NCUCCWiki - 使用者貢獻 [zh-tw]

BB系統如何建立或修改測試

2009-01-21T06:15:29Z

Ncucc：

== 檢定考試- 測試管理員-如何建立或修改測試==

{| style="width=100%" border="0" cellspacing="2" cellpadding="2"
|-
| style="background:#FBFACC; color:#CC3333;width:60" | 一、進入路徑：
| style="background:#FBFACC; color:#000000" | 由控制面板 --> 檢定考試 -->測試管理員
|-
|
|[[image:about_test2.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:test_manager1.jpg‎]]
|-
| style="background:#FBFACC; color:#CC3333" | 二、功能介紹：
| style="background:#FBFACC; color:#000000" |建立測試
|-
|
|[[image:create_test1.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test2.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test3.jpg‎]]
*選擇好題型以後，按下執行
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test4.jpg‎]]
|-
|
|[[image:create_test5.jpg‎]]
|-
|
|[[image:create_test6.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test7.jpg‎]]
*在新增問題的地方可以新增題目，會出現新編輯的題目
*編輯完成以後按下確定
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test8.jpg‎]]
|-
| style="background:#FBFACC; color:#CC3333" | 三、功能介紹：
| style="background:#FBFACC; color:#000000" |使測試可以使用
|-
|||'''選擇內容區的作業或家庭作業，此家庭作業項目為新增的項目'''。
|-
|
|[[image:create_test9.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test10.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test11.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test12.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test13.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test14.jpg‎]]
|-
|
|[[image:create_test15.jpg‎]]
|-
|
|[[image:create_test16.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test17.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test18.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test21.jpg‎]]
|-
|}

[[category:BB]]
[[category:exam]]

BB系統如何建立或修改測試

2009-01-21T06:14:41Z

Ncucc：

BB系統如何建立或修改測試

2009-01-21T06:13:48Z

Ncucc：

== 檢定考試- 測試管理員-如何建立或修改測試==

=== new test ===
=== create test ===
=== enable test ===

{| style="width=100%" border="0" cellspacing="2" cellpadding="2"
|-
| style="background:#FBFACC; color:#CC3333;width:60" | 一、進入路徑：
| style="background:#FBFACC; color:#000000" | 由控制面板 --> 檢定考試 -->測試管理員
|-
|
|[[image:about_test2.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:test_manager1.jpg‎]]
|-
| style="background:#FBFACC; color:#CC3333" | 二、功能介紹：
| style="background:#FBFACC; color:#000000" |建立測試
|-
|
|[[image:create_test1.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test2.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test3.jpg‎]]
*選擇好題型以後，按下執行
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test4.jpg‎]]
|-
|
|[[image:create_test5.jpg‎]]
|-
|
|[[image:create_test6.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test7.jpg‎]]
*在新增問題的地方可以新增題目，會出現新編輯的題目
*編輯完成以後按下確定
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test8.jpg‎]]
|-
| style="background:#FBFACC; color:#CC3333" | 三、功能介紹：
| style="background:#FBFACC; color:#000000" |使測試可以使用
|-
|||'''選擇內容區的作業或家庭作業，此家庭作業項目為新增的項目'''。
|-
|
|[[image:create_test9.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test10.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test11.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test12.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test13.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test14.jpg‎]]
|-
|
|[[image:create_test15.jpg‎]]
|-
|
|[[image:create_test16.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test17.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test18.jpg‎]]
|-
|
|[[image:arrow.jpg‎]]
|-
|
|[[image:create_test21.jpg‎]]
|-
|}

檔案:Winzip.rar

2009-01-19T08:50:03Z

Ncucc：

檔案:Checkprocess.rar

2009-01-19T08:47:04Z

Ncucc：

系統管理

2008-01-17T05:23:28Z

Ncucc：

* MS Windows Series <BR>
** [[Windows XP]] ** [[Windows 2003]] ** [[Windows Vista]] * [[Sun Solaris]] * [[FreeBSD]] * Linux Distributions ** [[Ubuntu]] ** [[Fedora]] ** [[Red Hat]]

