王團研究室 初體驗

王團研究室？那幹嘛的… 可以吃嗎？

第一次聽到這名詞還以為我聽錯了，其實是風之谷裡面的王蟲。



簡單說，王團研究室是電腦王雜誌的一種行銷活動。
它定期/不定期地舉辦一些資訊相關的論壇、講座、研討會等活動，
除了主辦單位電腦王與其他提供主題/贊助的協辦單位，還有一群人…
他們就叫做王團，這群人主要是雜誌讀者群中的所謂 "power user"。

因為陸續寫了幾篇跟防毒有關－－正確地說是跟 Sophos 有關的文章。
有在接觸這個 (電腦雜誌、資訊媒體) 的朋友告訴我這個活動資訊：

王團研究室—防毒必招-零時差守護之術
1.必修課程：認識USB病毒
2.菁英課程：主動防禦、即時截毒─防毒雙刀流
　沒有萬能的防毒─不可不知的外部救援妙招
3. OPEN BOOK隨堂測驗
4. Q&A時間

這邊不禁想問：有沒有行銷活動的名稱一定要取得這麼誇張的八卦！
我來翻譯一下：意思就是這是一個跟防毒有關的講座。主要有兩門課，
一是IT達人教你認識USB病毒；一個教你什麼是「主動防禦」的防毒機制。

主動防禦？ 嗯… 聽來有點耳熟，那不就是我日前寫的《淺談HIPS》嗎？
而USB病毒則似乎是 Sophos 近來主打的噱頭，反正九月早就排滿滿的了，
也不在乎多這一攤，而且邀請對象也包括「部落客」，於是乎我就去了 XD


認識USB病毒

以往不管是教科書或是補習班，只要講到病毒免不了洋洋灑灑分了好多類。
不過在這堂課，老師僅分成三類，並統一命名為惡意軟體 (Malware, Malicious Software)
它們包括木馬程式 (Trojan)、蠕蟲 (Worm)，與系統安全相關 (通常指 M$ 的各種漏洞:Q)
USB 病毒通常也以這兩種型式被儲存在 USB儲存裝置當中。

其中最常見的感染方式就是透過 Windows 的「自動播放」功能，
在 USB 儲存裝置連到電腦時，直接透過「自動播放」存取裝置，並啟動(activate)病毒程序。
這堂課學到最有用的就是「如何關閉 Windows 的自動播放功能」：
執行 > gpedit.msc > 電腦設定 > 系統管理範本 > 系統 > (右邊) 關閉自動播放
其他諸如惡名昭彰的兩隻 USB 病毒的介紹和歷史以及一些陰謀論就沒特別引起我的興趣。


主動防禦的防毒機制

這堂課就是由 Sophos 的工程師來講解了。
一開始當然免不了要介紹一下他們家的歷史… 沒說不知道，說了才曉得大有來頭。
原來現有的防毒軟體品牌雖然不下百種，但真正有核心引擎研發能力的還是在少數，
包括趨勢、諾頓、Sophos等，是屬於那少數，而其他品牌則是買他們的引擎重新包裝。

雖然沒有其他證明輔佐，不過以 1985 年創立到現在超過20年的資歷，應該是有兩下子。
也是他們自己說的，還有一點：Gmail內建的掃毒就是用 Sophos 的。
如果是真的，那我可要眼睛一亮了！

前文《淺談HIPS》中提到的「入侵防禦機制」，在 Sophos 這邊則是一個叫 Genotype 的東西。
瞇著眼睛仔細看了一下 Sophos 英國官網中的介紹：

Sophos Behavioral Genotype Protection is a Host Intrusion Prevention System (HIPS) that monitors code on a computer, and blocks any that would behave maliciously before it is executed. Unlike other runtime HIPS, which monitor running code and intervene once they believe suspicious behavior has occurred, Sophos Behavioral Genotype Protection identifies and blocks malicious programs before execution.

