Īsi sakot: Moodle drošībā skolās runa ir par bērnu un jauniešu datiem, atzīmēm un notiekošajām mācībām. Vispirms noskaidrojiet, kas darbina jūsu Moodle: federālā zeme, skolas dibinātājs, pakalpojumu sniedzējs vai aktīvs skolotājs. No tā atkarīgs, kurš ielāpo PHP, pārstartē un sniedz apliecinājumu.
Kādas PHP sistēmas darbojas skolās un izglītības iestādēs
Centrā bieži ir mācību platforma Moodle. Klāt nāk skolas mājaslapa, bieži uz WordPress vai Joomla, rīki aizvietošanas plāniem, vecāku vēstuļu un pieteikuma veidlapas, telpu un ierīču rezervēšanas sistēmas, kā arī failu glabātuves, piemēram, Nextcloud. Gandrīz viss no tā darbojas uz PHP.
Privātajiem izglītības nodrošinātājiem, tautas augstskolām un tālākizglītības sniedzējiem klāt nāk kursu rezervēšana, dalībnieku pārvaldība un tiešsaistes eksāmeni. Šeit mācību platforma bieži ir tieši savienota ar rēķinu izrakstīšanu un dalībnieku datiem.
Kādi dati atrodas Moodle un līdzīgās sistēmās
Mācību platforma satur vairāk nekā darba lapas: skolēnu vārdus un klases, iesniegtos darbus, vērtējumus un atsauksmes, foruma ierakstus, ziņojumus starp skolotājiem un skolēniem, pie izglītības nodrošinātājiem arī dalības apliecinājumus un eksāmenu rezultātus. Atsevišķi ir norādes uz īpašām vajadzībām vai veselības ierobežojumiem, kas var piederēt pie īpašajām kategorijām saskaņā ar VDAR 9. pantu.
Skartie pārsvarā ir nepilngadīgi. Tas palielina risku datu noplūdes gadījumā, jo bērni tādām sekām kā mērķtiecīga uzrunāšana vai nopelšana paši diez vai var pretoties. Ziņošanas pienākumiem ir spēkā VDAR 72 stundu termiņš, vērtējumu veic atbildīgais datu aizsardzības speciālists.
Skola, Moodle un drošība: atbildības jautājums
| Darbības modelis | Kurš ielāpo PHP | Ko skolai vajadzētu pārbaudīt |
|---|---|---|
| Centralizēti federālā zeme vai zemes institūts | Zemes darbinātājs | skolas papildu sistēmas |
| Ar skolas dibinātāja vai mediju centra starpniecību | Dibinātāja IT | pieprasīt rakstisku apstiprinājumu |
| Ārējs pakalpojumu sniedzējs | Pakalpojumu sniedzējs pēc līguma | vai PHP ir skaidri minēts līgumā |
| Pašu serveris, ko kopj skolotājs | pati skola | laiks, zināšanas un aizvietošana |
Pēdējais modelis ir izplatītāks, nekā daudzi domā. Aktīvs skolotājs Moodle pirms gadiem uzstādījis un kopj to blakus pienākumiem. Kritiskas ievainojamības gadījumā trūkst laika, aizvietotāja un bieži arī tiesību ātri rīkoties.
Moodle atjauninājums PHP2Shell neaizver. Ievainojamība ir novērsta tikai ar PHP 8.5.12, 8.4.27, 8.3.36 vai 8.2.35 vai apstiprinātu backport un tikai pēc visu PHP procesu pārstartēšanas.
Ko pārtraukums nozīmē mācībām un eksāmeniem
Ja Moodle nedarbojas, trūkst materiālu un iesniegšanas iespēju. Eksāmenu periodos vai pirms liecībām tas ir īpaši jutīgi. Tomēr ir spēkā: labāk platformu dažas stundas sakārtoti izslēgt, nekā ļaut tai neielāpotai turpināt darboties. Kompromitēta sistēma var viltot iesniegtos darbus vai pārņemt skolotāju kontus.
Tāpēc plānojiet vienkāršu aizvietojošu ceļu, piemēram, iesniegšanu, izmantojot citu, neskartu sistēmu, un īsi informējiet skolotājus, skolēnus un vecākus par iemeslu.
