环境学院关于网站近期维修维护工作的说明
发布时间：2012-05-14
各位老师、同学：
4月11日，学院网站出现首页显示异常，随后服务器又出现硬件故障。通过近一个月的维修维护工作，目前学院服务器与网站已经基本恢复正常运行，正在进行最后的调试和细节修复中。在此，对4月11日起的维修维护工作进展做统一说明。
一、维修维护过程
4月11日（周三），中文站出现首页异常。利用备份进行修复后两个小时左右，再次出现异常。确认出现针对网站的持续攻击。
4月12日（周四），与学校网管中心取得联系，获知学校网络系统安全防御系统未完全建立。
4月13日（周五），学校网管中心老师发来邮件指导工作，指出服务器系统漏洞与网站管理后台漏洞。判断此次系统故障的原因为系统存在漏洞，受到网络病毒非针对性攻击所致。准备根据其建议更新系统。
4月16日（周一），管网中心通知学院服务器向外大量发送数据包，影响全校流量资源的正常使用。确认服务器已经成为病毒源。服务器端口被管网中心关闭。
4月17日（周二），决定重装服务器。需要提前备份重要文件。由于学院服务器上托管有其他机构的网站，因此当天与其他相关老师联系、知会。
4月18日（周三），从学校机房取出服务器。机器出现硬件故障，无法启动。联络售后。
另一方面，联络近期出现相同网站故障问题的其他学院，咨询其处理方式。
4月19日（周四），自行尝试排除故障无果。联系售后，洽谈维修具体事宜。
4月20日（周五），服务器送修。判断故障为主板锁闭，需更换主板。联系学院相关老师确认财务事宜。
4月23日（周一），与学院财务、售后联系相关资料的准备事宜。拟定维修合同。
4月24日（周二），寄出合同，由售后维修公司的法务审核。
4月25日（周三），确认合同。
4月27日（周五），维修完成。因为此时学院处于春假期间，无法取得支票支付维修金，因此商定长假后取机。
5月2日（周三），取得支票后取回机器。
5月5日（周六）-8日（周二），备份资料、重装系统。
5月9日（周三），将服务器送回学校机房。
5月10日（周四）-5月13日（周日），基本恢复学院网站。
近期的维修维护工作还将包括：
（1）继续修复感染病毒而受损的页面文件，确保删除所有异常代码；
（2）与托管在服务器上的其他机构网站协商，利用备份恢复或重修建设网站；
二、总结与反思
这次网站技术事故的处理工作长达一个月，导致学院网站无法正常运行，为学院师生及各界人士造成不便，我们难辞其咎。
我们总结导致此次事故产生及维修过程较长的原因，主要有：
（1）工作人员技术面不足，技术水平有限。
开展学院新版网站建设时，未对服务器系统进行及时的维护管理，对服务器的稳定性及其系统漏洞的认识不足，从而导致服务器系统版本陈旧，出现漏洞隐患。
（2）工作人员全部为学生，工作时间限制较大。
目前，我们的所有工作人员全部为学生，日常工作的开展也受到课程时间的限制。在出现紧急事故时，无法保证一段连续而密集的空余时间进行抢修。
（3）中途遭遇长假以及财务程序耗时
在维修服务器硬件过程中，由于需要按照学校的规定完成相应程序，如签订合同，并以支票支付等，因此需要额外等待。途中遭遇春假和五一假期，导致浪费了一个星期的宝贵时间。
从学校机房服务器的托管情况来看，只有不到50%的学校院系拥有自己的服务器；而从侧面的了解来看，全校院系中，全部由学生担任从服务器到网站页面管理工作的单位更是屈指可数。我们的工作团队充分体现了学院以理工学科为背景的学科特色，同时也能为同学提供学习、锻炼基本IT技术的平台。
通过这次事故的教训，我们正在完善对技术队伍的培训方案，将服务器基础运行管理加入培训内容，使得我们的团队掌握更加全面的技术，为充分利用学院服务器平台，开发更全面、丰富的网络产品，为全院师生服务而做好准备。
我们热诚希望和欢迎有兴趣指导、学习服务器（Linux & Apache）、网站（PHP）、数据库（MySQL）、多媒体与美工编辑相关技术的老师和同学与我们联系，加入我们的团队！
最后，我们再次为因服务器和网站故障而导致所有用户的不便表示道歉！我们将继续恪守职责，做好学院网站的日常维护工作，并加快开发英文版网站以及学院科研图书馆系统等产品。谢谢您的支持！
环境学院网络新闻中心
2012年5月14日