裡面唯一的重點就是最後那兩個字，這個 Behavioral Genotype Protection也採用HIPS的機制，
且「號稱」能夠在「惡意軟體被執行之前」就攔截阻斷它們，這當然是一個拿來行銷的好字眼！
但若真的技如其名，能將惡意軟體的行為模式以「基因」的方式辨別，輔以廿多年的病毒經驗累積，
看來似乎也不是辦不到。

只是正確率有多高？誤判率有多低？難道別家一樣歷史悠久的防毒廠商就做不出來嗎？
這些問題… 恐怕就跳脫本次課程的討論範疇之外了 :P

一樣是出自課程中的資訊，現在的病毒層出不窮日新月異，甚至是最夯的社交網站也有。
雖然我也玩了包括 facebook/twitter/plurk 等東西，但還沒有遇到講師說的那種病毒型式：
首先是有在存取那些社交網站的電腦中毒，接著病毒會入侵受害者在那些社交網站上的帳號，
接著用那些帳號發佈含有病毒的訊息 ←某種程度上跟「媽～我被抓了快救我」這種詐騙電話很像。

這些社交網站或微網誌中的資訊，是比較不容易被 Google 等搜尋引擎紀錄下來的，
換句話說對防毒廠商而言，沒有辦法透過網路蒐集的方式去取得在社交網站中散佈的病毒資訊。
接下來帶來的結果，就是沒辦法更即時地更新病毒碼並有效保護可能中毒的使用者。
這時候，入侵防禦，甚至主動防禦的機制就更顯得重要。




王團活動

除了台上學到的東西，台下的活動和互動也挺有意思的。

Sophos 一開始曾推出下載病毒測試自己防毒軟體功力的活動，那些病毒當然都是四方蒐集而來，
這舉動似乎也造成了一些議題與質疑，而這件事也出現在活動中進行的小問答中。
有個小弟弟 (小學生吧！了不起國一！) 答對課堂中一個關於 Linux 的問題…
領了小獎品還不滿意，後面還追問「病毒收集的著作權疑慮」(當然他的表達能力沒那麼清楚)
最後被講師一句「沒有人敢宣稱某某病毒的著作權是他的」給打回去。
我說… 靠北那根本就是來踢館的吧 XD

另外中場進行的免費病毒檢測活動，我也把我的小狗機帶去給他們玩玩。
可能是剛換了新硬碟 (泣)，所以還滿乾淨的關係吧，並沒有掃到什麼病毒，
倒是看他們用一個 USB 急救碟，直接完成開機、掃毒、解毒的動作，真是挺炫的呢！
事實上這個 USB 急救碟的介紹可以算是第三堂課。

因為我好狗運抽到那顆急救碟，而且已經有執行急救掃毒的動作過了，到時整理一下再寫一篇。
而且我的好狗運還不僅於此呢，另一個NB包也被我抽到了 XDDDDD
雖然一開始純粹是抱著湊熱鬧的心情去參加的，壓根兒沒想到抽獎這回事，
連獎項有些什麼都是到抽獎之時我才知道，但竟也讓我摸走一個NB包 (H)
這也是活動的另一個好玩之處：有好康！

以前工作時常參加公司舉辦的研討會，雖然也是見識到很多，但性質總是比較嚴肅一點，
這次參加的這個活動倒是相對有趣，唯一遺憾的就是主辦單位跟參加的人裡面都沒有㊣妹！

---

88風災台東災區復原志工 - 重建紀事

下面簡單記錄在花東協助災後重建這一週的志工工作。
由於工作有進行分配，大家的工作內容與地點都有差異，
這邊以我自己的為主。

8/16 (日)
14:00 抵達花蓮縣青少年公益組織，進行初步介紹與講解
15:00 火車站發玉米 (吉安鄉物價平易)
16:00 志工所需 / 災區所需物資搬運與清點上車
17:00 吉安慶修院整理物資
17:30 抵達吉安志工之家
18:00 歡迎晚餐與活動簡報
20:30 『世界咖啡館』遊戲 (以腦力激盪方式討論志工活動目標)

8/17 (一)
08:00 啟程前往台東
11:00 抵達台東市靈鷲山台東中心
12:00 午餐與任務分派
14:00 抵達太麻里新東錦營造公司 (廠區，含辦公室/工寮)
15:00 抵達工作地點，分組開始協助清理 (起重機廠)
18:00 結束清理工作回到廠區清理用餐
20:30 當日心得分享

