十一月 2024
 123
45678910
11121314151617
18192021222324
252627282930  

彙整

碧華國小資安通報-入侵事件警訊(1081111)

教育機構資安通報平台

事件類型:入侵事件警訊

事件單編號:AISAC-175382

原發布編號 NTUSOC-INT-201911-0781 原發布時間 2019-11-11 09:15:16
事件類型 殭屍電腦(Bot) 原發現時間 2019-11-11 07:57:28
事件主旨 教育部資安事件通告-新北市教育網路中心[163.20.242.17]主機進行惡意程式連線(MALWARE-CNC Win.Trojan.Glupteba.M initial outbound connection)
事件描述 入侵偵測防禦系統偵測到來源IP(163.20.242.17),包含疑似惡意程式連線行為特徵之封包,對目標IP(5.9.157.50)進行連線。此事件來源 PORT (49208),目標 PORT (8000)。
手法研判 來源IP主機可能存在未修補之弱點遭駭客攻擊,感染惡意程式或遭植入木馬程式導致觸發此事件,將可能導致主機機敏資料外洩,或成為殭屍網路一員而對外發動攻擊。
建議措施 請檢視來源IP該連線行為是否已得到合法授權。 若來源IP該連線為異常行為,可先利用掃毒軟體進行全系統掃描,並利用ACL暫時阻擋該可疑IP。同時建議管理者進行以下檢查: a.請查看來源IP有無異常動作(如:新增帳號、開啟不明Port、執行不明程式)。 b.確認防毒軟體的病毒碼已更新為最新版本,並進入系統安全模式下行進行全系統掃描作業、系統是否已安裝相關修正檔,或關閉不使用的應用軟體與相關通訊埠。 若來源IP為DNS server、NAT主機或IP分享器等設備IP時, 表示有內部主機透過這些設備向外連線時而觸發偵測規則, 則需先請設備管理者透過事件單所附之資訊(目的地IP、時間、來源port), 來協助查找內部觸發偵測規則之主機, 再依前述建議處理措施進行作業。
參考資料 NULL
(此通報僅在於告知相關資訊,並非為資安事件),如果您對此通報的內容有疑問或有關於此事件的建議,歡迎與我們連絡。
教育機構資安通報應變小組
網址:https://info.cert.tanet.edu.tw/
專線電話:07-5250211
網路電話:98400000
E-Mail:service@cert.tanet.edu.tw

本校處理程序:

  1. 電聯教研中心大同網路駐點工程師,請求協助查找內部觸發偵測規則之主機, 再依前述建議處理措施進行作業。
  2. 教研中心大同網路駐點工程師回報,本校感染惡意程式或遭植入木馬程式的電腦 IP 為 10.241.17.160,先行將其網卡封鎖。
  3. 查出為本校樂齡教室中某一部電腦,電話告知相關人員,儘速將該部電腦送至資訊中心重灌系統。
  4. 重灌該部感染惡意程式的電腦,發還。

新北市108年度行動學習學校(北區)第5次月例會:Apple裝置的大量部署指南(1081101)

日期:108年11月1日(五)

地點:三芝國中

承辦學校:三芝國中、淡水國中

中心學校:八里區米倉國小

北區行動學校名單:

  • 新進組(6 校):三重國小、五華國小、新市國小、成功國小、淡水國中、鷺江國中。
  • 發展組(7 校):長坑國小、碧華國小、三芝國中、明志國中、三民高中、三重高中、淡水高職。
  • 領航組(1 校):米倉國小

指導教授:淡江大學 教育科技學系 徐新逸教授

公文:

會議流程:

時間 活動內容 主講(持)人 地點
09:00~09:30 報到 三芝國中教務處 英語情境教室
09:30~11:10 Apple裝置的大量部署指南 葉怡彣(外聘) 英語情境教室
11:10~11:30 教育部 VR/AR教材開發推動及示範計畫 徐新逸教授 英語情境教室
11:30~12:30 學校行動學習推動分享 淡水國中

三芝國中

英語情境教室
12:30-13:00 綜合座談 黃中良校長 英語情境教室

成長研習:Apple裝置的大量部署指南

教育部 VR/AR教材開發推動及示範計畫-徐新逸教授

學校行動學習推動分享:

