link to https://eliteracy.edu.tw/Shorts/xiaohongshu.html
link to https://eliteracy.edu.tw/Shorts/xiaohongshu.html教育雲縣市入口登入操作說明
link to https://eliteracy.edu.tw/Shorts/xiaohongshu.html
| 主旨: | 函轉本府智慧城鄉發展委員會有關近期本府所屬機關發生帳號遭破解及系統檔案上傳漏洞之資安事件樣態宣導一案,請查照。 |
| 說明: |
| 一、 | 依據本府智慧城鄉發展委員會115年6月12日桃智安字第11500047121號函辦理。 |
| 二、 | 近期發現機關因帳號密碼遭破解且透過檔案上傳漏洞植入惡意程式,觸發高風險告警,後經確認為資安攻擊事件。 |
| 三、 | 為防範類似資安事件再次發生,請各機關確實檢視並落實以下各層面之資安精進措施: |
| (一) | 強化帳號密碼與登入管理機制: |
| 1、 | 落實嚴格之密碼設定原則(如提升密碼複雜度、定期強制變更、啟用帳號鎖定機制等)。 |
| 2、 | 針對後台系統強制啟用多因素驗證(MFA)。 |
| 3、 | 建議啟用後台網站存取白名單機制,僅允許預期且經授權之 IP 位址連線存取後台。 |
| (二) | 嚴格管制檔案上傳與伺服器防護: |
| 1、 | 限制允許上傳之檔案格式(採用副檔名白名單),並於後端伺服器進行檔案格式與內容之嚴格檢查,防範攻擊者透過代理伺服器繞過前端限制。 |
| 2、 | 後台系統應啟用上傳檔案之檔名變更機制,並將檔案上傳目錄之權限設置為唯讀(Read only),以降低惡意程式被執行之風險。 |
| (三) | 持續落實資安檢測與維護: |
| 1、 | 定期施行資安檢測(如滲透測試、弱點掃描等),發現漏洞應立即完成修補。 |
| 2、 | 持續進行系統套件、應用程式及作業系統之更新,以維持系統安全性。 |
link to https://www.swps.tyc.edu.tw/XOOPS \
link to https://www.swps.tyc.edu.tw/XOOPS \
link to https://www.swps.tyc.edu.tw/XOOPS \
link to https://accounts.google.com/v3/signin/identifier?dsh=S453686381%3A1667791668424866&Email=%40mail.swps.tyc.edu.tw&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F&flowEntry=ServiceLogin&flowName=GlifWebSignIn&hd=mail.swps.tyc.edu.tw<mpl=default&rip=1&sacu= \ link to https://mail.google.com/a/mail.swps.tyc.edu.tw
link to https://tycg.cloudhr.tw/TY_SCHOOL/login.aspxlink to https://www.icrt.com.tw/index.phplink to https://sites.google.com/mail.swps.tyc.edu.tw/dailye/%E9%A6%96%E9%A0%81
link to https://sites.google.com/a/mail.swps.tyc.edu.tw/zhi-fu-fan-shou-shi-jian-ji-jia-ge/link to https://sites.google.com/a/mail.swps.tyc.edu.tw/zhi-fu-fan-shou-shi-jian-ji-jia-ge/link to https://elearning.cloud.edu.tw/?name=homelink to http://moral.jjes.tyc.edu.tw/ \link to https://elearning.cloud.edu.tw/?name=homlink to https://drive.google.com/file/d/1TIIdxLkWFhfIaTbV1n-9XcLydgXmuJfV/view?usp=sharing
link to https://drive.google.com/drive/u/2/folders/1UPC8aVulczeIKt2CScxyoCE216vc_UDJ
link to https://sites.google.com/a/mail.swps.tyc.edu.tw/zhi-fu-fan-shou-shi-jian-ji-jia-ge/
link to https://tycedu.ebook.hyread.com.tw/
link to https://mdnereading.mdnkids.com/
link to https://nclibtv.ncl.edu.tw/web/index.php
link to https://www.coolenglish.edu.tw/
link to https://nclibtv.ncl.edu.tw/web/index.php
link to https://mdnereading.mdnkids.com/
link to https://www.icrt.com.tw/news_lunchbox.php?mlevel1=7
link to http://www.icrt.com.tw/index.php
link to https://www.youtube.com/watch?v=e-66Lry2nIA&list=PLWibtVBVg2Q-Y0eRH3ziZQnNIG9rnOW3u
link to https://www.youtube.com/watch?v=e-66Lry2nIA&list=PLWibtVBVg2Q-Y0eRH3ziZQnNIG9rnOW3u
link to https://drive.google.com/drive/folders/1Q4rcz44of1vB88HPhJG8h2D_GvAht0c0?usp=sharing
link to https://drive.google.com/drive/folders/1Q4rcz44of1vB88HPhJG8h2D_GvAht0c0?usp=sharing
link to https://elearning.cloud.edu.tw/?name=home
link to https://drive.google.com/drive/folders/1Q4rcz44of1vB88HPhJG8h2D_GvAht0c0?usp=sharinglink to https://premium.learnmode.net/course/86