我用「大大团队」来防制「勒索病毒」
- 6. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 勒索軟體病毒(WannaCrypt0r 2.0)防範方式 Step 1、檢查電腦是否感染病毒: ＃ 請先拔除電腦網路連線(有線、無線均拔除)後再開機。 ＃ 開機後按下「Ctrl+Alt+Del」鍵並啟動Windows工作管理員，選擇「處理程序」，若看到tasksche.exe 或 mssecsvc.exe執行檔，表示可能已經感染病毒，此時請跳至Step 3進行感染後的處置。若否，請繼續Step 2 的預防處理措施。 Step 2、病毒感染前預防處理措施: ＃ 開啟Windows作業系統的自動更新，安全性至少更新至2017年3月以後版本。 ＃ Window XP 及 Windows Server 2003等已經停止支援自動更新之作業系統，可到以下網址下載微軟提 供之更新檔案進行更新作業(含Win8)： https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ ＃ 持續定期備份主機內重要檔案，備份後請將外接硬碟拔除，勿開啟來路不明郵件的任何附件。 ＃ 請更新防毒軟體至最新的病毒碼。 ＃ 請將作業系統445連接埠(port)關閉，可參考https://www.youtube.com/watch?v=eBwwrSmocmo。 Step 3、病毒感染後的處置方式: ＃ 立即關機，重新安裝作業系統後將安全性更新至最新版，並檢視Step 2的預防處理措施是否落實。 ＃ 如尚未重新安裝系統請勿將硬碟拿至別台電腦連接以防止病毒蔓延至其他電腦。 參考連結:國立中山大學資訊處 http://lis.nsysu.edu.tw/files/13-1240-168460-1.php?Lang=zh-tw
- 7. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 淺談數位內容 常見的數位內容 ＃文件 ＃圖片 ＃音樂 ＃影片 儲存型態 上述常見的各種數位內容，實際以儲存型態來區分的話，可以概分為２種： ＃檔案 簡單地說，若是以個人電腦中的應用軟體所製作產出的數位內容，幾乎都是以此型態儲存的。 至於儲存的實體設備，大多是以個人電腦中的硬碟為主，也有儲存在光碟、隨身碟或網路磁碟的。 勒索病毒主要便是針對檔案進行加密，然後再來要求贖金。 ＃資料庫 以網站、平板或手機App所產出的數位內容，絕大多數都是以資料庫型態儲存，且會搭配檔案型態混用。 像是在Blog、FB、Line等平台中的文字、圖片內容多半都是儲存在服務提供者的資料庫裡； 另外像是企業常見的進銷存、ERP等系統也都是以資料庫型態儲存，必須透過軟體程式才能正常存取。 （資料庫實體儲存的一樣是檔案，一般會是在獨立的伺服器裡，若伺服器用的是Winodws時要小心）
- 8. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 複製方式 數位內容的複製方式可區分為下列幾種： ＃檔案複製 ＃線上查看 ＃使用串流 (目前網路影音都是以串流為主，且多會伴隨著DRM等保護機制) 使用成本 依複製方式的不同，複製和使用的成本也會有所不同： ＃傳送費用 ＃儲存設備費用 ＃軟體授權費用 ＃程式開發費用 內容保護 由於數位內容的傳送與複製太過容易，於是內容的提供者為了保護自己的智財權與生存空間，所以就發展出了 數位內容保護的各種方法(例如正版軟體、電子書、音樂和影片等等)，未來的趨勢則是用「租賃」方式。 ＃設定密碼 ＃權限區分 ＃應用程式 ＃硬體裝置 (例如Token) ＃授權金鑰、DRM與ERM等(又稱E-DRM，是指企業內部使用的DRM)
- 9. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 內容搜尋 ＃檔案型態 一般來說，檔案型態的數位內容必須要做好歸檔管理，否則日後會很難搜尋。 雖然現在的電腦可以幫你找到檔案，但卻無法針對檔案內容一一檢索，若是想找特定內容、卻忘了是在哪 個檔案、或是哪些檔案裡面有相關內容時，就沒有辦法了(幾年前Google曾有一個Desktop Search的軟體 就是在做這件事：把個人電腦中的檔案一一檢索，然後將這些檢索資料放在它的資料庫裡，搜尋時就能找 得到)。 檔案型態往往會有容量大小的限制，有可能是因為作業系統、儲存空間或是應用軟體而造成的限制。 ＃資料庫型態 為了彌補檔案型態的不足，所以有了資料庫的另一種型態出現。 資料庫與程式的整合運用就可以用來滿足大多數的搜尋需求，但是資料庫本身也是有不同的限制，因此往 往會再搭配檔案的型態一起運用，而這幾年的分散式資料庫更是大數據(Big Data)發展的基礎。 例如在google網站搜尋「少女時代」的關鍵字，就能查到一大堆相關的影音連結，點下連結就能觀賞。 版本控管 資料庫型態的內容比較容易做版本差異的管理，但檔案型的數位內容就得特別注意： ＃使用的軟體版本 編輯檔案時所使用的軟體版本，例如Excel 2003，一般的規則是：舊版軟體無法開啟新版軟體製作的檔案。 ＃製作的檔案版本 很多企業的重要檔案都會有版本的編碼，以用來做為檔案的差異區隔 (使用的軟體版本可能會不同)。
