2011年6月

最新消息與公告

資訊安全演練

 

資訊機房維護

  本年度郵件社交演練工程之郵件帳號名單設備暨網路組已呈報教育部,並於429日於視聽館F308電腦教室進行全校教職員之郵件社交工程演練教育訓練。
 

  本年度資訊機房維護合約,經2次評審委員與工作小組會議,日前完成議價程序,51日正式執行資訊機房維護。

定期備份系統

電腦教室設備更新

  為保障線上資料之完整性,定期備份重要系統資料庫,以預防資料遺失並確保資料完整性及伺服器之正常運作與服務,本中心定期備份並定期填寫「應用系統巡檢表」。
 
    本校「100年度全校個人電腦及電腦教室資訊設備更新採購案」,經3次評選委員會議,針對投標廠商進行公開評選作業後決標,將更新F401AF308B407A教室資訊設備。

校務評鑑平台網站

國家考場認證

  本中心教育訓練組負責建置本校之校務評鑑平台網站,已於5月上旬製作完畢並進行網站管理及教育訓練,之後整體網站移交秘書室管理。   本校通過國家考試電腦化測驗試場認證,已發揮磁吸效應,各界多次詢問租用事宜。何謂電腦化測驗試?在校務評鑑網站建立鏈結說明並佐以影音檔摩擬電腦化測驗。 
 

卓越國北教大獎不完

電腦教室排課揭曉

  呼應校務評鑑在校首頁建立網頁鏈結,展現本校師生校外獲獎榮譽資料,供各界查詢,敬請各單位持續提供本校師生校外獲獎榮譽資料,圖文並茂愈多愈好。
  本校100學年度第1學期電腦教室排課作業已開始,依各學院、中心、系所等排課單位提供之「電腦教室排課資料表」排定電腦教室,請大家上本中心網站查詢。
 
本校個人電腦維修明細表

行政單位個人電腦4月維修資料統計如下總計84

項目

數量

無法開機

無法列印

無法掃瞄

無法上網

郵件問題

螢幕

電腦變慢

當機

新增軟體

移機

中毒

系統安裝

軟體問題

週邊問題

鍵盤滑鼠

新增硬體

無線網路

硬體問題

其他

數量

17

12

0

15

2

1

1

1

5

0

1

12

12

1

0

1

0

2

1



電腦專欄

1資訊安全                                               資料來源:資安人科技網

台灣校園網路機器 6成感染過殭屍病毒

作者:廖珮君 -04/25/2011

  灣殭屍網路數量之高,已成另類台灣奇蹟。在全球國家受殭屍網路感染率的排名中,台灣佔8%、名列第三,僅次於美國與德國,國家高速網路與計算中心副研究員蔡一郎表示,台灣校園網路電腦中有60%曾經感染過殭屍病毒,殭屍網路攻擊目的以搜集資料為主,尤其是放在網頁裡的預設資訊(cookie)。 

  為了解決校園殭屍電腦的問題,國網中心自2010年開始,在各縣市區網中心安裝偵測軟體,檢測各台連網電腦,倘若發現感染殭屍病毒的電腦,便以E-mail通知使用者下載修補程式,然而,要找出殭屍電腦並不難,如何讓使用者下載修補程式卻是個棘手問題。 

  蔡一郎指出,多數使用者不具備安全意識,對於下載修補程式一事輕忽以對,尤其部份沉迷線上遊戲的學生,為了安裝外掛程式甚至不願意下載修補程式,對於此類使用者,只能採取強制關閉被感染電腦的網路連線的方式,直到下載修補程式為止。 

  然而,除了學術網路之外,商業網路的惡意程式感染率也居高不下,再加上無法採取強制斷線的方式,殭屍電腦的問題甚至比學術網路還嚴重,日本花了5年時間才成功降低殭屍電腦感染率,建議也能參考日本JPCERT經驗,將降低殭屍電腦數量列為網路安全的首要課題。

(c)資料來源:資安人科技網 台灣校園網路機器 6成感染過殭屍病毒

 

何謂殭屍電腦:(以下摘自維基百科)

