新DNS伺服器正式上線營運

新DNS伺服器簡介:

  1. 架設在 Windows Server 2012 R2 中文版上
  2. 同時提供 IPv4 與 IPv6的服務。
  3. 主要服務本校所有電腦 DNS 查詢服務,不對外開放。
  4. 管理網域:bhes.ntpc.edu.tw
  5. 條件轉寄:將 收到名稱結尾是 ntpc.gov.tw 的所有查詢,轉送到 教育局網路中心特定的 DNS 伺服器中,以利公文收發。

新DNS伺服器啟用後的相關配套設定:

  1. 修改本校 DHCP 伺服器中主要DNS 伺服器的設定。
  2. 修改全校所有伺服器的主要DNS 伺服器設定。
  3. 修改全校所有電腦教室 Phantosys 伺服器的IP設定,及其DHCP服務中主要DNS 伺服器的設定。
  4. 修改全校所有網路印表機、影印機…中有關主要DNS 伺服器的設定。

本校[163.20.169.2]主機疑似攻擊事件警訊

事件類型 對外攻擊 發現時間 2014-12-29 06:36:00
事件主旨 教育部資安事件通告-新北市三重區碧華國民小學[163.20.169.2]主機疑似攻擊事件警訊通知
事件描述 由於來源IP所發送的攻擊封包內容具有明確攻擊行為,且符合入侵偵測系統特徵值而被阻擋。本中心研判來源IP疑似進行可疑行為而持續對目標IP進行攻擊。由於攻擊封包數量已達到告警臨界值,且事件資安風險程度較高,並會嚴重消耗網路頻寬與降低整體網路連線品質,而被本中心列入監控通報事件。 入侵偵測防禦系統偵測到來源IP(163.20.169.2)短時間內發送至少一種中、高風險等級的攻擊封包,針對目標IP(173.51.105.34)進行攻擊,且連線內容已被阻擋。

處理過程:

  • 主要攻擊行為:利用DNS伺服器對外開放弱點,對外發動DDoS攻擊。
  • 163.20.169.2 原為本校電腦教室主要對外 DNS,架設於 iChip 上,該伺服器原廠已不復存在,系統不再提供更新服務,因而存在此弱點。
  • 將該服務停止,不再提供服務,直接共用本校主要對外 DNS。
  • 修改四間電腦教室 Phantosys 伺服器的IP設定,及其DHCP服務中 IP 配發相關設定。

本校[163.20.169.6]主機疑似攻擊事件警訊

事件類型 對外攻擊 發現時間 2014-12-29 06:56:00
事件主旨 教育部資安事件通告-新北市三重區碧華國民小學[163.20.169.6]主機疑似攻擊事件警訊通知
事件描述 由於來源IP所發送的攻擊封包內容具有明確攻擊行為,且符合入侵偵測系統特徵值而被阻擋。本中心研判來源IP疑似進行可疑行為而持續對目標IP進行攻擊。由於攻擊封包數量已達到告警臨界值,且事件資安風險程度較高,並會嚴重消耗網路頻寬與降低整體網路連線品質,而被本中心列入監控通報事件。 入侵偵測防禦系統偵測到來源IP(163.20.169.6)短時間內發送至少一種中、高風險等級的攻擊封包,針對目標IP(176.58.116.14)進行攻擊,且連線內容已被阻擋。

處理過程:

  • 主要攻擊行為:利用DNS伺服器對外開放弱點,對外發動DDoS攻擊。
  • 163.20.169.6 原為本校主要對外 DNS,架設於 iChip 上,該伺服器原廠已不復存在,系統不再提供更新服務,因而存在此弱點。
  • 將該服務停止,不再提供服務,另行架設 DNS 於其他伺服器中。
  • 該伺服器目前僅留 DHCP 服務,其他服務全面停止。
  • 修改全校所有伺服器的 IP 設定,將主要DNS伺服器指向新架設的伺服器。
  • 新架設的 DNS 伺服器同時提供 IPv4 與 IPv6的服務。

網界博覽會參賽作品移機

本校網界博覽會參賽作品:web.bhes.ntpc.edu.tw/www/netadmin/cyberfair.htm

原伺服器為 iChip nsp6 1.08  (教育版):FreeBSD + Apache + PHP + MySQL

新伺服器為 Windows Server 2012 R2 中文版 + IIS 8 + PHP for IIS + MySQL