看板 NFU 關於我們 聯絡資訊
http://ppt.cc/L0IY 先貼上圖 雲端點名就這樣被對岸的駭進來了 也不知道是換首頁還是整個雲端掃掉了... 囧翻 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.162.33.185
wawa1109:有網頁嗎 10/28 00:09
joe01032002:http://rollcall.nfu.edu.tw/ 雲端點名網址目前掛點 10/28 00:11
vincent81429:推掛點 10/28 00:12
hotrain13:超讚!! 10/28 00:14
andy0701:有圖有真相!!! 10/28 00:16
certyuifokk:有圖有真相! 10/28 00:18
pda20030205:曠課要不見了 10/28 00:20
a46080704:超讚!!!!!!!!!!!! 哇哈哈哈哈 10/28 00:21
wingcheung:轉八卦應該可以上新聞 10/28 00:22
sc024500:有掛有推!!!讚!!!! 10/28 00:23
hotrain13:是中國紅客耶 10/28 00:23
compox0726:點進去都笑了 10/28 00:25
wz20091010:轉錄至看板 Gossiping 10/28 00:29
sc024500:可能整個都被砍掉了,Google能抓到的頁面全都失聯 10/28 00:29
tpes8704:太帥了哈哈哈哈XDDD 10/28 00:31
allen80714:XDDDDDDDDDDDDDDDDDD 10/28 00:34
brianshe:推明天不用逼卡 10/28 00:34
meowmeowgo:朝聖 10/28 00:37
gs1458:妓者又有腥聞可以寫了 10/28 00:39
bendcwsxqaza:我在想要不要錄影上傳ㄟ 10/28 00:40
gs1458:錄吧錄吧 ~ 10/28 00:41
zo6:笑 10/28 00:42
ACRM2929:我決定寫信給學校跟新聞,強烈要求系統停用 10/28 00:46
ACRM2929:根本拿學生的個人資料在開玩笑 10/28 00:47
abcd90270:騜的黃金十年計畫啟動了!!! 10/28 00:47
xuptjo:...... 我第一次這麼喜歡阿六子 10/28 00:49
shadow0128:有人能入侵回去嗎?被入侵感覺我們很弱耶XD? 10/28 00:52
ACRM2929:我只希望這個鳥系統快點消失 10/28 00:52
fly6132:叫學校趕快把這系統關掉 不要拿我們的個人資料來開玩笑!! 10/28 00:57
jason021866:逼卡真的很多餘... 10/28 00:58
fly6132:點名系統做到還會被破解 現在被駭客入侵 哪招!? 10/28 00:58
compox0726:有神人出手救援了 10/28 00:59
wawa1109:樓下b大救援 10/28 01:01
f4612:雲端500W的價值?? 10/28 01:01
compox0726:感覺就不是紅客做的,中國的來破虎科這小小的雲端? 10/28 01:02
DrunkBaby:重點有把曠課紀錄給刪掉嗎? 10/28 01:04
compox0726:有請資工神人解答 10/28 01:04
p20162:叫紅客順便幫我銷曠 10/28 01:04
lclc8501:那樣規模的紅客...會來侵占虎科冰山一腳的雲端系統? 10/28 01:07
lclc8501:本人表示非常納悶 也表示擔心個資...(茶 10/28 01:08
compox0726:克里斯大又做新的更新了 10/28 01:14
compox0726:是代表遊走學校雲端網頁如入無人之境嗎 10/28 01:15
sc024500:不曉得明天那群刷卡機會有什麼反應? 10/28 01:19
kone7391:http://rollcall.nfu.edu.tw/ 還有人在管理? 10/28 01:21
formosa90:這下爽了!!! (順便幫我消曠~ 10/28 01:23
kone7391:從學校網於點進去會有最新公告! 10/28 01:24
sc024500:網站已經復原了 10/28 01:29
sc024500:婀 應該是說頁面 10/28 01:29
tony10112:YA! 10/28 01:32
hotrain13:現在是不是登不進去 10/28 01:32
t302614:因為資料庫還沒復原吧 -.- 10/28 01:33
kone7391:是復原了,但我怎麼登不進去? 10/28 01:34
sc024500:777-777-1911form@value777.com 這訊息拿去估有些東西~? 10/28 01:35
m50208:克里斯大真猛 = = 我們宿舍的網路管理員(沒錯的話),又幫學 10/28 01:38
m50208:校管理雲端 = = 10/28 01:38
bendcwsxqaza:是說我們的資料都被刪除了? 10/28 01:45
