碧華國小資訊中心

資安預警情報

原發布編號	TWCERTCC-EWA-202211-0081	原發布時間	2022-11-01 09:20:21
事件類型	系統疑存在弱點	原發現時間	2022-10-03 21:43:58
事件主旨	新北市三重區碧華國民小學設備IP：「163.20.169.8」等，Apache HTTP Server 疑似存在CVE資安漏洞，Apache官方已針對這些漏洞釋出更新程式，建議更新至最新版本
事件描述	TWCERT/CC於近日經ShadowServer系統獲得資訊，發現 貴單位資訊設備IP:[163.20.169.8]在 2022-10-03T21:43:58+0800 (UTC+0)期間，Apache HTTP Server 疑似存在CVE資安漏洞，Apache官方已針對這些漏洞釋出更新程式，建議更新至最新版本。為避免不必要之資安風險，請針對該系統進行詳細檢查並加強相關防範措施。
建議措施	1依事件描述所提供之資訊設備IP，建議更新至最新修補程式，亦建議更換系統使用者之相關密碼。若暫時無異常行為，建議持續觀察一個星期左右。 2.安裝防毒軟體並更新至最新版，並注意病毒碼須持續更新。
參考資料	如附件
如果此事件需要進行通報，請 貴單位資安聯絡人登入資安通報應變平台進行通報應變作業
如果您對此通告的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

日期：111年11月8日(二)

時間：13:30-16:30

地點：雲端教室

• 會議室連結：https://meet.google.com/rfh-whsv-yub

主題：iPad 課堂 App 及 Jamf Teacher

講師：Straight A 教育講師

公文與附件：

• 111E0005228
• 新北市111學年度第1學期「資訊科技教育增能培訓」實施計畫

課程內容：

*建議準備2台以桌機或筆電，1台視訊1台操作Jamf Pro後台。準備已納入Jamf Pro MDM平台的1台教師iPad及1台學生iPad，預計或已經綁定同1個課堂。

**本次課程分為：
*Jamf Pro後台綁定教師iPad及學生iPad在同一課堂。
*Jamf Pro後台派送課堂App、Jamf service、Jamf teacher。
*運用課堂App監管及檢視學生iPad畫面。
*Jamf teacher設定平板上課環境。

☎️晶盛科技免付費客服專線☎️

如有專案(生生平板、THSD…等)🖥 、教育採購🛒或維修🛠相關問題，歡迎進線詢問！

📞免付費專線：0809-088-799
⏰服務時間：
週一至週五 9:00~18:00
週末＆例假日 11:00~20:00

Straight A 官方 LINE@ 加入綁定可收到最新消息與專人線上問答服務

https://liff.line.me/1645278921-kWRPP32q/?accountId=straighta

相關連結：

• 教研中心研習：iPad 課堂 App 及 Jamf Teacher(1111011)
• Jamf Teacher 整合 Jamf Pro
• Jamf Teacher 教師使用指南

相關學習資源：

• Jamf Pro課堂-設定流程教學影片：
  https://www.youtube.com/watch?v=bJlyJ3Jqslw
• Jamf Teacher 設定程式碼：
  https://docs.jamf.com/zh/10.40.0/jamf-pro/documentation/Jamf_Teacher_Integration_with_Jamf_Pro.html
• Jamf pro iPad 管理系統教學文件PDF下載：
  https://drive.google.com/drive/folders/1nI9LhsUBnGDaQRamg5LB_9m5F0CkzKC1?usp=share_link
• Jamf pro iPad 管理系統教學影片：
  https://www.youtube.com/playlist?list=PLU-8o76TOvQU2HspZ8MEj_1RRu2MLJMIB

【資訊工作日誌】【上個月工作日誌】【智慧學習學校工作日誌】

11月30日(三)：

• 本校承辦新北市音樂比賽(國樂個人賽)，擔任工作人員。
• 下午12:10-12:50，參加：111學年度第3次生命教育社群活動(1111130)
• 確認「校務行政系統-薪資2.0模組」廠商復驗修正情形。
• 請新北市教研中心大同駐點工程師協助設定本校各處室辦公室網路交換器第1-20埠僅保留 VLAN 5(Lan) unTag，其他Tag 全數取消，以提昇網路效能。
• 將科任辦公室、圖書館、會議室網路交換器第1-48埠僅保留 VLAN 5(Lan) unTag，其他Tag 全數取消，以提昇網路效能。
• Siraya回報本校電腦教室(一)交換器第41埠，發生 LBD Loop。
  • 該埠連結教師機電腦，網路線重新插拔。
• Siraya回報本校C301教室(三年5班)基地台離線。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。
• 送採購校園文化線上課程、慶奇科技Webduino教育平台統一電票給事務組長。
• 午夜，重新啟動本校核心交換器 Dlink 3620。
• 送資訊設備耗材-iPad保護套、隨身碟請購單。