8/18 (二)
08:00 前往預拌場民房進行清理 (客廳/廚房)
12:00 午餐 /午休
13:30 於廠區進行清洗工作 (清洗從現場拿出來的機具、零件或其他物品)
17:30 晚餐
20:30 當日心得分享

8/19 (三)
07:30 民房清理 (董事長室)
11:30 午餐 /午休
13:30 廠區清洗工作
17:00 收工
19:30 台東市參加 (花青) 志工團聚餐
22:30 聚餐結束，回太麻里

8/20 (四)
07:30 廠區清洗工作
11:30 午餐 /午休
13:30 民房清理 (主臥室與其他房間)
15:30 遭鐵釘劃傷，離開現場
17:00 收工
18:30 台東志工團聚餐 (with 其他地方人士)
21:00 聚餐結束
21:30 踢翻腳指甲，隨台東市志工離開
23:00 於台東馬偕醫院急診處拔除指甲包紮
24:00 夜宿靈鷲山台東中心

8/21 (五)
09:00 協助其他物資整理
12:00 午餐 /與其他志工會合
13:30 啟程回花蓮
16:00 回到花蓮青少年公益組織 / 自由時間
18:00 晚餐
20:00 回志工之家，進行工作分享與討論
23:30 討論結束，準備夜遊

8/22 (六)
00:30 北濱玩沙灘排球
02:00 七星潭夜遊
06:00 離開七星潭 / 吃早餐
07:00 回志工之家休息
09:00 到慶修院搭棚子 / 搬義賣用木椅
12:00 花蓮市午餐
14:00 離開花蓮啟程回台北
16:00 抵達台北

---

88風災台東災區復原志工 - 楔子

How many times would you have
to participate in a greatly meaningful activity
with a group of totally unknown people?
I've got one.

8/15號，透過噗浪與 PTT Emergency，我得知了這個訊息。
就在前一天而已，我在《面對無情的災難，我們可以做什麼？》這篇，文中傳達了我的意志：
不想去有一堆媒體政客閒人進出的傷亡慘重災區；工作期間也想在會與上班族志工強碰的週末。
這個工作幾乎是最適合的，雖然一星期的長度還是著實讓我猶豫了一下…
不過回頭想過，這輩子我能有幾次機會如此付出？

一開始當然先查詢活動發起團體：花蓮縣青少年公益組織，雖然資訊很少但可以確定它是真的。
除此之外，由於號召的文章中描述很模糊，我在報名前也去信詢問了幾個問題：

1. 主要工作地點。是否集中在太麻里鄉？
2. 主要工作內容。即網頁所提的救災復原工作，是以清理為主嗎？或是搬運物資？

3. 一週的時間當中，除了農產品協銷日以外，是否有規劃工作進度？或是視現場需要分派任務？
4. 是否有與其他團體聯繫合作？（避免妨礙專業救災/重建工作）
5. 個人需準備的東西。清理工具相信當地會有準備，是否需自備手套雨鞋雨衣等個人防護配備？
6. 看過報名表格內容了，但還是確認一下：在重建區當地的交通與三餐是否會提供？
7. 我會從台北下去，若人數夠多是否可集中申請台鐵免費搭乘？（因為人數的掌握在貴單位）

雖然到報名截止前還是沒收到回應，但我還是報名參加了。
事後知道，其實他們那時也是很多狀況都還不清楚。

雖然對廢話連篇的我來說很難，但要我用短短幾句話來描述這個活動，我會這麼說：
我們的主要目的為協助災後重建，但由於台東地區對這種志工救災機制並不熟稔，
所以我們另外也需要協助志工募集的工作，甚至設立一個志工招募站 (if possible)。

如同我在《面對無情的災難，我們可以做什麼？》裡面提過的921賑災經驗，
到底有哪些地區、多少人、需要什麼物資、數量多少？或需要多少人力？做什麼？
而我們手邊又有哪些物資？數量多少？有沒有車輛人力可以幫忙派送人力與物資？
這些資訊該跟誰接洽？該由誰主導？是否有權責問題？是否有時間急迫性？
這些問題也存在於我們這次的工作當中。