peacesb:應該是練習新手= = 然後再把學生的個資都拿走... 10/28 01:49
Tiger0319:XDDD 不易外阿 這系統本來就問題一堆 10/28 01:58
Tiger0319:推測應該是中華電信的"研發替代役" 10/28 01:59
Tiger0319:從最一開始的Cookie漏洞就知道他一整個很爛XDDD 10/28 01:59
Tiger0319:而且剛開始還狀況百出... 10/28 01:59
maxmismix:這下甘寧老師都解決不了囉 身份證號安好否Q_Q... 10/28 02:00
Tiger0319:現在又噴...路徑給人看0.0 10/28 02:00
Tiger0319:大家都知道 SQL Server的連線設定資料 放在 10/28 02:00
Tiger0319:D:\cht_ezAttend\include\db_mssql_util.inc 10/28 02:00
Tiger0319:而且直接還原妥當嗎? 漏洞修正了? 10/28 02:01
Tiger0319:況且這東西到底哪裡雲端了... 10/28 02:01
Tiger0319:雲端的服務有這麼容易掛掉? 備援機制呢? 10/28 02:02
Tiger0319:還有B大一直質疑的 資管系IP內出現 雲端點名卡機系統 10/28 02:02
Tiger0319:說不定克里斯是資管系的XDD 10/28 02:03
Tiger0319:還有我一直想問...怎樣改密碼- - 10/28 02:07
joe01032002:是誰不重要吧?人家也真的只是想幫助這系統而已,不用 10/28 02:07
joe01032002:一直想找是誰修的。 10/28 02:08
oligoisgood:喜歡阿六仔? 個資問題欸.... 10/28 02:10
osiris1591:應該是之前有人至轉到八掛板...那很多26仔在看 10/28 02:15
ChrisFoxy:謝謝 Tiger 10/28 02:15
joe01032002:我說的是不要一直想找修系統的是誰,只會徒增人家困擾 10/28 02:16
maxmismix:大推joe大 噓tiger 請就事論事 現在是講雲端 不是戰資管 10/28 02:19
ChrisFoxy:其實 tiger 說的沒錯,最致命的漏洞在 8 月初就有了 10/28 02:24
maxmismix:關於漏洞 我同意=_=||| 10/28 02:25
Tiger0319:所以Chris是在修復的0.0? 稍微查了一下似乎是學長 10/28 02:25
Tiger0319:鏡像損毀? 10/28 02:27
ChrisFoxy:後端的 PHP SCRIPT 已經被 CHT 加密了,我還在想 :) 10/28 02:27
feng1123:可惜舒舒去當兵了XD 10/28 02:27
beic:大家都會說個資 但是學校重視過嗎 早在漏洞出現時就該解決 10/28 02:28
Tiger0319:另外我也只是很好奇而已XD B大去當兵了0.0 10/28 02:28
Tiger0319:從副檔名看就知道phe不是正規的格式了阿@@ 10/28 02:29
beic:上一次只要有電腦基礎的人就可以把全校個資拿走了 學校有提嗎 10/28 02:29
Tiger0319:還是其實他有定義phe用php執行整個看起來是php沒錯啊 10/28 02:29
a46080704:大陸入侵虎科我覺得只是隨機的...個資? 個人資料有心一 10/28 02:30
ChrisFoxy:2 * SQL Server,一台是鏡像伺服器,資料寶貴,不敢妄動 10/28 02:30
a46080704:定可以取得 不然補習班那些個資哪來的? 10/28 02:30
Tiger0319:在台灣不用講個資了拉..早就滿天飛了 現在政府才要重視 10/28 02:30
Tiger0319:有人沒接過詐騙電話嗎? 10/28 02:30
Tiger0319:光一個校慶路跑都可以打學號就有一些資料了 10/28 02:30
beic:路跑歷年都是如此 怎麼沒人要提個資? 10/28 02:31
ChrisFoxy:這的確是 PHP 的架構, 但邏輯和樣板分開了 10/28 02:31
Tiger0319:所以所以他DB的備份方式就是直接Mirror?! 10/28 02:33
Tiger0319:XDDD.. Chris大也注意到數位學習歷程跟E3了 10/28 02:34
ChrisFoxy:有 Mirror 也有 dump 成檔案,資料庫這塊給電算處理吧 10/28 02:34
Tiger0319:數位學習歷程真的很............................ 10/28 02:34
poiubilly:嘖嘖 學校如果現在放棄這系統 我會原諒你的啦 嘿嘿 10/28 02:34
ChrisFoxy:我基本上對所有 "組織" 都放棄了,全一個不要緊的樣 .. 10/28 02:35
Tiger0319:難道上次欣鴻提到的 虎科校園網路系統安全促進發展協會 10/28 02:35
Tiger0319:就是Chris大XDDD 10/28 02:35
