網管教師、資訊組長不為人知的辛苦工作
shian | 23 十月, 2007 00:50
在這個世界上，沒有一樣物質不會毀壞終了的一天，而身為一位學校資訊組長的職責，卻必須假設將學校所有網路服務主機永續生存下去，因此server主機的安全問題就非常重要。
server主機有哪些基本安全問題要注意呢：
- content資料安全=>雙重備份、甚至異地備份，我使用的是Acard的硬體式Raid5 AEC-6897磁碟陣列卡600G(這是較早期自製的NAS SERVER已經運作多年)、和軟體式的FreeNAS 1.5TG。
- 主機系統安全=>
- 系統防護、漏洞修補、預防電腦病毒。
- 確定系統運作正常時，最好定時做全系統映像檔備份（強力推薦國家高速網路中心的clonezilla）。
- 主機硬體設備安全=>
- 基本的穩壓不斷電系統不可少，最好還必須具備停電短暫時間內server自動關機的功能。
- 重要的server甚至我還會多準備一份相同規格的備料，例如：主機板、硬碟。
有了這幾層基本防護，坐在資訊組長這個位置才會稍微有些安全感。
否則光是日益龐大的所有學校數位資料，稍有不甚，如何承擔這個責任呢？
Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
向駭客先生投降
shian | 14 十月, 2007 01:00
沈寂了二個星期沒有上Blog post東西，並不是沒有時間上網，而是有點提不起勁寫寫文字！
這二個星期我都在做些什麼呢？
第一件事：在和網路駭客過招，最近發現學校的網站常常被入侵，我一向對自己學校server的安全防護是很有信心的，不過最近我真的不得不投降了！
這一台server在草屯國小已經運作了四年多，很捨不得將它結束重灌系統，因為上面存留了許多系統紀錄，今年96年3月時我曾經對這一台server作過全部系統硬碟的影像備份（使用clonezilla），在發生系統被入侵時最後我選擇了將它恢復成今年3月的系統狀態，然後趕快更新我認為有問題的網頁服務程式，當然包含系統更新和漏洞修補，可是在我更新系統不久，這一台server又被更動了某些網頁，這下子我知道再也沒有辦法保住這一台server了！
雖然我又做了一些補救措施，但只要它再發生一次被入侵事件，我只好放棄，並進行整個系統的重建了。駭客先生啊！請你大發慈悲，我們是教育單位，沒有時麼時間金錢來維護管理所有的主機，請不要再『駭』我們了，感激！感謝！
被駭的情況之一：被建立了一個名稱空白的資料夾。
至於第二件事情呢！答案就在草國資訊網的首頁，我又將它改了一下外觀，不過網頁上面的橫幅圖片，一直覺得不是很滿意，最後改成現在這個樣子，不知道各位喜不喜歡？
草國資訊網舊版面的樣子：
更改後第一版橫幅：
第二版橫幅：
Posted in 網管工作 . 迴響: (3). 引用:(0). 靜態連結網址
96年資訊融入教學學習社群計畫反思
shian | 27 九月, 2007 16:59
今天到中興國中報告96年資訊融入教學學習社群的計畫簡報，草屯國小維持一貫『主題探索課程』的作法已經邁入第三年了！
覺得比較可惜的地方是沒有辦法找出一個草國較為突出的重點特色或主題來搭配『主題探索課程』進行資訊融入教學，雖然webquest也是一種特色，但畢竟它比較像是一種教學法和概念！
雖然有些遺憾，但是經過三年的推廣之下，草國教師們或多或少也都具備了一些資訊融入教學的概念。萬事起頭難！從電腦教室的預約狀況明顯增多，可以看出老師們已經漸漸的習慣也懂得運用資訊科技的便利性。
以我今年擔任自然與生活科技的科任老師實際教學體驗，假設我想運用資訊網際網路來輔助單元課程教學，我必須思考的方向有：
1.尋找合適的單元
（這個單元因為有資訊融入而可以產生更好的教與學的效果、還要考量資訊融入單元教學的時間和課程進度）
2.決定單元內容後，開始搜尋相關網際網路資源、或相關資訊科技媒體教材。
3.設計讓學生學習的學習流程
（可以利用Moodle平台放置課程＝>網路尋寶活動＋學習單）
4.學生實際運用資訊學習的狀況
（如何控制與掌握學生的學習狀況＝>班級經營、學生常規、團隊合作學習）
5.評鑑這個單元課程設計是否有因為資訊融入而可以產生更好的教與學的效果？
如果上述的五點都能順利完成，那應該就是一個成功的資訊融入教學範例了！
相關網站：草屯國小93初級資訊種子學校成果網站、草屯國小95資訊融入教學學習社群成果網站
Posted in 資訊教育 . 迴響: (0). 引用:(0). 靜態連結網址
一個好美好美的故事...
