十一月 2024
 123
45678910
11121314151617
18192021222324
252627282930  

彙整

DOM、JavaScript、jQuery 深入精要

DOM 深入精要

JavaScript 深入精要

jQuery 深入精要

Synology NAS 網站資安事件(1060205)

日期:106年2月5日

資安事件:

  • 上午,Synology NAS 發出系統警訊:Bad sector was found on disk[1] ,整個系統執行效能嚴重低落。

處理過程:

  • 登入系統管理介面,檢視故障情形,由於系統執行效能過差,無法正常執行系統功能,暫將 Cloud Sync 同步功能關閉,並將系統重新啟動。
  • 系統重新啟動成功後,系統已恢復正常運作,並發出系統通知:webnas 已完成儲存空間 1 的一致性檢查。
    • 2月3日開始進行儲存空間 1 的一致性檢查 – RAID Scrubbing,現因重新啟動系統,回報檢查情形。
    • 進行 RAID Scrubbing,過程中回報 Bad sector was found on disk[1]。
  • 使用儲存空間管理員檢視所有的線上硬碟都顯示「正常」。
  • 重新將 Cloud Sync 同步功能開啟。

RAID Scrubbing*

RAID scrubbing 的功能為資料維護,用於檢測儲存空間或磁碟群組,以及修復所偵測到的不一致資料。此功能可用於採用 SHR (由三顆以上的硬碟組成)、RAID 5 或 RAID 6 的儲存空間或磁碟群組。

建議您定期執行 RAID scrubbing 以維護資料的一致性,避免重要資料在硬碟故障時出現遺失的情形。

若要執行 RAID scrubbing:

  1. 開啟儲存空間管理員
  2. 前往儲存空間磁碟群組
  3. 請選擇要執行 RAID scrubbing 的磁碟群組。
  4. 按一下管理
  5. 選擇 RAID scrubbing

Synology NAS 網站維運(1060203)

Synology NAS Server 系統更新:

版本: 6.0.2-8451-9

(2017/01/18)

問題修正

  1. 針對不正確關機的情況提升 Btrfs 檔案系統的穩定性。
  2. 提升 iSCSI 服務的穩定性。
  3. 提升透過 SMB 服務連線時的系統穩定性。
  4. 提升 Synology E10G15-F1 網卡的穩定性。
  5. 修正與 PHPMailer 相關的安全性問題 (CVE-2017-5223)。您必須將 Photo Station 升級至 6.6.3 或以上版本。

版本: 6.0.2-8451-8

(2017/01/11)

問題修正

  1. 優化 CPU 執行程序的優先權以加強 SHA 的穩定性。
  2. 加強 Btrfs 儲存空間在使用 SSD 快取時的穩定性。
  3. 防火牆的 ICMP 規則現已可支援 IPv6。
  4. 修正 PHPMailer 相關的安全性弱點 (CVE-2016-10033、CVE-2016-10045 )。
  5. 修正 Linux Kernel 相關的安全性弱點 (CVE-2016-7117)。
  6. 修正 VPN 伺服器可能會突然重新啟動的問題。

碧華國小資訊中心工作日誌:WordPress 升級至 4.6.1 版


RAID Scrubbing*

RAID scrubbing 的功能為資料維護,用於檢測儲存空間或磁碟群組,以及修復所偵測到的不一致資料。此功能可用於採用 SHR (由三顆以上的硬碟組成)、RAID 5 或 RAID 6 的儲存空間或磁碟群組。

建議您定期執行 RAID scrubbing 以維護資料的一致性,避免重要資料在硬碟故障時出現遺失的情形。

若要執行 RAID scrubbing:

  1. 開啟儲存空間管理員
  2. 前往儲存空間磁碟群組
  3. 請選擇要執行 RAID scrubbing 的磁碟群組。
  4. 按一下管理
  5. 選擇 RAID scrubbing

資訊工作日誌(106年2月份)

2月26日(日):

2月25日(六):

2月24日(五):

  • 五年10班教室單槍有嚴重的水波紋,更換單槍(Epson X5)及 VGA 線。
  • 設定電腦教室(三) Evo Cloud Ubuntu 系統映像檔,增加新節點,比照昨日在電腦教室(二)的方式設定 DNS。

2月23日(四):

