碧華國小資訊中心

日期：110年4月27日(二) 時間：9:00 – 16:00 地點：同榮國小 主題：校園電腦系統還原操作-Ez Recovery 的進階應用 公文： 公文110E0000891 新北市109學年度第2學期「資訊科技教育增能培訓」實施計畫 課程資料： Ezschool EPC軟體下載 Firefox瀏覽器EPC特製版 Ez-Recovery (Ez還原系統) Ez-Recovery相關資料下載 Ez-Recovery研習課程專區 NFS伺服器建置相關印象檔 Linux伺服器建置與管理 新北市各種客製化Ez recovery範本檔案說明 下載新北市各種客製化Ez recovery範本檔案(僅授權給新北市政府教育局Google帳戶，即校務行政系統帳號@apps.ntpc.edu.tw) EzUSB隨身碟製作： 下載EzUSB Ez USB安裝Ez Recovery操作界面 隨身碟格式：FAT32 FAT32適用於所有Windows、Mac OS和Linux版本。實際上，大多數USB磁碟的預設格式都是FAT32。而大多數遊戲機，像是PlayStation，都需要FAT32格式的外接USB磁碟機。 FAT32有一個限制，就是超過4GB的檔案不能儲存在FAT32磁碟機上。它支援不超過4GB的檔案大小和最大8TB的分割區大小。 解壓縮至隨身碟根目錄 各版本source 放在 home\patimag 格式化大容量的硬碟(2.1T以下)為 FAT32 gparted-live GParted 磁碟分割工具使用教學 Rufus – Create bootable USB drives the easy way

http://webnas.bhes.ntpc.edu.tw/wordpress/wp-content/uploads/2021/03/fat32.mp4 […]

Juniper OS重大漏洞恐引發設備斷線或被劫持

Juniper作業系統Junos OS含有編號CVE-2021-0254的安全漏洞，攻擊者一旦開採成功，便能導致設備斷線或執行任意程式碼，Juniper於4月14日針對這項漏洞釋出修補程式

網路設備商Juniper發布安全公告，以修補作業系統Junos OS一項可能引發設備斷線或執行任意程式碼的漏洞。

CVE-2021-0254是Juniper設備底層作業系統Junos OS上的緩衝區大小檢驗（buffer size validation）漏洞。問題出在overlayd精靈程式處理傳到覆蓋網路的Overlay OAM（Operations, Administration, and Maintenance）封包，例如ping或traceroute時檢查不當，導致緩衝溢位。由於該服務預設以根權限執行，可在port 4789聽取UDP連線內容，攻擊者可傳送惡意封包觸發漏洞，造成遠端程式碼執行（RCE），或是部份阻斷服務（Denial of Service，DoS）。RCE最嚴重可讓攻擊者劫持這臺系統。封包回條及封包處理情形持續，將導致DoS的情形時間拉長。

本漏洞CVSS 3.1風險層級達9.8，屬重大風險。

Overlayd服務在Juniper MX、ACX和QFX系列平臺上預設執行，是最主要的受影響產品，其他平臺若設定了VXLAN（Virtual Extensible LAN）覆蓋網路者也將曝險。

這項漏洞影響Junos OS眾多版本，包括15.1X4、15.1、17.3、17.4、18.1、18.2、18.3、18.4、19.1、19.2、19.3、19.4、20.1、20.2和20.3。Juniper也已分別針對這些版本釋出了更新版。

如果企業用戶來不及安裝修補程式，Juniper建議設備存取表或防火牆過濾名單，僅允許來自信賴網路及主機的UDP連線，此外，也最好關閉Overlay OAM封包。

資料來源: https://www.ithome.com.tw/news/143943

【上一次三重區資訊組長會議】【新北市資訊業務入口網】【新北市資訊教育論壇】

日期：110年4月20日(二) 地點：仁愛國小 公文： 公文109E0004209 新北市109學年度國民中小學行政人員共同不排課時間一覽表 新北市109學年度國民中學各學習領域教師共同不排課時段與教學研究會時間表 工作報告： 新北市九大分區資訊組長專業社群召集學校110年度4月份聯席會議 國中小高中職-管考系統填報範本 國中小-資產清冊範本 教育局修改清單20210415 相關資源： 行政院國家資通安全會報資通安全作業管考系統操作與填報(1100309) 行政院國家資通安全會報資通安全作業管考系統 D級機關學校線上填報「行政院國家資通安全會報資通安全作業管考系統」示範1100419 成長研習： 舊網頁轉移至黑快馬經驗分享： 教研中心研習：校園無障礙網站管理(1090819) 教研中心研習：虛擬機房管理實作(1090811) 虛擬機房：https://idc.ntpc.edu.tw 親師生平台：https://pts.ntpc.edu.tw 新北市政府教育局校園 DNS / DHCP 管理平台：https://webdns.ntpc.edu.tw 工具軟體下載：WinSCP、XSHELL Dreamweaver 教學 CentOS firewall-cmd 指令： firewall rich rules

firewall-cmd –list-all

firewall-cmd –add-rich-rule="rule family="ipv4″ source address="163.20.xxx.xxx" service name="ssh" accept" –permanent

firewall-cmd –add-rich-rule="rule family="ipv4″ source address="163.20.xxx.0/24″ service name="ssh" accept" […]