碧華國小資訊中心

日期：105年9月5日(一)

時間：10:30~12:00

列席人員：所有行政人員及各學年主任。

工作報告：

• 資安事件：
  • 1050705：新北市三重區碧華國民小學網站(http://www.bhes.ntpc.edu.tw/news/20150730152451/)遭不知名駭客入侵並置入簡體字博弈廣告。
  • 1050714：本校HyperV伺服器上所有的虛擬機 (www2, web, develop, mis2,  lab) 全數都不預警進入關機狀態。
  • 1050831：本校 10.247.17.163 主機有疑似對外登入異常登陸行為。
• 網站維運：
  • 新增本校「行動學習專案網站」
  • Synology NAS 網站維運(1050608)
  • Coventive NAS硬碟更換維護作業(1050722)
  • Synology NAS 網站維運(1050725)
  • Coventive NAS 維運(1050807)
• 資訊管理維護：
  • 影印機如何掃描至電腦資料夾
• 資訊工作日誌：
  • 資訊工作日誌(105年9月份)
  • 資訊工作日誌(105年8月份)
  • 資訊工作日誌(105年7月份)
  • 資訊工作日誌(105年6月份)

大同公司資訊系統業務處 系統服務中心 系統支援課來信並來電

資訊事件：

上月於教研IPS上發現 貴校

10.247.17.163

主機 有疑似對外登入異常登陸行為

DB: MySQL Login Without Username

DB: MySQL Overlong Password

為免日後再出現類似事件 請協助確認該台主機是否有遭安裝病毒或木馬被當作跳板 , 如有請移除

也可先封鎖該MAC 查出後再行掃描或還原主機

煩請確認狀況後再回覆信件以便教研紀錄追蹤

本校處理情形：

與教研中心大同公司駐點工程師再次做確認：

• 此IP為使用NTPC-Mobile 登入的行動裝置，1個多月前所配的IP，現在應該早就發給別部行動裝置了。
• 教研中心並未做此日誌，記錄當初此IP是發給哪個MAC位址的行動裝置，因此無法查出是哪一台行動裝置，也無法封鎖。
• 回信大同公司資訊系統業務處 系統服務中心 系統支援課，請其協助明日上午再重新檢核本校一次，如果這個問題還在的話，只要它還在本校上網，就可能查到原凶。

Webduino = Web × Arduino

• Webduino 官方網站：webduino.io
• Webduino【 Web + Arduino 】 – Facebook
• webduino 露天賣場- 露天拍賣-台灣NO.1 拍賣網站
• 【技術教學】打造Wifi遙控車(之一)：使用 ESP8266進行 Wifi無線通訊
• Webduino Blockly 編輯工具：webduino-blockly
• Webduino Blockly 全系列教學影片：www.youtube.com
• Webduino 教學範例::: Webduino = Web × Arduino
• Webduino Blockly 編輯工具與範例練習
• Webduino 範例展示 – YouTube