  • 配發 1 台 DLink DWL-2590AP 給李櫟永教學的班級(三年8班)用,以利其班上進行行動學習,但安裝後不適用,於下午繳回。
  • 更新本校資訊中心「網路管理」網頁,將目前正在線上使用的網路設備全部加上去,並加上一些預期要採購的設備。
  • 原電腦教室(二)替換下來的網路交換器 DLink DGS-1210-48 風扇故障,已過保,自行拆解、清潔保養後,風扇恢復正常運作。(不過風扇聲音有點大)
  • 教研中心大同工程師回報,已將本校新配發的無線基地台 DLink DWL-6610AP,發射功率降為原來的一半,並將新配發的所有無線基地台 2.4G 及 5G 頻帶全數打開。(原發射功率過強,導致新大樓內庭無線訊號互相干擾,反造成網路不順。)
  • 針對電腦教室(二)使用 Ubuntu 系統教學,卻屢屢發生部分學生未配發到 DNS 設定問題,今日下午夥同劉孝宏老師一起研究,修改 /etc/network/interfaces , eth0 下加一行 dns-nameservers 163.20.169.33 203.72.153.153 203.72.153.154,再重新載入網路設定(sudo service networking restart),終於可正常解析到 DNS 設定了。
  • 教育局來信:請各校加強「網路印表機及物聯網設備之資安管控措施」
    • 因應網路印表機印出勒索文件事件,本局已於2月17日,統一封鎖各校網路外對內連線的9100 port。
    • 相關防護措施請參考教育部ANA-攻擊預警通報建議

2月22日(三):

  • 研究本校 L3 Switch網路設定,並檢視DLink L3 Switch 對應 MAC 的 IP
  • 研究學務處新買的 WiFi Camera, 得到結論:
    • 該 WiFi Camera不適用於企業網路,亦即不適會於使用集中證認的方式聯網,所以不適用於本校原有的無線網路環境,僅適用於一般家用的無線網路。
    • 初步設定須使用一般家用無線基地台,下載 Yoosee APP 與 WiFi Camera連線,設好名稱、密碼即可開始使用。

2月21日(二):

  • 106年3月擴大行政會議資訊組報告
  • 健康上網、合理使用網路資源
  • 資訊素養宣導
  • Synology NAS 網站維運(1060221)
  • 針對電腦教室(二)使用 Ubuntu 系統教學,卻屢屢發生部分學生未配發到 DNS 設定問題,今日下午,大同工程師至校協助解決本校網路交換器及無線基地台的設定問題:
    • 電腦教室(二)網路交換器設定上基本上是沒有問題的,應該是 EVO Cloud 的問題。
    • EVO Cloud 伺服器,內含DHCP Service,雖只鎖定客戶端電腦的 MAC 位址發送 IP及DNS設定,但三間電腦各用一台 EVO Cloud 伺服器,加上電腦機房原本就有一台 DHCP Server,整個電腦教室同一個網段,就有 4 台DHCP Server,對電腦教室網段發送廣播,網路規劃實屬不佳,最好是將原電腦教室網段切成四段,一間教室一段,這樣可明顯降低網路上的廣播封包。
    • 檢視全校所有無線基地台,包括在線上和不在線上的,設定 3 個無線網路 SSID 及其相搭配的 VLAN ID。
    • 檢視網路上不正常流量的電腦。

2月20日(一):

2月18日(六):

  • 委請謝炳睿老師派學生回收碧404教室電腦設備。
  • 師大心測中心受教育部委託進行十二年國教英語能力診斷測驗,今日於本校電腦教室(三)針對部份四年級班級學生進行測試。
  • 電腦教室(一)擴大機音源線故障,須做更換。
  • 完成「本校106年度行動學習學校發展實施計畫」,並繳交至教育局。
  • 配發教育部補助「數位監視系統」一個對外的 IP。

2月17日(五):

2月16日(四):

  • 規劃本校106年度行動學習學校發展實施計畫,並進行採購設備規劃。
  • 五年10班繳回教室電腦 Acer Z430,暫放於電腦機房。
  • 下午3點多,本校無線網路忽然中斷,向教網反應,不久後,即恢復正常。
  • 發下部份四年級教室教學用外接式 DVD 燒錄機。

2月15日(三):

  • 發下科任教室及五年10班教學用外接式 DVD 燒錄機。
  • 碧404教室目前無人使用,該教室電腦委請謝炳睿老師派學生予以回收。

2月14日(二):

  • 電腦教室(二)使用 Ubuntu 系統教學,卻屢屢發生部分學生未配發到 DNS 設定問題。
    • 與劉孝宏老師研究問題原因與解決方法。
    • 向群準科技工程師反應此狀況,該工程師承辦七期租賃案電腦教室使用 EVO Cloud 中的 Ubuntu 映像檔進行教學,會出現此狀況,目前在研討此問題的解決方法中。
    • 向新北市資訊輔導團反應,會持續關切此問題。
  • 本校 DNS 伺服器有不明來源 IP 的外部電腦連入使用,請教網將此不明來源 IP封鎖。
  • 收到向合志資訊採購的 20 台外接式 DVD 燒錄機。
  • 整理敬510教室資訊設備:
    • 電腦主機、鍵盤、滑鼠正常。
    • 電源線、延長線泡水嚴重丟棄。
    • 網路電話話筒故障,話機泡水,恐線路短路的燒焦味。
  • 製作電腦教室(一)電腦系統最新節點,以利本學期教學。