Pēc attīrīšanas vērts apskatīt kontus. Skolām ir daudz lietotāju ar paplašinātām tiesībām: skolotāji, praktikanti, mācību priekšmetu vadītāji, bijušie kolēģi, kuru piekļuves nekad nav dzēstas. Atstāti kontus ar skolotāja tiesībām ir ērts ceļš atpakaļ platformā. Salīdzinājums ar skolas aktuālo personāla sarakstu aizver šīs durvis, un kontiem ar administratora tiesībām jābūt ierobežotiem uz dažām personām.
Īpatnības izglītības nodrošinātājiem un tālākizglītībā
Privātie izglītības nodrošinātāji, tautas augstskolas un tālākizglītības sniedzēji bieži strādā ar pieaugušiem dalībniekiem, bet ar vairāk saimnieciskajiem datiem: kursu rezervācijas ar maksājumu datiem, rēķini uzņēmumu klientiem, dokumenti par atbalstītiem pasākumiem, eksāmenu rezultāti un sertifikāti. Mācību platforma šeit bieži ir savienota ar rezervēšanas sistēmu un grāmatvedību.
Uzbrukums tāpēc var skart arī sertifikātus un eksāmenu rezultātus. Kas platformā var mainīt datus, var viltot nokārtošanas atzīmes vai izsniegt apliecinājumus, kas nekad nav iegūti. Pēc incidenta likt pārbaudīt, vai vērtējumi un sertifikāti nav pēcāk mainīti, un salīdziniet tos ar saviem eksāmenu dokumentiem.
Pirmie soļi skolas vadībai un dibinātājam
- Noskaidrot, kas darbina Moodle, mājaslapu un mākoni, un katrai likt rakstiski apstiprināt ielāpa stāvokli un pārstartēšanu.
- Neapstiprinātas sistēmas ieslēgt apkopes režīmā vai atvienot no tīkla.
- Likt saglabāt žurnālus no 20.10.2026.
- Pārbaudīt administratora kontus: vai nav jaunu vai nezināmu administratoru?
- Informēt datu aizsardzības speciālistu un skolas dibinātāju.
Kā PHP SOS palīdz konkrēti?
- Mēs saskaņojamies ar skolas vadību, dibinātāju un kopjošo skolotāju un noskaidrojam, kurš par kuru sistēmu atbild.
- Ar PHP2Shell tūlītējo palīdzību mēs ielāpojam PHP, pārstartējam visus darbprocesus un apliecinām rezultātu.
- Mēs pārbaudām Moodle datu direktoriju, datubāzi un administratora kontus uz uzbrukuma pēdām.
- Pēc tam mēs uzņemamies servera nostiprināšanu, lai platforma vairs nebūtu atkarīga no vienas personas.
Biežāk uzdotie jautājumi
Mūsu Moodle darbojas, izmantojot federālo zemi. Vai mums kaut kas jādara?
Ja Moodle centralizēti darbina federālā zeme vai zemes institūts, ielāps ir darbinātāja pārziņā. Skolai tomēr vajadzētu pārbaudīt, vai līdzās nav paša sistēmu, piemēram, skolas mājaslapas vai paša darbināta mākoņa. Tās parasti ir skolas vai skolas dibinātāja atbildībā.
Vai ar Moodle atjauninājumu pietiek pret PHP2Shell?
Nē. PHP2Shell skar pašu PHP, uz kura darbojas Moodle. Nepieciešams ielāpots PHP un visu PHP procesu pārstartēšana. Kuru PHP versiju atbalsta jūsu Moodle versija, pārbaudiet sistēmas prasībās moodle.org.
Kurš skolā ir atbildīgs datu noplūdes gadījumā?
Atbildība atkarībā no federālās zemes sadalās starp skolu, skolas direktoru un skolas dibinātāju. Ziņošanas pienākumu novērtēšanai pirmā adrese ir atbildīgais datu aizsardzības speciālists. Atbildības jomām jābūt rakstiski noskaidrotām pirms incidenta.