Tiger0319:學校 不易外 如果今天繳費系統掛了一定很快就搞定 10/28 02:36
gs1458:Google自己名字幾乎都跟虎科關聯...個資還有啥好保障的? 10/28 02:37
ChrisFoxy:依法行政,謝謝指教 (鞠躬) 10/28 02:38
Tiger0319:可是你應該Google不到電話/身分證/地址 10/28 02:38
Tiger0319:可是很多東西都在數位學習歷程裡面詳細記載.... 10/28 02:39
gs1458:你怎知道我就是在講學習歷程= = 10/28 02:39
ChrisFoxy:數位歷程的密碼還有 MD5 HASH 加密,倒不必擔心 .. 10/28 02:42
Tiger0319:MD5.... 丟到GPU裡面根本就............ 10/28 02:46
Tiger0319:包準你一天內被炸開 10/28 02:46
Tiger0319:做難一點的加密有這麼困難嗎.. 反正也是比對而已 10/28 02:47
gs1458:MD5(MD5+亂數1)+亂數2 可能會安全一點O.O 10/28 02:47
ChrisFoxy:現在都跑 RAINBOW TABLE 了囧 10/28 02:48
Tiger0319:摁.. 10/28 02:48
Tiger0319:唉..只能學校很多系統....真的很OOXX 10/28 02:49
Tiger0319:上次跟計中說答案是,幫忙修復一下 當練功:) = _ = 10/28 02:51
a6567645te:MD5進階加密這塊很早就有了不是嗎,只是……恩! 10/28 02:51
Tiger0319:之前學校首頁也是很..XD 10/28 02:52
a6567645te:一堆瘋子不睡覺在搞資安= = 10/28 02:54
a6567645te:話說學校有學校教授資安很強的八卦嗎XD 10/28 02:55
gs1458:首次看到密碼+亂數再MD5是無聊在拆解Dz5時發現的樣子... 10/28 02:56
Tiger0319:如果學校有教授資安很強現在系統就不會這樣了 10/28 02:57
a6567645te:這也算是一種創新吧,不方便多說什麼 10/28 02:58
sc024500:話說學校入口登入後可以看到全校通訊錄讓我很不能理解... 10/28 02:58
gs1458:強沒有用阿...學校上頭的根本就... 10/28 02:58
a6567645te:理論派的教授還是太多了啊!有通訊錄找正妹會很快! 10/28 02:59
gs1458:光登錄帳密連個SSL都沒有就不用說什麼了... 10/28 03:00
a6567645te:我看點到為止好了……再繼續下去有事就麻煩囉~~~ 10/28 03:01
Tiger0319:現在是爆料大會嗎XD 10/28 03:01
a6567645te:來去睡了! 10/28 03:02
gs1458:交給專業的去處理...我這非資訊類的旁邊吃爆米花...(板凳 10/28 03:06
s10356412066:感覺是學校自作自受,花那麼多錢用這爛系統讓駭客駭 10/28 04:23
tom4628:... 10/28 07:33
sui1218: 樓上一堆講啥我都看不懂 10/28 07:54
theratiffa:不能把插頭拔掉就好嗎? 10/28 09:48
fish19910821:資工江主任表示:_ 10/28 10:40
fishing2000:花幾百萬把我們的個資登錄上去系統,然後被幹走...... 10/28 11:16
fishing2000:可以告學校嗎!? 10/28 11:16
fishing2000:補推 10/28 11:19
ACRM2929:要告的話是行,可用個資法28條,但不保證成功 10/28 12:09
drx77177:不意外 10/28 12:44
momo504131:學校的公告一字都沒提說雲端被駭,因為自知理虧? 10/28 14:21
momo504131:知道自己寫的爛嗎,有那錢還不如把宿舍色所弄好一點 10/28 14:22
vincent81429:這雲端渣得跟什麼一樣,有講的必要? 10/28 15:11
vincent81429:系統這麼爛也就算了,開學公測=正常營運也算了 10/28 15:12
vincent81429:資管還不做好,就什麼事論什麼事? 10/28 15:12
vincent81429:本校生都駭得進去了,更別提那些專業黑手 10/28 15:13
ChrisFoxy:樓上你現在是要來戰資管的 ? 10/28 15:31
toy94201314:糟糕,我的身份證號碼被大陸幹走了,喔對!還有學號。 10/28 15:47
sc024500:已經修好了 話說頭頭今天剛好都在溪頭 家裡沒大人 10/28 15:52
sc024500:今天刷卡失敗照舊喔 啾咪 10/28 15:52
Tiger0319:"雲端" 兩個字太招搖 10/28 15:54
Tiger0319:現在資安議題都圍繞在雲端 被拿來練兵也不意外 10/28 15:54
happylou:昨天的逼卡記錄變成曠課了~其他人也是這樣嗎@@? 10/28 16:07