  殭屍電腦(Zombie computer),簡稱「殭屍(zombie)」,有些人稱之為「肉雞」,接入網際網路的計算機被病毒感染後,受控於駭客,可以隨時按照駭客的指令展開阻斷服務 (DoS Denial of Service)攻擊或發送垃圾信息。通常,一部被侵佔的電腦只是殭屍網路裡面眾多中的一環,而且會被用來去運行一連串遠端控制的惡意程序。很多「殭屍電腦的擁有者」都沒有察覺到自己的系統已經被「殭屍化」,就彷彿是沒有自主意識的殭屍一般。

案例:
  殭屍電腦已被廣泛用於傳發垃圾電郵,在2005年,估計有50至80%的垃圾電郵是由殭屍電腦傳送。這樣發垃圾電郵的人就可以去避免被偵查,甚至可以減低連上網路所需的費用,因為用的是「殭屍電腦擁有人」的流量,所謂的「殭屍電腦的擁有人」才要付款。

  同理,殭屍電腦被用來做「點擊欺騙」(click fraud),就是點擊那些按點擊次數付費的網路廣告。其他則被用來充作釣魚(phishing)或者錢騾(money mule)招募網站的宿主。

  殭屍電腦同樣可以用來進行分散式阻斷服務攻擊,比如2003年針對SPEWS服務的攻擊,和2006年對藍蛙(Blue Frog)服務的攻擊。2000年,一些著名的網站(雅虎、易趣等等)被加拿大的一個青少年使用分散式阻斷服務攻擊而使網站的整個運營陷入停頓。另一個對grc.com的攻擊案例也被仔細討論。該攻擊做案者,根據Gibson Research網站鑑定,大概是一位來自美國威斯康辛州基諾沙(Kenosha)的13歲少年。Gibson Research網站的吉布森(Steve Gibson)拆解出一個用來殭屍化電腦的「機器人」,隨後追蹤到其散播者。


↑殭屍電腦運作圖

1.垃圾郵件發源網站 2.垃圾郵件寄送人 3.垃圾電郵發送軟體 
4.感染的電腦 5.病毒或木馬 6.郵件伺服器 7.使用者 8.網站訪問流

(c)資料來源:維基百科- 殭屍電腦


電腦小知識                                                    資料來源:計網中心

縮短開機花費的時間並減少背景程式消耗電腦資源

設定開機載入的程序與服務

  如圖一:開始執行程式,在windows XP系統下,點選左下角[開始] -> [執行]。
  (win7則是在[開始] -> [所有程式] -> [附屬應用程式] ->[執行])


 圖一        開始執行程式 

  見圖二    執行視窗,在對話框中輸入msconfig後按下[確定]鍵。


 圖二        執行視窗  

  接下來應該就能看到如圖三的畫面[系統設定]。

 
 圖三        系統設定

  如圖四 啟動標籤,在這裡我們點選[啟動]標籤。
 


圖四        啟動標籤

  這邊就是當我們開機時,電腦會自動載入的程式。大家可以把一些例如foxy、pps、BT、msn等程式取消打勾。讓電腦開機時不必載入這麼多程式,可以縮短開機花費的時間並減少背景程式躲起來消耗電腦資源。當我們需要時在打開所需運行的程式即可。

  注意!若當你不知道該程式為何時,先行上網搜尋關鍵字,再決定是否要取消自動載入。雖然服務可以在打開,但是會造成你許多不便。例如:ctfmon若將其終止,會使輸入法無法切換,將需要重新載入服務。

 
計中資訊
電腦教室課表 無線網路
計中電腦教室課表(每週更新) 無線網路使用說明
   
流量統計  
國北教大對外及校內流量統計數據  
   
資訊相關規範  

教育部校園網路使用規範

國立台北教育大學宿舍網路管理要點

   
大專院校網頁建置參考原則 政府網域名稱註冊規範
   
政府網際服務網管理規範 政府網際服務網各項服務申請須知
   
電腦網路內容分級處理辦法 本校校園網路使用規定
   

計中電子報

電話:02-27321104 #3458  教育訓練組
臺北市和平東路二段134號
計算機與網路中心  版權所有