事實上整個志工活動有很多個面向可以分享和討論。
除了這篇楔子以外，至少還會有工作紀事、救災雜記、我們做了什麼等三篇。
在這邊預告，這幾篇最晚在國慶日前會完成，其實它已經拖夠久的了…
(11/1 13:50 補充自婊：阿是要在哪一國的國慶日前完成啊…)
(11/1 23:32 補充《我們做了什麼》)

而且把這些給寫出來，對我來說是一種責任。
完成的會陸續在此放上連結。

---

淺談HIPS

從太麻里回來以後隔一週馬上開工，中間這一個星期完全處於HP紅血狀態。
除了養大小傷以外，腦袋的活力也趨近於零，乃至於救災心得完全動不了。
現在已經開工了，大小傷慢慢復原，腦袋也慢慢開始動了起來…
想起還有一篇早就醞釀過也架構得差不多的科技文，就在這邊先充個九月首po吧:P


HIPS

話說之前用的防毒軟體：Sophos，其中有一項賣點叫 HIPS (Host Intrusion Prevention System)

An Intrusion prevention system (IPS) is a network security device that monitors network and/or system activities for malicious or unwanted behavior and can react, in real-time, to block or prevent those activities. Network-based IPS, for example, will operate in-line to monitor all network traffic for malicious code or attacks . When an attack is detected, it can drop the offending packets while still allowing all other traffic to pass. Intrusion prevention technology is considered by some to be an extension of intrusion detection (IDS) technology.

要說 HIPS 得先說什麼是IPS。取自維基百科的解釋如上，簡單說 IPS 就是入侵防禦系統。
IPS 是來自於 IDS (Intrusion Detection System, 入侵偵測系統) 的延伸，均屬網路安全的一環。
這樣的系統會監控網路，並偵測可能的惡意活動乃至攻擊。IPS 則更進一步地預防 (Prevent)。

由於是預防而不是阻擋，所以它與我們平常認知的防火牆有一點不一樣。
一般防火牆以「開放」與「禁止」的通道來攔截和放行網路上來往的各種訊息封包。
IPS 則更聰明。透過 IDS 偵測之後，可以即時反應，並決定每一個訊息封包該放還是該檔。

假設防火牆是機場海關，它可能會開放十個出口，拿北美/EU護照的走 1-5 號直接放行；
拿南美、東南亞國家護照的走 6-8 號檢查盤問；其他禁止進入的國籍則走 9 號辦理遣返；
特定國籍在被遣送前，得先到 10 號壓指印做紀錄以確保他們不會危害X國國家利益。
IPS 夠聰明的話，海關出口大概就會有一隻機器人，掃一下你的瞳孔就知道，
該引導你往那個出口走 (例如A是生門，B是死門，C是求生不得求死不能 XD)



會想到要寫 HIPS，是因為在 survey 防毒的時候，看到這一個活動。
那好像是 Sophos 辦的一個「試膽活動」(?)，反正就是提供一堆病毒，
讓你下載回去試試看自己的防毒軟體夠不夠力！

01的討論中提到了「還沒下載或下載到一半就被防毒軟體給攔截了」這件事。
後來才知道這也是與 HIPS 相關的議題之一，再輔以 Sophos 官方的說法：

主機入侵防禦系統(HIPS, Host Intrusion Prevention System)是一種針對未知病毒及可疑行為的新式安全防禦技術，主要是為防止未知弱點在完全無解毒碼情況下遭受零時差攻擊，因為再快的病毒碼更新速度，永遠和病毒第一次被發現時有一段時間差，再加上病毒碼也有更新時間差，所以在這段時間內，只靠病毒碼的比對，會讓系統處於高風險狀態。

What Is the 'HOST' ?