淡水國中:

三芝國中:

資訊工作日誌(108年11月份)

資訊工作日誌】【上個月工作日誌】【行動學習學校工作日誌

11月29日(五):

  • 本校校慶運動會活動預演。
  • 寄出本校108學年度第一學期「科技教育教學與學習及探索活動」計畫書及核章概算表。
  • 研究並製作網頁:ScratchJr 和 程式老爹-海霸

11月28日(四):

  • 支援教育局新北市教研中心協助訪查廠商回報影音整合控制器已完工的學校。
  • 下午,指導特教資優方案「高年級程式設計」學生。
  • 送出本校108學年度第一學期「科技教育教學與學習及探索活動」計畫書。

11月27日(三):

  • 在實習老師協助下,安裝 3 台藍牙版 mBot。

11月26日(二):

  • 支援教育局新北市教研中心協助訪查廠商回報影音整合控制器已完工的學校。
  • 採購的 mBot 和 Sphero BOLT 到校。

11月25日(一):

  • 重灌 1 台 Z430 作業系統,更新作業系統及軟體,製作新 Clonezilla 映像檔。
    • 以此新 Clonezilla 映像檔,再重灌另 1 台 Z430 。
  • 三年5班教室電腦 Z430 故障,無電源反應,更換 1 台。
  • 三年5班教室電腦網路、光碟機出問題,已修復。
  • 三年5班教室黑板燈過低,遮到投影畫面,已請工友協助處理。
  • 請實習老師協助升級 16 部 iPad 作業系統至 iPadOS 13.2.3 版。
  • 電腦教室(二)投影機投影出的色彩嚴重偏藍紫色:VGA 90度轉接頭故障,拆除回收。
  • 六年1班實物投影機燈泡故障,回收,更換1台。
  • 下午,指導特教資優方案「程式設計初級班」學生。

11月21日(四):

  • 本校本土語訪視,協助支援。
  • 展碁工程師至校檢修本校故障的UPS:因教務處OA辦公桌的3孔電插座未接地,導致UPS中防突波的電晶體因長期過熱故障。
  • 下午,指導特教資優方案「高年級程式設計」學生。

11月20日(三):

  • 上傳並整理本校母語日活動照片和影片至本校活動剪影網站
  • 為明日本校本土語訪視公開觀課教學,充電5台Acer A3-A30平板電腦。
  • 新增「碧華母語專區」網站圖示至本校校園網站首頁。
  • 為9顆 Tello 空拍機鋰電池充電。(其中1顆故障)
  • 課研組長借用iPad 1台,供下午研習簽到用。
  • 合志工程師至電腦教室(二)維修報修的電腦。

11月19日(二):

11月18日(一):

  • 送出「108年11月行動學習學校(經常門)-講師、助教鐘點費」請購單。
  • 課研組長借用 Zenbo 至圖書館做閱讀教育用。
  • 一年1班教室電腦Z430故障,系統重灌,升級作業系統至 Windows 10 至 1909版。
  • 重灌 1 台 L480 電腦系統,升級作業系統至 Windows 10 至 1909版,製作新 L480 Clonezilla 映像檔。
  • 下午,指導特教資優方案「程式設計初級班」學生。

11月15日(五):

  • 至明志國中開會:新北市108年度行動學習學校(北區)第6次月例會
  • 資訊中心 Acer N4640G 母機升級作業系統至 Windows 10 至 1909版後,更新常用軟體、系統優化,製作最新 N4640G Clonezilla 硬碟映像檔。
  • 六年3班許嘉文老師借用 iPad 16台和行動包1台,進行行動學習。
  • 六年10班教室電腦螢幕不小心掉落到地上,摔壞了,故障更換。
  • 送出程式教育相關教材請購單。

11月14日(四):

11月13日(三):

