natemc

紀老師您好：
最近本校(溪州國中)首頁連結學務系統，各項連結或帳號登錄經常出＂詢問該連結檔案下載或儲存＂的怪異情形
與往常瀏覽器直接開啟呈現該網頁檔案內容不同，是不是哪個資料夾或資料庫權限設定錯誤了？
我記得自己完全沒有更動過原有設定...(或是被他人更改過了???)

能否請您開啟本校溪州國中首頁，常用連結之學務系統，了解情況，告訴我如何修正好嗎?
網址IP:163.23.102.133/sfs3
或http://sfs.ccjh.chc.edu.tw/sfs3/login.php

情況緊急，校內行政成績輸入處理需要正常作業...
溪州國中 資訊組 葉敬上

chiming

該更新系統了！

natemc

已更換主機，重新安裝學務系統(研習發放之2008.1_liveCD安裝光碟)
1.舊主機資料備份
data資料夾(位於home/webadmin/html/sfs3/data資料夾)  及  
資料庫sfs3(位於/var/lib/mysql/sfs3 資料庫)
補充：
(1). 因受限於舊主機mysql版本問題，sfs3資料庫備份前，須登錄學務系統(趁其正常操作時)，利用問題工具箱，點選"備註清除""執行"
(2). 資料庫備份指令需應用mysqldump指令(請參照學務系統主機管理手冊程序說明)。
(3). data資料夾備份，利用tar指令即可
2. 新主機安裝完成後，data資料夾及sfs3資料庫還原，需執行mysqlcheck指令(參照主機管理手冊)
3. 測試登錄學務系統，看看是否正常運作，資料呈現完全正常。
4. 抄錄舊主機網際網路IP設定資料，設定新主機，網路線轉移新主機，運作恢復原有狀況。

目前剛剛完成新主機安置作業，相關設定逐步進行修訂。
僅將遭遇的問題解決方式公告分享。祝福各位新春愉快。

chiming

請記得這篇中【操作過程簡錄】的第 2 點
http://163.23.89.100/free/viewthread.php?tid=378

id4

之前有老師跟我反應網站怪怪的。

試了一下好像 .php檔大部分時間都會異常，
出現說要"詢問下載或儲存"，
我存檔用記事本一看，
竟然內容是php程式碼，
顯然網頁沒被執行就直接傳了過來。
(這樣好像很危險，不知mysql密碼會不會外洩？)

後來重新開機了兩次，都還是無效！

查了一下httpd的error_log紀錄，
怎麼有那麼多124.115.0.x的IP連過來。
於是在朋友建議下重新下載阿亮寫的script
ftp://ftp.sinsen.com.tw/firewall.sh
(新版的2008.1_liveCD也是這一個)
並稍微調整黑名單並重開防火牆。
DROP_IP="
218.38.34.217
187.1.168.40
187.1.231.78
124.114.0.0/16
124.115.0.0/16
61.135.0.0/16
220.181.0.0/16"

後來就正常了！
後來也有另一所學校也是同樣問題，
也是重新調整防火牆並重新開機就好了。

如果那些討厭的IP能在縣網擋下，
甚至在學術網路源頭直接擋下，
我們的伺服器應該就可以比較安全吧！

[ 本帖最後由 id4 於 2008-12-30 20:55 編輯 ]

garylovetree

如題，是重新安裝主機系統嗎？還是將學務系統重新安裝？謝謝！

garylovetree

已修改過firewall.sh，同時也增加了一些DROP_IP，
不過，還是偶爾會發生，請問是否還有其他解決方式？？？謝謝！！！

chiming

這是網頁伺服器沒把PHP當程式執行而產生的現像
應該更新系統試試！
(讓apache或php更新)

cld119

學校防火牆(臨通)這一台的紀錄,也有許多IP是124.115.x.x的連線紀錄...學務系統有更新,但也會出現類似的情況....目前只有將防火牆及學務系統兩台機器重新開機...暫時讓系統正常運作...因為不知道問題出在哪理...

id4

如果懶得重新安裝學籍系統主機(新版的)
那就修改firewall.sh試試看囉
(最好下載新版的回來修改，wget前請將舊版的改名)

或許可以試試第二種方法：(雙重保障，萬一防火牆沒起來，還有它擋)
vi /etc/httpd/conf/commonhttpd.conf
找到<Directory /var/www/html>這一段
#AllowOverride All (把這一行加上#，並加入以下內容)
Order allow,deny
Allow from all
Deny from 218.38.34.217
Deny from 187.1.168.40
Deny from 187.1.231.78
Deny from 124.114.
Deny from 124.115.
Deny from 61.135.
Deny from 220.181.

存檔後重新啟動網頁伺服器 /etc/rc.d/init.d/httpd restart

還是強烈建議：
希望教育部能直接將這些討厭的、惡意的IP擋下，這樣大家就不會有這種困擾了！

[ 本帖最後由 id4 於 2009-1-22 13:03 編輯 ]