到這兒總算大概知道 HIPS 在秋什麼了 :P
可是那個 host 又代表什麼意思呢？同樣來自維基百科的解釋：

投入使用的入侵預防系統按其用途進一步可以劃分為單機入侵預防系統（HIPS: Hostbased Intrusion Prevension System）和網路入侵預防系統（NIPS: Network Intrusion Prevension System）兩種類型。

網路入侵預防系統作為網路之間或網路組成部分之間的獨立的硬體設備，切斷交通，對過往包裹進行深層檢查，然後確定是否放行。網路入侵預防系統藉助病毒特徵和協議異常，阻止有害代碼傳播。有一些網路入侵預防系統還能夠跟蹤和標記對可疑代碼的回答，然後，看誰使用這些回答信息而請求連接，這樣就能更好地確認發生了入侵事件。

根據有害代碼通常潛伏於正常程序代碼中間、伺機運行的特點，單機入侵預防系統監視正常程序，比如Internet Explorer，Outlook，等等，在它們（確切地說，其實是它們所夾帶的有害代碼）向作業系統發出請求指令，改寫系統文件，建立對外連接時，進行有效阻止，從而保護網路中重要的單個機器設備，如伺服器、路由器、防火牆等等。這時，它不需要求助於已知病毒特徵和事先設定的安全規則。總地來說，單機入侵預防系統能使大部分鑽空子行為無法得逞。我們知道，入侵是指有害代碼首先到達目的地，然後幹壞事。然而，即使它僥倖突破防火牆等各種防線，得以到達目的地，但是由於有了入侵預防系統，有害代碼最終還是無法起到它要起的作用，不能達到它要達到的目的。

當NIPS所監控的是其他網路設備 (router, bridge, gateway... etc.) 時，HIPS 就是監控 host。
所以這個 host就是「安裝/設定了 HIPS 系統的機器」，也就是你我所使用的電腦了。
以我為例，host 就是我的電腦，而提供 IPS 機制的就是 Sophos 了！


Avoid From the Latest Threats

包括維基百科與 Sophos 官網另外也提到了 HIPS 的一個特點：不怕新病毒。
這麼說或許有點誇大，但由於 HIPS 透過行為監控來揪出可能的惡意程序，
在某種程度上的確是不用擔心層出不窮的新病毒 /木馬 /廣告 /惡意程式，
也不需花時間和成本不斷更新遇到最新型病毒也沒輒的病毒碼。

不過它所帶來的另一個困擾，也是前文舉出各家防毒軟體時提過的：敏感！
以我使用 Sophos 為例，首先遇到的就是只要在安裝完以後，
啟動任何一個會存取網路的程式，都會跳出寫著一堆有看沒有懂的文字的警告視窗。



但好處也是對我這種使用者來說，可以自己決定是否放行任何警告。
我這種使用者就是「不算 Power User，但具備簡單資訊相關知識」的人。
這邊剛好呼應到此篇所說的一些觀念：

…當某進程或者程序試圖偷偷執行的時候總是會調用系統的一些其他的資源，這個行為就會被hips檢測到然後彈出警告詢問用戶是否允許執行，用戶根據自己的經驗來判斷該行為是否正確安全，是則放行允許執行，否就不使之執行，一般來說，在用戶擁有足夠進程相關方面知識的情況下，裝上一個hips軟件能非常有效的防止木馬或者病毒的偷偷執行…

上面說的是單獨使用 HIPS 系統，那可能真的需要一些更進階點的知識。
而像我這樣的 USER，使用像 Sophos 這種具備 HIPS 機制的防毒軟體，則是另一種搭配！
真是有種騎士拿長矛，警察拿手槍的感想 －－ 什麼人用什麼武器啊！
其實真正的感想是幸好我當初沒有去念 Royal Hollaway 念資訊安全。


以上資訊為網路蒐集整理而來，如有錯誤煩請指正 :)

Reference:
Wikipedia (中文, 英文)
Sophos Lab Taiwan
瞭解何謂主機入侵防禦系統(HIPS)？ by 甲胖



Google 搜尋 HIPS 的第一張圖竟是美臀㊣妹Shakira

hip (n.)
1. 臀部,屁股;髖部;髖關節[C]

---

面對無情的災難，我們可以做什麼？

不管是醮媒體、罵政府、疼惜災民，或是送上前線第一手資訊。
現在在網路上，或媒體、政客做的比我還多還詳盡/多餘，所以不是我這篇想說的。
對我們這些幸福的未受災人來說，不外乎就是三種人：

