合一堂電腦部 Blog: 2010

2010年8月21日星期六

定期修補安全性漏洞（Vulnerability）

教會的公用電腦或是事工用的電腦，有時候並不是資訊專業的同工才會使用，近年來透過「網頁掛馬」來攻擊使用者的電腦進而竊取資料、組織殭屍網路等事件時有所聞，尤其是近年來針對 Microsoft, Mozilla, Adobe 等的攻擊，都可能對於教會內的電腦造成危害。

例如最近的幾個嚴重漏洞
Security update available for Adobe Flash Player(APSB10-16)
Security updates available for Adobe Reader and Acrobat (APSB10-17)
Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)

可能都會造成如阿碼科技提及的「阿碼外傳阿碼科技非官方中文 Blog: DNF666 大規模SQL掛馬攻擊又來了:4589.in與22dnf.com」類似的攻擊。

如果教會有預算購買 patch management 的系統（如 BigFix），便可以透過這些系統定期更新系統的漏洞，但大多數的狀況，許多電腦都沒有妥善的管理，而潛藏著安全性的問題。

2010年8月7日星期六

使用 JW Player 推展教會事工

在寫這篇教學的時候，一直有人跟我說 jw player 的教學網路上到處都是，像是 lyforever 的 [系計中] JW player + mod_h264_streaming (二)，為什麼要特別寫一篇呢？不過我還是寫了，除了當做教學之外，也當作一些教會事工的應用吧！

例如教會可以應用類似的技術在

主日影片播放，如：台北真理堂
主日錄音檔播放，如：台北真理堂
影音出版品播放，如：一粒麥子傳媒中心

開啟電腦的資料執行防止（Data Execution Prevention）

在教會的公用電腦，或是全職同工的電腦，可以因為軟體尚未更新至最新版本，導致一些惡意攻擊能夠透過這些漏洞控制同工的電腦。

其中最為傳統的方法就是「緩衝區溢位（Buffer Overflow）」這個手法，他可以透過這個手法，將惡意程式碼（某種 shellcode）注入至記憶體（stack 或 heap）當中，再透過操縱軟體的 EIP，攻擊者就可以讓受害的電腦執行他所希望執行的惡意程式。

然而，那些惡意攻擊所注入的記憶體通常是 stack 或 heap，而就理論而言，這當中的 code segment 是不應該被執行的，所以當打開 DEP 之後，他會檢查執行的 code segment 所在的記憶體是否有「執行的權限」，或是沒有，就有可能是惡意攻擊。

繁體中文版的步驟為「控制台」->「系統」->「進階」->「效能」->「設定」->「資料執行防止」->「為所有的 Windows 程式和服務開啟 DEP，除了我選擇的這些」

參考資料
資料執行防止
Executable space protection (Wikipedia)
Data Execution Prevention (Wikipedia)

2010年6月20日星期日

Norton DNS (beta)

在設定教會電腦的時候或許可以使用 Norton DNS 作為主要的 DNS。

Norton DNS 的 IP 位址是

198.153.192.1
198.153.194.1

Norton DNS 可以幫你在 DNS 查詢的時候把一些惡意網站給排除掉，例如最近造成危害的 Flash Exploit，如果使用 Norton DNS 可能就有機會讓還沒上 patch 的電腦，藉由這個機制而無法連上惡意網站。

以最近某個惡意網址為例，如果使用 Norton DNS 查詢時，會回傳

;; ANSWER SECTION:
IN A 198.153.192.3

此 IP 為 Norton 用以保護使用者的 dummy IP 位址，並提示使用者此網站並不安全。如果使用一般 DNS，可能就會回傳惡意網站真實的 IP 位址，也造成使用者遭受攻擊。

不過使用此種 DNS 如 Norton DNS, Google DNS, OpenDNS 等，可能會造成 CDN 的效果不如預期。如以 Norton DNS 查詢 Akamai CDN 時，可能會因此把流量轉至美西的伺服器，而不是使用台灣本地的伺服器，這點也請特別注意。

2010年6月18日星期五

justin.tv的帳號設定完畢

網址：

http://justin.tv/ctfhc/

發現justin.tv可以設定密碼，在廣播前設好密碼，之後要看廣播就會要求輸入密碼才能看，這解決了禱告會不公開的問題！

發現justin.tv可以輸入youtube影片連結嵌入影片，未來可以想想怎麼應用！

目前因為是用免費的，所以廣播時，下方會出現廣告，還好廣告沒有不好的內容！

justin.tv內建一個Meebo聊天室，目前先設成不用登入，任何人皆可以聊天，這樣比較符合教會的需要，未來若發現其他問題再改設定！

另外發現justin.tv有個頻道，應該也是教會的頻道，不知是那個國家的，平時沒有影像，都在放詩歌，我們也可以參考這種方式，平時放詩歌，有直播時再轉成直播！

http://zh-tw.justin.tv/kmedia

牧師之前有提過要成立廣播電台，目前已於空中電台(Radio)做廣告，但牧師也希望做網路電台，因此這平台未來也可以做成正式的網路電台，建議用內嵌的方式呈現在網站內，不要連進justin.tv內，以免介面太雜亂！

2010年8月21日 星期六