  • 下午,於電腦教室(三)舉行本校「108年度第11次行動學習工作會議暨成長研習」。
  • 群準工程師至校維修電腦教室(三)故障的設備。
    • 監看學生螢幕畫面,會閃頻,將學生機顯示器的更新整理速率改為 75 赫茲,即可正常監看。
  • 華電工班至校場勘新校舍安裝網路機櫃的位置,並進行安裝。(預計先安裝 1-3樓的機櫃)
  • 文書組長電腦變壓器故障更換。
  • 在李櫟永老師協助下,修復二年2班教室電腦 Z430。
  • 在李櫟永老師協助下,修復一年5班教室電腦螢幕。(VGA線故障換新)
  • 莊季樺、李櫟永老師繳回 Acer A3-A30 平板電腦,電池皆已故障,無法正常充電。

11月12日(二):

  • 支援教育局新北市教研中心協助訪查影音整合控制器已完工的學校。
  • 故障 UPS (APC Smart UPS 750) 向展碁報修。
  • 針對本校程式教育+行動學習進行設備採購詢價。
  • 送出 3 張請購單。
  • Synology NAS 網站維運(1081112)
  • 電腦教室(三)設備故障,線上報修。

11月11日(一):

  • 資訊組專用 UPS 發出異常的線路燒焦味,緊急將其移除,準備報修。
  • 在李櫟永老師協助下,修復 1 台 Acer Z430 電腦,並重灌系統。
  • 碧華國小資安通報-入侵事件警訊(1081111)
  • 資源班電腦中惡意程式,系統重灌。
  • 填報新北市校務行政系統「前瞻基礎建設數位建設計畫現有資訊設備調查」、「108年本市校務行政系統各角色帳號年度清查作業 」。
  • 電腦教室(三)課表異動,更新網頁及教室課表。
  • 1 台 iPad 完成作業系統申請及充電。
  • 下午,指導特教資優方案「程式設計初級班」學生。

11月8日(五):

  • 重灌 2 台 L480 電腦,更新軟體後,製作新 Clonezilla 映像檔。
  • 安裝圖書館 2 樓 1 台無線基地台、2 套電腦,並連接網路、影印機及單槍投影機。
  • 在實習老師協助下將 5 台 Acer A3-A30 平板電腦及 10 台 iPad、4 台 Sphereo BOLT 充飽電。
    • 1 台 Acer A3-A30 平板電腦電池故障。
  • 華電送 9 個網路機櫃至本校。

11月7日(四):

  • 支援教育局新北市教研中心協助訪查擴柱學校前瞻網路建置及影音整合控制器工程進度。
  • 下午,指導特教資優方案「高年級程式設計」學生。
  • 華電工班來電確認 9 個網路機櫃將於11月13日至新校舍安裝,設備預計會於明日到貨。
  • 協助幼兒園,製作母語專區網站。
  • 在李櫟永老師協助下,修復 3 台 Acer Z430 電腦,並重灌 3 台 Acer Z430 電腦。

11月6日(三):

  • 夥同新工處工班(許工程師、胡工程師)、華電工班至本校二期新校舍場勘網路機櫃安裝的位置,確認機櫃大小及預計安裝日期。
  • Acer Z430 作業系統更新,製作新 Clonezilla 映像檔。

11月5日(二):

  • 支援教育局新北市教研中心協助訪查影音整合控制器已完工的學校。

11月4日(一):

  • 在李櫟永老師協助安裝 3 部圖書館二樓借書區電腦,含2台一對二同步顯示螢幕。
  • 上午10:30,於會議室召開11月份擴大行政會議暨本校46週年校慶暨運動會第二次籌備會議。
  • 在李櫟永老師協助下,2 部故障的Acer Z430,整合成 1 部完整的電腦。
  • 對 8 台 iPad 升級作業系統至 iPadOS 13.2 並進行充電。
  • 送出擔任本校108年10月19日資訊教育成果展工作人員群組加班補休申請單。
  • 華電服務人員電話連繫,將於本週三上午10時至本校場勘新校舍二期工程網路機櫃安裝位置。
  • 下午,指導特教資優方案「程式設計初級班」學生。

11月1日(五):

新北市108學年度高中職暨國中小資訊組長業務聯繫工作坊(1081022)

日期:108年10月22日(二)

地點:新北市政府507會議室(板橋區中山路1段161號5樓)