一種天天看新聞報紙然後天天難過
一種不管看不看新聞報紙都沒感覺
一種在難過之餘想著自己能做什麼

這篇是寫給第三種人的，對於我們這種人，我認為起碼還有下面這幾項可做：
捐錢、捐血、捐物資、當義工，與祈禱。


捐錢

救災時的人力物力機具油耗乃至於災民和救災人員的飲食，都需要金錢。
災後重建更是需要龐大的金額才能還給災民一個家，以及 (若還有人想得到的話)
對災區規劃長期的復原/保育計畫。

這些事務多半是我們小老百姓無法直接參與的，所以我們捐錢。
可是要捐到哪兒去？這個問題我也納悶了好一陣子，我在這一噗裡面的結論是：

看來還是紅十字會跟世界展望會比較可信一點；慈濟已經被我ban掉了，
各電視台更不用說，我才不敢把錢送給嗜血的媒體呢。

其實也不需要太過緊張，如同下面新聞所說：

台灣公益團體自律聯盟指出，民眾選擇捐款機構，有幾項可以判斷的依據：一是確認該機構有無內政部核准通過的勸募文號；二是捐款機構皆應開立捐款收據；三是可上內政部社會司網站，有立案的機構皆會登錄在網站上；四是可上網查詢相關資料，都是民眾捐款時可以判斷的標準。

古允文更坦言，比起政府，他會傾向把善款捐給民間知名的慈善團體，「這類有公信力的機構，募捐機制也很可靠。」台灣公益自律聯盟也表示，由於政府機關撥款運用得通過層層關卡，效率不及民間團體即時，「所以有不少民眾寧願捐給民間團體。」

附上這個連結，上面有各個捐款的管道可以參考。
最後，若災後大家還有餘力與記憶的，就一起尋找管道監督這些錢有沒有被正確的使用吧！




捐血

受災民眾如其多，除了不幸罹難的，還有數不盡的傷者。
醫救的過程中難免都會需要輸血，這時捐血就成了另一個重要的資助來源。
捐血不難，只要自己的身體狀況在許可範圍內，捲起衣袖等著被扎捐出熱血就好了！
不過捐血也有要注意的事項，就是「血液的生命週期」，另一則報導指出：

台北市捐血中心企劃課長陳世利呼籲，「不要再來了！」因為血液有生命週期，無法久放，大家若擠在同一時間捐血，反而會過多而浪費。

陳世利說，目前台北每一處捐血站都大排長龍，但血液有生命週期，如血小板是5天，而全血是42天。他表示，若醫院需要100袋血，而供血量有200袋，多出的100袋只要過期就無法使用。尤其民眾捐一次血要休息2個月，大家都擠在同一時間捐，反而是浪費。

如果你/妳打算去捐血，或許也願意響應一下這個熱血牆的活動。(注意有自動播放音樂)
它是由朱學恒等所發起的，藉由捐血人的圖片與文字，鼓勵更多人捐出他們的熱血。
還有還有，捐血也可以促進身體的新陳代謝，還有好吃的小餅乾跟飲料唷 ^_^y




捐物資

如果有時間的話，可以先看一下《第二次前往旗山 究竟發生了麼事》(part1, part2, part3, part4)
簡單說就是一位親入旗山捐贈物資的義工所看到的現象：一堆一堆沒人搭理的物資山。
旗山的物資山沒兩天就在新聞中被提出來了，縣政府也說物資夠了。

不過隱藏在背後，更大的問題是：什麼才是災民們，或救災時需要的物資？
大家多少都會設想一下災民的狀況，知道他們家都沒了，吃的穿的喝的用的可能都需要。
不過同時間也應該要設想一下災區的狀況，有些東西是沒想到的，有些則是想到了卻無用。

沖泡食物：
泡麵是充飢最快最有效的食物，奶粉則是小北鼻不可或缺的營養。
可是在可能連水電都很奢侈的災區或「難民營」，是否連熱水可能都不可多得？
泡麵就甭說了，奶粉則最好是可以冷水沖泡的為佳！

鮮食/熟食：
物資運送需要時間，而且多半會批次處理，先集中陳列，再分送至各災區與災民集中處。
這些食物在送到災民手中之前，尤其在盛暑的烈日與大雨之下，很快就會壞掉。

尿布/衛生棉：
災民之中最需要被照顧到的當然就是老人跟小孩，所以尿布也是… 套句前面那篇網誌的說法，
是加分的物資。同時女生們每個月要報到一次的好朋友，也不會因為救災復原的工作而告假。