11月29日(二)：

• 本校承辦新北市音樂比賽(國樂個人賽)，擔任工作人員。
• 至新北市雲端智慧科技中心，參加：教研中心研習：校園基礎網路建置實作(1111129)
• 線上填報：行政院國家資通安全會報資通安全作業管考系統-本校111年大陸廠牌資通訊產品盤點作業
• 送採購文字MP3的電子發票給事務組長。
• 收到包裹：校園文化線上課程授權書和光碟、文字MP3授權書、學生在積點趣商城訂購的商品。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月28日(一)：

• 11月28日~12月2日，本校承辦新北市音樂比賽(國樂個人賽)，擔任工作人員。
• 活動中心1樓大廳移動式盛源觸屏、3樓籃球場2台直立式電子看板，分別就位連網，顯示音樂比賽訊息。
• 回信給優思睿智，附上本校選換軟體採購贈送的硬體清單。
• 將核完章的新北市111年度數位學習創新教案徵選活動報名表，掃描，傳回給報名的老師。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月25日(五)：

• 上午11:00，本校承辦新北市音樂比賽(國樂個人賽)籌備會議。
• 下午，將移動式盛源觸屏、2台直立式電子看板分別安裝在活動中心1樓大廳及3樓籃球場，接著再次至活動中心音樂廳及二樓體操教室，完成電腦、網路、印表機安裝作業，設定比賽網站連結，並進行印表機列印測試。
• 科任高伊蓮老師借D車 iPad，進行行動學習教學。

11月24日(四)：

• 上午，本校承辦新北市音樂比賽(國樂個人賽)，進行會場資訊用1台移動式盛源觸屏、2台直立式電子看板安裝與設定。
  • 各支援1組無線滑鼠、鍵盤。
  • 更新此台移動式盛源觸屏的作業系統及APP，並安裝一些新APP。
  • 指導教務處同仁使用 EShare for Windows 遠端鏡射電腦畫面至盛源觸屏，並支援觸控。
• 下午4:30，至至活動中心音樂廳及二樓體操教室，各安裝1台網路交換器、2台電腦，並進行電路與網路佈線。，各安裝1台網路交換器、2台電腦，並進行電路與網路佈線。
• 發現學務處兩台外來的無線基地台，已將其拆除，並通知相關人員日後不要再帶來學校。
• 教師在教育部磨課師平臺-教師e學院專區所通過的研習，會匯整到「全國教師在職進修網」中。
• 對外網路，異常慢，原因不明，大同駐點工程師認定是3間電腦教室網路交換器 DGS-1250-52X 系統問題導致網路風暴，於16:09請其將本校L3 Switch-Dlink 3620 重開機，網路速度恢復正常。
  • 電話聯繫宏碁工程師反應此問題，請其調查是否真的是電腦教室網路交換器 DGS-1250-52X 的系統問題，還是有其他原因。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月23日(三)：

• 上午對外網路，異常慢，於10:20請大同駐點工程師將本校L3 Switch-Dlink 3620 重開機，網路速度恢復正常。
• 上午第4節，至二年12班教室參觀陳郁涵老師的公開授課。
  • 1共備-教案
  • 下午，在教務處進行議課。
• 送校園文化線上課程報價單給事務組長。
• 將核完章的新北市111年度數位學習創新教案徵選活動報名表，掃描，傳回給報名的老師。
• 印出第2批本校老師參加新北市111年度數位學習創新教案徵選活動報名表給報名的老師。
• 與全誼工程師研討【薪資管理2.0】模組：手冊與公告。
• 111學年度第1學期國小資訊教育輔導團到校輔導-八里國小-數位工具教與學-iPad應用程式融入教學(1111123)
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月22日(二)：

• 上午8:10，參加本校性別平等教育委員會議。
• 印出廠商寄來的本校採購WebCam圓剛PW313電子發票，給事務組長。
• 至金色三麥新莊晶冠店，參加「111年度資訊有功表揚、感恩派對暨大屏展示會」。
  • 111E0006412
  • 111年度國中小資訊科技優良教案徵選評選結果
  • 新北市111年度資訊有功學校及人員表揚計畫頒獎名冊
• 上午，教研中心研習：資通系統之資安議題(1111122)
• 下午，教研中心研習：校園資安事件應變處理作為(1111122)
• 本校教育部數位內容及教學軟體請購單，共4張請購單，送核章。
• 本校老師參加新北市111年度數位學習創新教案徵選活動的報名表送核章。
• D車1台學生用 iPad 主畫面圖示和說明被學生亂更改，為了還原成系統原來的樣子，用 AC2 進行「清除所有內容與設定」，還原成系統預設值，再將行動學習所須的APP，重新推播給該 iPad。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月21日(一)：