- 10. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 備份與管理 現代企業與個人由於各種資訊設備的普及，也都會產生大量的數位資料，像是文件、影片、圖片等等，為了避 免因為病毒造成的損毀，不論是個人或企業都應該注重備份，預防永遠勝於治療，把備份做好就不怕萬一！ ＃個人 可以善用NAS來做數位資料的備份，最好是選擇有2顆硬碟以上的機型，若有附送相關的備份軟體者更佳， 至於硬碟的容量大小就得視自己的需求而定，現今價格較親民的是2TB～4TB容量的SATA III硬碟(3.5吋)， 需要多些空間的就選4個硬碟以上的機型，然後要記得設定容錯機制，例如RAID 1、RIAD 5等等。 ＃企業 企業的數位資料和個人不太一樣，首重的是管理！ 因為企業重要的伺服器系統會由IT部門負責管理與備份，而公司配發給員工的電腦所產生的數位資料大多 由員工個人各自管理，而員工對於資安風險的觀念又都沒建立，此時就很容易發生問題。 因此企業應該要有明確的管理機制來幫助員工做好各自的數位資料備份，例如透過備份軟體自動備份至企 業的儲存設備裡(例如NAS或SAN)，而且可以利用各自的帳號進行區隔管理。 企業也要善用資料庫型態的數位內容保存方式來整合公司的重要資訊，例如KM、EIP或是Forum等等， 除了能更有效加速企業的資訊流通，也能幫助企業做好知識傳承、教育訓練等事宜(很多外商都這麼做)。 中、大型網路儲存設備SAN 價格：數十萬元～數百萬元 小型網路儲存設備NAS 價格：數萬元～數十萬元
- 11. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 潛在的風險 數位資料要注意下列幾種常見的風險： ＃勒索病毒 駭客會透過病毒散佈勒索病毒，然後將受害者電腦中的檔案加密，接著會要求贖金，是最新的攻擊手法。 ＃硬體故障 數位資料極度仰賴實體儲存設備，像是硬碟、光碟片等等，一旦儲存的硬碟故障，數位資料就會受到損毀。 ＃資料損毀 除了硬碟故障會造成數位資料的損毀之外，有時候因為系統或是人為的關係也有可能使得數位資料會損毀。 ＃資料外洩 有許多不道德的人在離職時，會以報復的心態把公司的重要資料破壞刪除或是複製帶走，甚至拿去賣錢。 參考資料 ＃勒索軟體 http://www.ithome.com.tw/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94 ＃Digital rights management https://en.wikipedia.org/wiki/Digital_rights_management ＃網路附加儲存(NAS, Network Attached Storage) http://bit.ly/1UbUUz5 ＃儲存區域網路(SAN, Storage Area Network) http://bit.ly/1UbUZCR
- 12. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ 我自己的資料備份方式 ＃使用DS Photo軟體 ＃針對照片、影片進 行備份(備份至NAS) ＃我沒有iPhone，故 無須備份 ＃我沒有Windows Phone，故無須備份 ＃我沒有Linux系統的 筆電，故無須備份 ＃使用Cloud Station Drive和Backup軟體 ＃備份至NAS ＃使用SyncBack軟體 ＃備份一份到NAS ＃外接硬碟也備一份 ＃設定排程備份 ＃備份至第二顆硬碟 ＃必要時備份至NAS ＃iPad裡沒有特別需 要備份的資料，故不 做備份 ＃我不用Windows伺 服器而用Linux伺服 器，故無須備份 ＃平板和智慧電視中 沒有特別需要備份的 資料，不做備份
- 14. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ Android智慧手機的備份 為了方便手機的備份，所以我特別採購了Synology的NAS，再搭配Syonlogy免費提供的App就可以進行備份。 我主要是用DS Photo來備份手機的照片和影片，在連線家裡的WiFi時才進行備份。 Synology提供的App還有： ＃DS File ＃DS Video ＃DS Audio ＃DS Finder ＃DS Cloud ＃DS Cam
- 15. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ Mac筆電的備份 Synology的NAS可搭配其免費提供的軟體來進行備份，主要有兩個軟體： ＃ Cloud Station Backup 主要是用來備份資料，對於重要資料可以使用此種方式來備份，要特別注意的是NAS空間問題。 ＃ Cloud Station Drive 主要是用來同步資料，類似dropbox的自動同步功能；由於是同步，故若中毒被加密時也可能會有影響。
- 16. 团队的存在都是為了协助大大(您) http://myteam.tts.bz/ NAS上的資料 查看使用Cloud Station Drive同步備份到Synology NAS上的資料是否有在運作，正常的話會看到所有資料。
- 17. 团队的存在都是為了协助大大(您)