電池/手電筒：
在沒水沒電的環境中，入夜之後總是最難熬的。
一絲光線除了可以照明以外，也可以給人安定的感覺。

水/乾糧/罐頭食物：
任何不需要加水加熱即可食用的食品，都具有即戰力。
而飲用水當然也是永遠都不會嫌多的救災物資！

清潔/消毒用品：
不管是清理家園或是清理暫時的棲身之所 (難民營)，除了水以外清潔消毒用品也很重要。
災區不但充斥污泥瓦礫，還有屍體。尤其在潮濕的夏天，病毒病菌更容易在這種環境滋生，
所以清潔是很重要的事情，沒有人希望終於被救出來了，結果病死在外頭吧。

藥品：
重要性同消毒用品，災區的醫療資源也是極度缺乏，任何簡單的藥品都可以幫助到災民。
例如急救箱、防蚊液、繃帶、止痛藥、腸胃藥… 那怕是一瓶小護士也幫得上忙。

柴油：
我們總是在加油站喊著：九五加滿。但實際上有很多很多東西是靠柴油在當燃媒能源的！
當過兵的最熟悉的可能是除草機，而災區吃柴油的則是各種挖掘機具、推土/挖土機。

『當作自己要去深山中露營，但是沒有負載重量的限制，也就是要帶啥要帶多少都可以』
用這種思維去想，或許可以更貼近一點災民，從而提供他真正需要的物資。
這樣子，捐出去才有意義！ (這邊也有捐贈物資的建議列表)


當義工

那麼多的救援物資需要人搬上車、載去災區，卸貨與分發，才到得了災民手中；
災區的救援需要人挖開層層污泥、搬開土石大樹與一磚一瓦，才有一絲希望救人；
而災區的重建更需要人來清理、打掃、把不要的搬走，把需要的般進去。
這些工作除了籌畫與機工具以外，更需要很多很多的人力！
那怕只是搭個捷運去幫忙搬運物資上車，也是一種貢獻！

921的時候，我與一個這禮拜剛當爸爸的朋友，在電視上看到徵求義工幫忙搬物資上車，
我們兩個就衝去了，不過到的時候已經搬完。這時他們在找志工跟車南下卸貨，
我和朋友對看一眼之後就上車了。首先到台中大里的物資集散中心卸貨，時間約凌晨。
那一箱一箱好像永遠搬不完的，最重的礦泉水，我們搬得很爽快。

接著我們繼續跟著尚有部分物資的 (高速公路道路救援) 車輛往上駛進新社鄉。
這時天空已露魚肚白，隨著太陽升起，路上的龜裂痕跡與路旁的斷垣殘壁越顯清晰。
我們一路開進幾乎只剩一半的新社國小陳放物資，這時卻同時遭遇兩件事：
如難民般貪婪地要求著物資的，那些受創較為輕微的居民，
以及聽到更深山中還有更多受困無法離開的居民的消息。

這就是為什麼，我對於捐贈物資這件事，其實是有點感冒的。
但我仍然會鼓勵有能力的人去當義工，有錢出錢有力出力就是這麼回事！

(8/16 補充兩個義工相關資訊的網站，今天中午準備去太麻里協助災區復原！)
http://lingtelli.com/savetaiwan
http://pttemergency.pixnet.net


圖片來源


祈禱

當我們能做的事情都做了，剩下唯一的就是祈禱了。
不管你是信耶穌還是信佛祖，燒紙錢還是跪阿拉，用你的信念去祈求…

死去的能安息離開
受傷的能早日康復
受困的能順利救出
失所的能重建家園


無情的風雨能稍歇
毒辣的烈日能稍緩
無能的官員能清醒
無聊的政客能閉嘴

如果你相信大樂透得主所相信的那本《秘密》，就把所有善念拿來祈求吧！
如果你相信你相信的神能帶來慈悲與寬恕，就把所有信念拿來祈求吧！
就算你只是為了讓自己好過一點、心安一些，也一樣祈求吧！
當做相信冥冥之中會有股力量幫助大家那樣地去祈求吧！
即使你和我一樣是個無神論者。