• 教育部數位內容及教學軟體經費補助核定公文已正式發文至各校，依採購法規定單一品項超過十萬，沒有共契就要招標。
• 下午1:30，參加線上會議：111年新北政府教育局校務行政系統薪資2.0統第2標第二階段驗收會議
  • 會議連結：https://meet.google.com/xtd-skpz-rdv
• 配發充電車B車給四年7班導師，進行行動學習教學。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月18日(五)：

• Jamf Pro Server 一到 8:00 a.m.，不管點什麼選項，都會不斷的轉圈圈。
• 持續追蹤未完成iOS版本更新的 iPad：指導老師如何自行更新作業系統。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。
• 四年7班導師吳秀真老師借用C車iPad 30台，進行行動學習教學。
• 三年4班導師回報，教室教學用電腦網路不通，但教師用電腦網路正常。
  • 檢測結果：接教學用電腦網路線的交換器電源掉了，重新接上，恢復正常。
• 本校採購的電腦教室用WebCam圓剛PW313到貨，隨即送至電腦教室(二)、(三)，並立即進行安裝。
• 下午，於本校電腦教室(一)舉行：111學年度第1學期第3次智慧學習領航學校工作會議暨成長研習(1111118)
  • 四年7班導師加入本校行動學習團隊，配發教師用 iPad 1 台。

11月17日(四)：

• 檢視本校A棟2樓機櫃第2台交換器，正常運作中，但骨幹光纖埠斷訊，進行下列問題排解過程，終於恢復連線。
  1. 用A棟2樓機櫃第1台交換器上正常的光纖線接第2台交換器的光纖埠，正常。反之，不正常。判斷是電腦機房的光纖埠有狀況或光纖斷線。
  2. 上新北市智慧網管系統查出電腦機房斷線的光纖埠在哪一台交換器的哪一個埠。
  3. 用電腦機房其他正常連線的光纖線與此斷訊的光纖線相互對調。對調結果，發現原斷訊的光纖線連通了，反而是原正常連線的光纖線不通，證實光纖線沒斷，應該是原斷訊的光纖埠有狀況。
  4. 更換斷訊光纖埠上的miniGBIC光纖模組，網路恢復連線。
  5. 再次將2條光纖線互調回來，2條網路都可正常連線。
  6. 將故障的miniGBIC光纖模組註記，報廢。
• 持續追蹤未完成iOS版本更新的 iPad：剩5台未更新。因皆為教師用iPad，個別通知老師，自行更新作業系統。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。
• 六年2班導師向六年1班借學生 iPad，進行行動學習教學。
• 下午3:00，宏碁派2名工程師至校處理安裝教室觸屏的部份教室VGA、HDMI視訊插座倒置問題，並完成初驗。
  • 共處理了6間教室：404、402、410、411、413、414。
• 採購2間電腦教室學生機的WebCam：圓剛PW313，向多家廠商詢價，送出請購單。
• 晶盛工程師電話咨詢昨日反映的問題，確認問題所在，再向 Jamf Pro Server 管理者反映此問題。
• 三年12班建立因材網班級，帶領學生上網註冊。

11月16日(三)：

• 持續追蹤未完成iOS版本更新的 iPad。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。
• 上午，盛源工程師至校處理教室觸屏問題。
  • 停用APKPure，解決 HDMI 介面輸入源黑頻的問題。
  • 設備名稱和熱點名稱皆設為教室編號。
  • 指導老師使用教室觸屏無線投影，僅須打開觸屏WiFi，連線到教師平板或手機同一個熱點即可。
• 上午第2節，至電腦教室(一)參觀教學組長蔡○妏老師四年級資訊公開授課。
  • 2教案
• 下午1:00，參加本校教師會議。
• 下午1:30，參加線上會議：111年新北政府教育局校務行政系統薪資2.0統第2標第一階段驗收會議
  會議連結：https://meet.google.com/xtd-skpz-rdv
• 下午約6:30接獲智慧網管LINE通知：本校A棟2樓機櫃第2台交換器離線。
• 向晶盛工程師反映：自從 Jamf Pro Server 更新版本後，系統有一個特殊的改變。在任一個行動裝置應用程式中，會有一個排程 Jamf Pro，全都被自動啟動成 App Store Sync Time：8:00 a.m. 。本校雖已自行從全域設定中改成12:00 a.m. ，但每天 8:00 a.m. ~ 8:30 a.m. 這段時間，不管點什麼選項，都仍然是不斷的轉圈圈。我猜此全域設定可能是全市性的，因此才有這種現象。

