碧華國小資訊中心

教育機構資安通報

事件類型:網頁置換事件警訊

事件單編號:AISAC-85143

原發布編號 MJIB-DEF-201607-0010 原發布時間 2016-07-05 14:50:14 事件類型 網頁置換 原發現時間 2016-06-29 00:00:00 事件主旨 新北市三重區碧華國民小學網站(IP:163.20.169.1)遭駭客入侵。 事件描述 105年6月4日新北市三重區碧華國民小學網站(http://www.bhes.ntpc.edu.tw/news/20150730152451/)遭不知名駭客入侵並置入簡體字博弈廣告。 手法研判 建議措施 該網站伺服器疑因安全設定不良或軟體、系統及程式開發存有漏洞等因素，導致非特定使用者可取得管理者權限而修改網站內容，建議受駭單位立即修復受駭網頁，並瞭解受駭原因及手法，避免再度遭受網頁攻擊。 本校處理情形 於接獲簡訊通知後，立即登入資安通報應變平台了解事件內容。 與教研中心聯繫後，確認事件發生的伺服器與被駭客入侵可能的位址。 將該伺服器網頁伺服器停用。 將被駭客入侵植入的網頁及不當內容一一刪除。 調查伺服器被駭客入侵的原因與處理情形： 該伺服器網頁服務存有已知的安全漏洞。 由於該伺服器的系統核心為 iChip 晶片，原廠已不再保固，已知的安全漏洞已無法進行修補，決定將其永遠停用。 原提供的網頁服務，將移至其他伺服器，繼續提供服務。 登入資安通報應變平台回報處理情形。 […]

日期：105年6月6日(一) 時間：10:30~12:00 列席人員：所有行政人員及各學年主任。 工作報告： 新北市教育局推廣網站使用說明 本校校園網站已於4月6日下午升級至網韻資訊「賽博士無障礙網頁管理系統 3.0版」，升級後相關問題已陸續修正完成。 新版訊息公告，預設公告期限為一個月，若欲延長更新公告期限，請逕行修改即可。 新版網站提供許多樣版，將設定排程一一套用，對不洽當的樣版會即時予以下架。 新版網站提供手機版網站模式，主要以訊息公告為主，可依個人所須使用。 Synology NAS 網站維運： 1050326 1050415 1050420 三重區資訊組長會議： 三月份 (1050315) 四月份 (1050419) 五月份 (1050517) 研習： 以MySQL Group Replicaton和Router實作全方位高可用的應用系統 教研中心研習：DNS、DHCP Server 介紹與安裝(1050329) 教研中心研習：無線網路設定實作(1050426) 教研中心研習：網路素養與教學(1050510) 教研中心研習：iBuildAPP教學(1050520) 資訊工作日誌： 資訊工作日誌(105年6月份) 資訊工作日誌(105年5月份) 資訊工作日誌(105年4月份) 資訊工作日誌(105年3月份) […]