shian | 18 九月, 2007 12:47
Posted in 隨想手札 . 迴響: (0). 引用:(0). 靜態連結網址
Wonderful World
shian | 14 九月, 2007 09:32
手影表演，實在精彩！
Posted in 隨想手札 . 迴響: (0). 引用:(0). 靜態連結網址
教育部資安事件通告
shian | 14 九月, 2007 00:12
96年9月12日上午一通教育部資訊安全處理小組的電話告知：學校的網站被置入詐騙 (Phishing)網頁了，通告Email也馬上寄到我的信箱，然後學校的網站IP就被緊急封鎖了！
心裏一驚，當真！馬上看了一下有問題的網頁連結，果然出現了eBay的登入畫面。
只好趕快移除這個有問題的資料夾和檔案，還要上「國家資通安全通報應變網站」進行通報(https://www.ncert.nat.gov.tw)
我的緊急應變措施：
除了馬上移除被植入有問題的資料夾和檔案之外，接下來就是得檢查主機系統是否被植入木馬程式。總共用了二種檢查的程式：
rkhunter和chkrootkit 還好都沒有發現木馬，系統應該是安全的，所以出問題的應該是Gallery網路相簿的版本沒有更新有漏洞，讓駭客有機可趁吧！再來就是馬上更新Gallery網路相簿至最新版！..........駭客先生！我們是善良老百姓，學校的網頁資料你們應該沒興趣吧！也請你大發慈悲一下，不要把我們學校當成跳板了！感激！感恩！
參考資料：RootKit Hunter 後端偵測軟體之架設與執行
Posted in 網管工作 . 迴響: (0). 引用:(0). 靜態連結網址
不要常說否定的話
shian | 05 九月, 2007 23:47
最近在看一些書，其中一本是洪蘭教授的著作：『歡樂學習 理所當然』
裡面有些文章頗為發人深省，摘要一段如下：
------------------------------------------------------------
人天生有保護自己的本能，當一個人總是批評你時，你的大腦很快就會形成一個防衛機制，只要一看到這個人，全身細胞就緊張起來，進入備戰狀況，這個人講的每一句話你都會先從負面去解釋，篩選出可能的敵意，再處理語意。在這種情況下，當你想做一件事而這個人攔阻你時，第一次你會勉強順從，等到第二次，你便不想讓這他知道，因為沒有人喜歡被『駁回』的感覺，久而久之，什麼事你都不想讓這個人知道了。
-------------------------------------------------------------
看到這一篇文字，真是心有慼慼焉，有時候和家人相處時，我們都很容易犯了這個毛病，導致關係緊張甚至產生溝通障礙...........老婆！不要再『碎碎念』我了！
Posted in 隨想手札 . 迴響: (0). 引用:(0). 靜態連結網址
老師的啟示
shian | 01 八月, 2007 13:21
身為一位老師，我們對於學生或多或少總是會有一些影響，我們想成為學生的一位貴人呢！還是只是一位過客！
答案應該是前者，這才是老師最有意義的存在價值吧！
影片在此：
UNKNOWN_PARAMETER_VALUE.swf
有音樂的powerpoint檔
UNKNOWN_PARAMETER_VALUE.ppt
Posted in 隨想手札 . 迴響: (1). 引用:(0). 靜態連結網址
一定要推薦的優質攝影Blog
shian | 26 七月, 2007 01:04
今天隨性逛了一下一些他人收藏的書籤網站，發現了這個攝影Blog。
這個網站真是棒啊！
令我無限羨慕.....真想和他們一樣四處去旅行，用相機紀錄旅程的點點滴滴.....
frogfree.com - Photograph . Design . Adventure
Posted in 隨想手札 . 迴響: (0). 引用:(0). 靜態連結網址
96年國學啟蒙班帶班活動自省
shian | 10 七月, 2007 18:23
今年多謝游天明老師、翁霓老師的協助，幫了我許多的忙，很多小地方、小細節都是二位老師處理完畢！使我無後顧之憂！順利的一起完成今年的帶班任務，雖然還是有一些小瑕疵沒有做好，例如：垃圾、資源回收的地方有些亂、文康活動時忘記將學生分組活動由老師帶隊，導致政佑出了亂子，這也是下次要再注意的地方。
其他我想大致上同學們的學習情況都很不錯！只不過有幾個學生好像和我混的太熟！已經『有失禮節』了 ！....唉！不知明年我還能夠帶的下去嗎？
總之！感謝各位同學我們一起合作，平安順利又快樂度過這6天...活動的點點滴滴就繼續留在我們的腦海裡化成美好的回憶吧！
明年有緣再相見！