11月15日(二)：

• 晶盛工程師送來1條充電線和5個觸控筆充電孔蓋。
• 上午，至仁愛國小，參加：111年11月份三重區資訊組長會議暨成長研習(1111115)
• 下午，參加教研中心研習：防毒軟體基礎教育訓練-資訊組長場次(1111115)
• 持續追蹤未完成iOS版本更新的 iPad。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。

11月14日(一)：

• 新北市教研中心訊息：本週開始已經完成1G線路學校，全部的流量都會轉到1G線路去。
• 在本校 Jamf Pro 設定智慧型機裝置群組：iOS版本小於16.1.1，並使其顯示在儀表板上，持續追蹤未完成更新的 iPad。
• 四年9班導師回報，上課上到一半，教學電腦不明原因，忽然關機，再也無法開機。
  • 檢測結果，主機板故障，上頭有數隻小蟑螂屍體和蟑螂卵，更換主機板。
• 處理三年12班學生iPad 30號機 APP 安裝失敗問題：先移除、再重新推播。
• 科任高○蓮老師借D車 iPad，進行行動學習教學。
• 排解學生親師生平台更改密碼問題。
• 校務行政系統線上填報：「新北市112年度10期電腦教室暨資訊相關設備採購案」調查 。
• 本校49屆校慶運動會網站發布於本校校園網站。

11月11日(五)：

• 三年14班充電車又壞了1條充電線，總計已壞掉3條，導師現已指派2名專職學生，負責iPad充電線的插拔，以避免類似的情形再發生。
  • 向晶盛工程師報修，回應會再寄新的充電線給本校。
• 部份iPad觸控筆充電孔蓋不慎遺失，向晶盛工程師回報，回應會補給本校。
• 對維修送回的iPad進行重置、充電保養，保養後，請三年14班派學生取回。
• 本校「生生用平版」案所有 iPad上加裝APP：Google Jamboard。
• 升級本校「生生用平板」案所有 iPad作業系統至iPadOS 16.1.1。
  • 從下午3:20起至6:45，本校對外下載流量全都破 950 bps，最高紀錄曾達 972 bps。
  • 統計今天共有419台iPad完成升級作業。
• 上午8:30，回報本校 iPad 上的 Self Service 無法連上伺服器，隨即回報晶盛工程師。
  • 錯誤訊息：載入內容時出錯。有關更多資訊，請聯絡您的管理員。
  • 錯誤訊息：Unable to connect to server.
  • 上午9:30，恢復正常。
• 本校訂購的10個定時器到貨。

11月10日(四)：

• 上午第1節(8:40-9:20)，參加謝主任在四年10班進行的科技輔自主學習公開授課。下午3:30，議課。
  • 數學科_四年級_整數四則教案：學習平台-因材網
  • R-4-1-S01-SRL表格
  • R-4-1-S01-學單
• 晶實科技寄來2條iPad充電車的充電線，隨即通知三年14班派學生來領回。
• 送修的iPad，廠商今天送回。

11月9日(三)：

• 四年10班導師反應，無線網路超慢，部份iPad甚至無法連上網。
  • 檢測結果：該班基地台連線數為0，隔壁班基地台連線數竟高達55，判斷該班基地台出問題，透過管理平台將其重啟，重啟後，請老師指導學生更換iPad 的WiFi SSID，恢復正常。
• 指導四年7、9、11班，iPad AirPlay 無線投影至教室觸屏，僅須開始觸屏的WiFi，連線至與iPad 相同的 SSID 即可。
• 四年9班教師電腦網路連線速度超慢，重整網路線、系統優化、重新開機後，恢復正常。
• 合志工程師至校更換電腦教室(一)23號學生機螢幕，原備機取回、更換二年17班、三年10班教室投影機燈泡。
• 下午，本校演講廳舉行：性別平等教育研習、目睹家暴輔導研習。
  • 簡報：20221109 碧華國小輔導知能研習
• 下午，架設本校EMS系統的工程師至本校進行維修。

