致本校教職員工生

        本中心對外防火牆於12/18凌晨01:36分起發生異常狀況，為保障網路持續存取之穩定性，以致骨幹對外防火牆透過SDN設備跳脫(Bypass)。自今日凌晨01:36至上午09:30故障查修排除後，防火牆已恢復正常運作並介入防護。
    因應防火牆異常跳脫之情況以致全校未受防護之情況下，稍早已收到相關通報部分個人電腦、NAS、網路攝影機、印表機伺服器與系統疑似遭到入侵成功。

        如發現系統已遭侵害，請即刻拔除網路線，若有異常情況請務必通報計網中心網路作業組

    以下措施請本校教職員工協助確認自身資訊設備之情況：
        1.    確認自身電腦已安裝防毒軟體並啟用防火牆。
        2.    確認個人電腦是否遭到遠端登入成功之狀況
        3.    確認單位內使用之NAS/伺服器/網路攝影機/印表機及系統是否有遭到遠端成功登入之情況
        4.    確認系統中登入帳號是否有被新增
        5.    確認是否系統中檔案有被勒索軟體加密之情況

    為降低災害以下措施請各位教職員工立即協助完成：
        1.    如未安裝防毒軟體，請盡速至本中心授權軟體網站下載安裝
        2.    使用合規之防毒軟體進行系統完整掃瞄作業
        3.    請將重要資料再次進行備份保存，避免遭到勒索軟體加密
        4.    已遭入侵之系統請盡速備份重要資料後重灌
        5.    請將個人電腦、NAS、網路攝影機、印表機伺服器與系統...等設備盡快進行系統更新至最新版本，以防遭到已入侵之系統再次攻擊

為避免類似情況再次發生，本中心未來將評估是否改為重要防護設備發生異常後進行全面網路中斷已進行有效防護，避免遭到惡意入侵並潛伏以致日後發作造成更大損失

造成不便敬請見諒

計網中心 網路作業組  陳志豪  #3226