ＢＢ教學

2008-01-17T05:18:22Z

Ncucc：新頁面: *test *test

*test
*test

Usb

2008-01-03T05:27:07Z

Ncucc：

test
[[%E6%A0%A1%E5%9C%92%E8%BB%9F%E9%AB%94]]

Usb

2008-01-03T05:26:34Z

Ncucc：

test
[[lsass]]

Usb

2008-01-03T05:14:16Z

Ncucc：新頁面: test

test

Lsass 木馬

2008-01-03T05:10:51Z

Ncucc：

:1.問題描述 :
::*近日宿網及校網流行一種 Usb 隨身碟木馬病毒，中毒者會擴及本機所有硬碟磁區，開啟autorun.inf，會汙染該網段所有電腦的ARP table，將所有client 瀏覽的網頁封包透過中毒者的機器出去，意在增加網路廣告瀏覽率以獲利。
::*LSASS 中毒會假冒gateway 攔截對外網頁瀏覽的封包,將網頁導向廣告色情站,同一區 subdomain 內的其他電腦會發生,對外的網頁連結會亂跑,出現色情網站
::*中毒者會出現的現象
:::*命令提示字元下執行「dir /a」，顯示 C 槽、 D 槽或任何攜帶型儲存設備的根目錄下隱藏檔會出現的檔案
::::1.「ntdeIet」型--大部分防毒軟體可以偵測的到
:::::*有毒的檔案為 '''auto.exe'''、'''autorun.inf'''、'''ntdeIect.com'''
::::2.「pagefile」型--截至 2007/12/20 為止，目前防毒軟體還偵測不到
:::::*有毒的檔案為 '''autorun.inf'''、'''pagefile.pif'''
:::::*pagefile.pif 檔有幾個特徵：
::::::(1)檔案大小是 102400bytes 或 106496bytes，其中 102400bytes 是比較舊的病毒。
::::::(2)檔案大小雖然都是 106496bytes，但 MD5 值仍有差異：
:::::::*Type01:102400bytes MD5為 '''6d8280c2b3a8265efe330a50c7db8312'''
:::::::*Type02:106496bytes MD5為 '''9f379c72192284ae6f94a5c7eb7f7891'''
:::::::*Type03:106496bytes MD5為 '''d9224094e962f66f0822b20439ca12dd'''
:::*ARP TABLE 表異常--中毒的電腦會學習整個網段的 ARP Table，以下是執行「arp -a」的結果
:::[[Image:arp.jpg.png]]
:::*mrtg流量圖異常--中毒者的 Inbound 與 Outbound 量"幾乎"一致
:::[[Image:traffic.jpg]]
:::*中毒電腦的網路攻擊行為
::::1.第一步：進行 Arp 廣播，學習與記憶所處網段的 Arp Table 表
::::2.第二步：對其他電腦進行 arp 攻擊，改掉 Default Gateway 卡號為自己的卡號(即圖中 packet '''No.250451''')
:::[[Image:virus_packet.jpg]]

:2.解決方法 :
::*網路管理者
:::從 router 查詢 arp table 查得實際中毒者，隔離
::*使用者
:::*關掉自動執行的功能
::::(1)進控制台，點選「系統管理工具」
::::[[Image:autorun01.JPG]]
::::(2)點選「服務」
::::[[Image:autorun02.JPG]]
::::(3)找出「Shell Hardware Detection」，並點兩下
::::[[Image:autorun03.JPG]]
::::(4)將啟動類型改成「已停用」，服務狀態則點選「停止」，然後按下「套用」，「確定」之後離開
::::[[Image:autorun04.JPG]]
::::(5)注意事項：
:::::*'''若光碟機內已經置入會 autorun 的光碟片時，電腦重開機後有可能還是會自動執行'''
:::::*'''除上述情形之外，autorun 情形都可避免'''。
:::*重灌系統，但是要注意是否隨身碟以及 D 槽也都己經中毒(通常都有, 不是只有C 碟)

:3.網路上相關連結:
::*[http://tw.myblog.yahoo.com/shu-wei/article?mid=2&sc=1 第一二型掃毒程式及說明]

:4.相關 keyword:(例如：作業系統、應用系統服務．．．）
::"LSASS" , "usb" , "木馬"

[[category:資通安全]]
[[category:lsass]]
[[category:木馬]]
[[category:usb]]