公文:

壹、主辦單位:新北市政府教育局。

貳、辦理時間:108年10月22日(星期二)上午8時30分。

參、辦理地點:新北市政府507會議室(新北市板橋區中山路1段161號5樓)。

肆、參加人員:本市高中職暨國中小資訊組長或資訊業務負責人,約300人。

伍、流程:

時間

項目

主講人/主持人

8:30-8:55 報到
8:55-9:00 工作坊流程說明 教育研究及資訊發展科

吳佳珊科長

9:00-9:05 局長勉勵 張明文局長
9:05-9:15
  1. 頒發107學年度九大區中心學校、自由軟體暨程式設計研發中心及國教輔導團國小資訊、國中科技領域輔導小組代表感謝狀
  2. 專題講者感謝狀
張明文局長
9:15-10:45 專題:STEAM未來教室的設計思考與服務設計 臺北科技大學互動設計系

王聖銘副教授

10:45-11:00 中場休息
11:00-11:10 講題:十分鐘說出閱讀思考力 學習吧平臺策略總監

陳逸文

11:10-11:20 108學年度資訊教育重點規劃說明(不含前瞻計畫案) 教育研究及資訊發展科
11:20-11:30 綜合座談 教育研究及資訊發展科

吳佳珊科長

11:30-11:40 中場休息
11:40-12:20 前瞻計畫案說明(含Q&A)
12:20- 歸程

業務報告:

新北市108年度資訊科技教育成果展(1081018-19)

成果展:108年10月18-19日(五、六)

彩排場佈日:108年10月17日(四)

說明會:108年10月9日(三)

Facebook專頁:狂科技in新北教育

正文公文與參考文件:

關主QRcode使用方式說明

  1. 下載QRcdoe掃描APP (推薦使用「QR掃描器」這個APP,速度較快)
  2. 掃描關主用的QRcode,選擇登入(帳號密碼自動代入,免輸入)。
  3. 回到QRcode掃描APP,即可開始掃描學生QRcode。

闖關流程:

  • 闖關路線將依各校提供闖關資料表中,關卡學習領域(搭配 108 年度新課綱,以跨域學習呈現)、主題、預估闖關時間,60 個攤位均分為 6 條闖關路線,每條闖關路線共 10 關卡及搭配 1 個主題區內關卡,闖關路線及鑰匙圈對應 1 個海洋主題,
  • 闖關者憑道具完成指定路線之關卡數,即闖至少 6 關與主題區 1 區(不分順序),可獲得完賽禮,並具備抽獎資格。

本校參展資料:

本校闖關活動:語你同樂~歇後語配對樂

本校展版

本校工作分配:

  • 10月17日場佈:郭玥妦
  • 10月18日:邱昭士、鄭佑津、許嘉文、鄭伯豪、郭玥妦、吳金芳、邵培榕、金慧秀、鄭麗美(素)、禹孟潔
    上午:蘇郁翔
    下午:張雁雲、劉欣雅
  • 10月19日:蘇郁翔、邱昭士、許文華(素)、李春桃
    上午:蘇郁翔、許文華(素)、李春桃

注意事項:

10月18日本校派車(租賃遊覽車2輛)

  • 出發時間:上午 8:30
  • 工作人員報到時間:上午 9:00
  • 回程時間:下午 3:00
  • 工作人員、學生一起上車。(工作人員擔六年2班車)
    • 搭車返校工作人員:邱昭士、鄭佑津、許嘉文、吳金芳、邵培榕、金慧秀、鄭麗美、禹孟潔、劉欣雅
  • 下午留守到 4:00 工作人員:張雁雲。

10月19日:

  • 工作人員報到時間:上午 9:30
  • 工作結束時間:下午 4:00
  • 工作人員:蘇郁翔、邱昭士、許文華、李春桃
  • 下午留守到 4:00 且負責撤攤工作人員:邱昭士。

活動結束後:

  • X架和黑色收纳布可以自行帶回。
  • 桌布不能拿。
  • 布旗可拿。
  • 旗杆和架不能拿。

活動照片:

10月18日(五):

10月19日(六):