不可少...

#防患未然 #駭客攻擊瞬息萬變
#阻擋一波擴散_馬上又有變種

五月的第二週原本是溫馨美好的母親節，但WannaCryptor勒索軟體擴散訊息搶佔各大媒體報導，成為襲捲全球的大新聞。小編整理相關資訊讓您快速掌握IT人員及一般使用者的緊急應變措施以及了解WannaCryptor勒索軟體。

先別說這麼多，以下步驟您做了嗎 💁

👷 如果您是ＩＴ人員：
⭕ 防火牆攔阻 445 Port 流量並考慮限制 Tor 流量；

⭕ 入侵偵測系統設定阻擋 MS17-010 漏洞之特徵或規則；

⭕ 清查公司電腦資產，確認公司作業系統修補程序與資安軟體的部署狀態；

⭕ 部署微軟官方提供最新的修補檔；

⭕ 目前大多數的防毒軟體廠商均緊急提供特徵碼，將防毒軟體更新到最新版；

⭕ 備份公司重要檔案。

💡 原先 WannaCry 會連結一個未註冊的網域作為防衛機制，有資安研究人員嘗試註冊該網域，成功暫停 WannaCry 擴散。但目前已經發現新的變種，✨✨✨✨ 所以這個方式已經不再有效，請勿掉以輕心 ✨✨✨✨

👩 如果您是一般使用者：
⭕ 確認電腦無法上網後，停用 SMBv1；

⭕ 安裝從微軟官方提供最新的修補檔；

⭕ 將防毒軟體更新到最新版；

💡 停用 SMBv1 方式按開始，然後搜尋「開啟或關閉 Windows 功能」，把 SMB 選項取消打勾，並重新開機。或者：打開 Windows PowerShell，並輸入「Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol」(需要管理者權限)

💡 Windows各版本更新修補檔請參考微軟釋出說明：https://blogs.technet.microsoft.com/…/CUSTOMER-GUIDANCE-FO…/

👾👾👾👾👾👾👾👾👾👾👾👾👾👾

❓到底什麼是勒索病毒WannaCryptor
👾 WannaCry 被認為是基於美國國家安全局的「永恆之藍」EternalBlue 工具來發動攻擊，將受害者電腦內的檔案加密，並收取比特幣作為解密的贖金

👾 駭客組織 (The Shadow Brokers) 今年四月發布了一批從方程式組織(Equation Group) 洩漏的工具，其中便包括「永恆之藍」

👾 「永恆之藍」利用 SMBv1 的漏洞擴散，只要連上網路，用戶毋須任何操作，駭客便可植入執行勒索軟體、遠端控制電腦等惡意程序

👾 微軟於 2017 年 3 月 14 日已經發佈 MS17-010 系統修補程式來防堵此漏洞，但當時該修正程式只提供給較新的作業系統

👾 利用 AES-128 以及 RSA 演算法加密，並透過 Tor 通訊，因此難以反解密檔案與追蹤來源

❓受害與影響範圍
👾 WannaCry 提供 28 種語言，要求用戶支付 300 – 600 美元等值的比特幣贖金，並給予三天時間匯款，超過時間贖金則會翻倍，超過一周仍未付款則會「撕票」

👾 WannaCry 會同時在電腦上安裝 DOUBLEPULSAR 後門程式，它是另一款NSA 遭外洩的駭客工具

👾 主要針對Windows SMBv1的弱點進行攻擊，此次攻擊除利用電子郵件外，亦將會透過區域網路於內部快速擴散(有人中獎將於內部快速Remote感染擴散)

👾 可能遭影響的作業系統包含：
🖥 Windows XP
🖥 Windows 2003
🖥 Windows Server 2008 & 2008 R2
🖥 Windows Server 2012 & 2012 R2
🖥 Windows 7
🖥 Windows 8
🖥 Windows 8.1
🖥 Windows RT 8.1
🖥 Windows 10
🖥 Windows Server 2016

⚡⚡ 駭客攻擊的世界瞬息萬變，緊急處理措施完成後，務必持續檢視資安防護的完善程度有效降低資安風險 ⚡⚡

附圖中藍點為被攻擊區域，可見受災範圍十分廣泛，也同時提供您預防及解決勒索軟體的流程參考。

#請持續關注解決方案

【重要：#勒索軟件 危機，專家教你聽日返工開機前做4樣野！】
今次 #WannaCry 勒索軟件攻擊非常嚴重，雖然好彩香港暫時未有大規模感染，但唔可以掉以輕心，因為會不斷變種，今日唔中招唔代表聽日無事！呢個毒咁惡，因為是worm，會自己主動周圍搵target落手，只要一部機中毒，內聯網裡面其他電腦分分鐘都會中！#幫手SHARE
//鳴謝：黃家偉（香港電腦保安事故協調中心總經理）、楊和生（互聯網協會網絡保安及私隱小組召集人）、范健文（香港資訊科技商會資訊保安召集人）、微軟提供資料

【一般用戶：未發現中毒，如何預防？】(影片34‘45’‘開始)
第一步：CHECK
• 確定無線路由器(Wifi Router)、防火牆(Firewall)已設定了攔截來自任何互聯網連至Port 139及445的互聯網流量
第二步：DISCONNECT
• 在開啟電腦前，斷開LAN線; 如使用無線網路，先關掉路由器Wifi Router
第三步：BACKUP
• 把重要的資料備份到外置的儲存裝置，完成備份後，把儲存裝置離線才接上互聯網
第四步：UPDATE
• 使用Windows Update功能，所有Windows用戶必須安裝最新的系統更新
https://technet.microsoft.com/zh-tw/library/security/ms17-010.aspx

楊和生 Sang Young Eric Fan Eric Fan 范健文

#portforwarding #路由器 #nintendoswitch #dmz
打Game為什麼需要開Port? 什麼是NAT Open? Port forwarding? - Wilson說給你踢
常常在玩XBOX, PS, Switch會遇到連線多人遊戲的時候沒辦法穩定配對 像是Switch就會提示因為網路防火牆關係 造成沒辦法建立遊戲連線 像這種情況 多半是因爲家中的路由器加上電信商的Modem導致NAT型態比較相對封閉 才導致連線配對問題 這邊Wilson就要說給你聽 為何每個遊戲官網 都會提到一些需要將路由器的Port開啟的動作 其實對於多人連線遊戲 幫助是很大的

Port forwarding 社群 統整世界各種路由器 以及各種遊戲搭配設定開port的教學
https://portforward.com