Tiger0319:現在還原的應該是最後備份吧O_O 10/28 16:08
wz20091010:跟樓樓上一樣 不用怕 10/28 16:08
happylou:學校公告出來了~完全死不承認被入侵~只說異常= = 10/28 17:21
lclc8501:只能說 被駭已經是事實 下一步要怎做 學校都沒表態 唉... 10/28 17:30
lclc8501:學校要怎處理我們的疑慮... 10/28 17:31
lclc8501:啊...學校首頁有寫 自己表自己= = 10/28 17:35
sc024500:而且線上平台維護期間 依舊照常刷卡 真是堅持 10/28 17:42
ch2471:爽 10/28 18:05
ACRM2929:乾脆趁這個機會,發起全校拒點運動好了 10/28 18:12
vincent81429:錯不在資管人員,錯在學校的這個爛雲端方案本身 10/28 18:24
ChrisFoxy:每一套系統置入都要有完善的配套方案,雲端是失敗在這裡 10/28 18:57
jame11271127:總而言之,學校想跟上科技的腳步,想得"先例"的虛榮 10/28 20:02
jame11271127:結果哩!? 不但沒什麼效果,還出賣了學生的個資...= = 10/28 20:04
fishing2000:總而言之...這五百萬拿來更新圖書館的書,不知有多好. 10/28 20:04
fishing2000:圖書館的書.現在除了小說之外要 找些資料,幾乎都舊書 10/28 20:06
wawa1109:圖書館的小說也很少.. 10/28 20:54
eqzzoopp:樓上們不覺得圖書館很小? 10/28 21:04
strive520:圖書館.....一堆8x年出版的~ 又小書又少~ 10/28 21:48
strive520:學校的老頭們有看到嗎 ??一個學校最重要不就是圖書館~ 10/28 21:50
strive520:一堆私立的書館都快我們的2倍了....讀書空間也太少 10/28 21:52
strive520:而且至少期中考時學學雲科有24小時的讀書空間= = 10/28 21:53
jason021866:虎科的經費都用到哪了?誰有掛? 10/28 23:11
ogisun:虎科的圖書館真的超弱的.... 10/28 23:22
enpin:看看人家雲科圖書館 多麼的美麗豪華 人家有電梯 研究小間 10/29 00:01
annzheng:先改善圖書館光明燈的問題吧... 10/29 00:01
enpin:書也多 書也可借的多 對比之下 看看虎科圖書館 慘...... 10/29 00:02
enpin:把這啥鬼的雲端爛點名經費 拿去修宿舍或圖書館都還沒話說 10/29 00:03
enpin:結果呢 被駭 真是偉哉的事跡 真是讚 !!! 10/29 00:05
wawa1109:錢不是拿去蓋大樓了嗎,看看那精美的管理大樓和新校地 10/29 00:11
sc024500:說到校地 經費學校要自籌 而且不能增聘教職員 10/29 01:01
enpin:學校要自籌 該不會又要打起以前的招牌號召雲林工專校友 XDDD 10/29 01:17
vincent81429:說實在話,包括教授在內,我沒聽過有任何一個人 10/29 09:19
vincent81429:稱讚這個垃圾系統 10/29 09:19
suzumiyagod:大家都只是混口飯吃罷了 10/29 10:12
o1595566:圖書館是真的應該強化..大學圖書館不該那麼虛 10/29 10:31
ShoeiX12:雲端 之前忘記刷卡 想請老師直接更改 10/29 12:13
ShoeiX12:老師卻說 這玩意兒我實在搞不懂怎用阿 對不起 你跑一下吧 10/29 12:13
jazy6804:有笑有推~ 10/29 12:54
fish19910821:純噓樓上 10/29 13:07
eminemqoo:圖書館一直都有擴充新的原文書 10/29 13:40
eminemqoo:因為本系教授建議要買的 圖書館都有買 10/29 13:41
lojve:虎科的圖書館多媒體系的書少的可憐 每年都說沒足夠經費哈哈 10/29 13:47
annzheng:學長出水桶了啊! 10/29 17:24
chchaii:而且每次要借書都借不到 預約都要等很久 真的很low(嘆 10/29 22:34
jlrlaegis:花了好幾百萬的納稅錢..... 10/30 01:09
ncku0610:快爆了 10/30 11:13
bb00794:有沒有現在登入後,出現了 10/30 11:47
bb00794:很抱歉,您所輸入的SCRIPT可能已違反本系統之資訊安全規定 10/30 11:48
bb00794:的八卦!? 10/30 11:48
sc024500:首頁窗格的問題吧? 10/30 13:21
sc024500:大半功能都有問題... 有新公告說遭攻擊 資料無洩漏 依據? 10/30 13:24
driftseed:http://i.imgur.com/i53MT.png 這個嗎? 10/30 14:29