11月8日(二)：

• 二年17班、三年10班教室投影機故障，教育局CC平台線上報修。
• 上午10:30-11:10，三年14班教室：實習老師吳○瑢教學演示。11:20-12:00，在會議室進行教學後會談。
  • 三年十四班-數學-第六單元除法(改)
• 上午，參加：教研中心研習：資安現況與未來趨勢分析(1111108)
• 下午，參加：教研中心研習：iPad 課堂App 及 Jamf Teacher(1111108)
• 三年14班1台iPad學生機，充電線頭斷掉，卡在裡面，已向晶盛工程師報修。
  • 這一次卡得比較不嚴重，已自行將卡在iPad裡的充電線頭取出。
• 盤點個人學校財產。
• 印出本校訂購的九期租賃案螢幕電子發票給事務組長。
• 科任高○蓮老師借 iPad 12 台，進行行動學習教學。

11月7日(一)：

• 一年11班教室教學用電腦無法正常上網，先重開機，接著對Chrome進行優化整理，恢復正常。
• 確認之前封鎖網卡的電腦是在大量下載YouTube影片，並非中毒。
• 電聯智慧網管 SIRAYA 系統駐點工程師，反應系統：報表→TOP N：IP流量圖標題有誤。
• 排解三年10班教室教學電腦音效無法輸出的問題。
• 盤點個人學校財產。

11月4日(五)：

• 本校期中考第2天。
• 檢視A棟2樓第2台交換器第33埠，接著1條外來的網路線，不曉得接到哪裡去，而且還用數條束線帶緊緊的捆在機櫃中，待查。
• 本校「生生用平版」案所有 iPad上加裝APP：Google 雲端硬碟。
• 線上學習：
  • 超轻松学剪辑！苹果认证专家带你探索 iMovie 视频剪辑的奥秘！
  • 苹果电脑 Mac /MacBook 【使用入门/技巧】 视频教程
  • 新手必看！iPad手勢教學🙌 功能一次上手 上一步 還原重做 筆記 切換App 多工 iPad Pro Air mini
• 下午約4點，架設本校EMS系統的工程師至校維護2台EMS設備：
  • A棟2樓第1台交換器第23埠。
  • H棟3樓左側交換器第37埠。
• 解除封鎖昨日封鎖的電腦網卡。

11月3日(四)：

• 本校期中考第1天
• 本校NAS 故障，重啟，恢復正常。
• 請校園文化、優思睿智提供本校即將採購的產品報價單。
• 本校電源定時器請購單，送核章。
• 合志工程師送來本校訂購的九期租賃案螢幕 1 台。
• 發現A棟2樓第2台交換器第33埠，接了1部電腦，其每日網路流量大都落在20-30GB，連續好幾天都高於本校電腦平均流量的50-100倍，且即使在晚上(下班期間)網路流量仍不斷在增加中。
  • 作法：先暫時封鎖該電腦網卡。
• 本校「生生用平版」案 iPad：
  • 加裝APP：Quizizz、Quizlet、Apple行事曆、Apple提醒事項、Apple時鐘、Apple天氣、Apple語音備忘錄
  • iMovie、可立拍、Flip 移至「影音多媒體」資料夾中。

11月2日(三)：

• 下午1:00，於本校音樂廳召開教師會議。
• 下午1:30，選務工作講習，研習地點在演講廳。
• 下午1:30，教師進修研習-認識校園綠屋頂，研習地點在智慧教室(一)。

11月1日(二)：

• 上午，教研中心研習：影音整合控制器與Mirroring 360(1111101)
• 科任李○桃老師借用1台推車，進行行動學習教學。
• 信業工程師至校處理電腦教室(三)1台學生機換了主機板後，教師機無法使用軟廣遠端管理問題。
• 電腦教室(一)7號學生機又發生硬廣不久後，系統當機問題，即使網路線頭重插拔，問題依然會發生，待觀察。
• 排解三年10班教室教學電腦音效無法正常輸出問題。
• 下午1:30，至板橋國小參加：111學年度第1學期國小資訊教育輔導團111年11月份團務會議(1111101)
• 下午1:10-4:30，新北市【資訊科技組】競賽說明會。
  • 111E0006490
  • 新北市【資訊科技組】競賽說明會流程表
  • 科技教育創意實作競賽【資訊科技組】辦法
  • 科技教育創意實作競賽(新北市初賽)實施計畫(草案)
• 親手寫出自己的第一個捷徑，讓你的 iPhone 變得聰明又貼心 | Siri Shortcuts 教學
• 資安預警情報(發布編號:TWCERTCC-EWA-202211-0081)(1111101)