2月13日(一):

  • 四年11班教師電腦 L480 故障,更換。
  • 上午11點多,總務處反應網路不通,正檢查時,永福國小資訊組長來電關切,是否有接到教網的簡訊,提到網路不通的事宜。原來是教網網路出了狀況,不久後,網路就通了。
  • 敬業樓頂層洗水塔,竟將水直接排在屋頂上,導致水流入敬509及敬510教室,水接著漏到到四樓…,敬510教室資訊設備恐已泡水故障。
  • 敬509教室網路不通,檢視結果與處理情形:
    • 連至機櫃交換器的網路頭有一點短路現象(銅線變黑),清潔保養後,已可正常連線。
    • 連至電腦端的15米網路線故障,更換後,已恢復正常。
  • 二年7班教室電腦滑鼠故障,更換。
  • 二年6班教室電腦 Z430 故障,系統重灌。
  • 檢視上週五百輝營造油漆工修補電腦機房及電腦維修室牆面、天花板及樑上裂縫的處理情形,並做環境打掃。
  • NAS 伺服器第8顆硬碟出問題,緊急將其更換一顆。
  • 至總務處檢視上學期末送出的外接式燒錄機及電腦教室管理系統暨硬體廣播系統外接盒請購單處理情形。
  • 二年7班教室電腦 Z430 故障,更換,重灌系統,並更新作業系統、自由軟體、系統整理後,重新製作最新的 Z430 Clonezilla 印象檔。
  • 製作電腦教室(三)電腦系統最新節點,以利本學期教學。

2月10日(五):

  • 六年級資訊課改至電腦教室(二)上課,原電腦教室(一)、(二) 課表對調,並更新「電腦教室課表」網頁。
  • 大同公司至校維修網路交換器及無線基地台:
    • 更換 10.226.17.2 網路交換器及 10.226.17.119 無線基地台。
    • 10.226.17.101 無線基地台於更換好 10.226.17.2 網路交換器即恢復正常供電。
  • 百輝營造派油漆工修補電腦機房及電腦維修室牆面、天花板及樑上的裂縫,直至下午 5 點,僅完工電腦維修室,電腦機房僅做好補土作業,下週一再油漆。

2月9日(四):

  • 替換輔導處連接印表機群的網路交換器為機架式 SMC Giga Switch。
  • 寄出本校105年度行動學習學校經費收支結算表給教育局。
  • 教務處研發組電腦,網路正常,卻無法連上新北市校務行政系統,將 IPV4 網路設定為自動取得 IP,網路恢復正常。
    • 疑似本校 L3 Switch 出狀況,決定於下午 5 點整,將其重新啟動。

2月8日(三):

2月7日(二):

  • 替換總務處機櫃網路交換器為機架式 SMC Giga Switch,其中一條網路線,因長度不夠,重新佈線。
  • 回收幼兒園一些無用的鍵盤、VGA線、音源線、電源線和VGA同步器。

2月6日(一):

  • 大同工程師上午至校保養全校網路設備並清查網路交換器(1510、3100)埠使用量
    • 網路交換器 10.226.17.2 POE 故障
    • 無線基地台 10.226.17.101、10.226.17.119 故障
  • 重灌電腦維修室 1 台 Acer 4640G 及  1 台 Acer L480,作業系統暨軟體更新,製作新的 Clonezilla 印象檔,並上傳至 Google 雲端硬碟。
  • 配發家長會辦公室及總務處各一台 Acer L480 電腦主機。
  • 收到三民高中寄來的105年度行動學習學校經費收支結算表。
  • 更新本校自由軟體

2月5日(日):

2月3日(五):

2月2日(四):

  • 下午大約四點,合志工程師拿了一台新的 Acer 4640G 電腦來換,暫放在總務處。

2月1日(三):

更新本校自由軟體

檔案下載:碧華國小檔案伺服器

本網頁更新至 106年3月25日,日後資料更新轉至

自由軟體


網路工具


影音播放


辦公室軟體


影像處理


美工製圖


3D建模


文書處理


心智圖軟體

  • XMind (8.0-update1)
  • FreeMind (1.1.0-Beta2)

壓縮軟體


虛擬天文館


程式設計


創客教育


程式教育


網頁設計