最後，別忘了我們所擁有的，最珍貴的資產之一：希望


圖片來源

---

觀霧 2009 (Day 2, 2nd August)

我們住的小木屋一共有三張雙人床，本來應該是剛剛好我們四男二女睡的。
考慮到有人睡覺習慣不好會搶棉被，所以變成很詭異的… 有兩個人各蓋一條棉被睡一張床。
然後我自己睡一張床，小黑則睡在沙發床上－－我們都沒蓋棉被！
本來想說山上的小木屋沒空調，晚上頂多稍涼應不至於冷…
結果證明事情不是像我這種憨人想的那麼簡單 XD



但起來看見從小木屋門外射進來的刺眼陽光，還是覺得很舒服！
早安‧晨之美！這時不是一首歌，而是早上在觀霧醒來的心情。
民宿提供的口味一般的清粥小菜，是我們的早餐；沒有停留太久便出發了！



上來白蘭部落時是看著路標走的，所以下山司機格外注意怕走錯路；
還好路上有一面檔土牆畫著觀霧這一帶簡單的路線圖。
當然下山也要來畫一份路線圖，今天的行程是：
白蘭山莊→檜山巨木群步道→雪霸休閒農場→竹東加油站→清華夜市


在較大的地圖上查看2009.08.02觀霧行下山路線


檜山巨木群步道



這是第二次來這個步道了，第一次來的時候是雲霧瀰漫的冬天。

長約2.8公里，來回需4小時，步道坡度平緩起伏不大，適合全家出遊，步道沿線除造林地外，其餘為天然針闊葉混合林，林下環境陰溼，可見黃花鳳仙花、棣慕華鳳仙花等稀有植物，植物的多樣性增添了景觀的生動性，也提供動物良好環境的棲息地，其中鳥類資源更是其中翹楚，漫步於松林小徑，松濤、鳥語伴隨著你共同去拜訪千年歲數的檜木巨木群。

雲霧步道是一個有制高點與觀景台、多為人工鋪設，長度偏短的步道；
觀霧瀑布步道相對較原始，以森林與瀑布為主，是個直下直上的陡坡，長度中等；
檜山巨木群步道則築於山壁旁，步道雖長但相對平緩，有非常寬闊的視野。
那個不知名的資訊來源也給了相當中肯的好走指數：三顆星 (★★★)。

　

不過，如果以為雖然長了點但沒有起伏就可以走得輕鬆自在，那就錯了。
步道名為巨木群步道，自然是一定有神木可看… 但是！全部走完只能看到「一號巨木」而已！
也就是說，整個 2,800 公尺長的步道要先走完，才開始有巨木可以看！

下面左圖紅色圈圈即為總數五棵的巨木群所在位置，而入口，在黃色路線的最右端。
右圖則示意了巨木群的位置圖，五棵巨木全部走完大概要花 45分鐘至一小時，
而且巨木與巨木之間的步道幾乎都是陡峭的階梯！

　

我們因為時間的考量，最後只走完 2,800公尺的步道，向一號巨木致上敬意便折返。
不過，這並無損前面這段路上美好的風景，我們仍然是輕鬆自在地慢慢走完它。
能夠如此輕鬆，除了它並沒有劇烈起伏外，也因為絕大部分時間都走在樹蔭之中。
下面這座僅一人寬，最多負載六人的吊橋是新搭的，遊客可選擇走吊橋或是另一條路；
2004年來的時候還沒有它呢。

　
一邊是山壁，一邊是懸崖，頭頂則有樹蔭遮蔽　　　　　新建的「景觀吊橋」

這段路，時而走在林蔭之下，時而沐浴在陽光之中，伴隨的則是不斷有各種風貌的步道。
有時要走過頁岩堆砌成的便橋，有時可以坐在木凳上欣賞山巒景色；看到右圖的五指山了嗎？

　　

十點半開始走，等走完步道抵達一號神木的時候，已經是十二點了。
雖說我們走得很悠哉，但還是比告示牌上預估的 107 分鐘快:P
礙於時間考量我們還是決定在這邊折返。但實在心有不甘，所以多待了一會兒拍照。

　　

當初冬天來的時候，許多步道的路段上都佈滿了掉落的針葉，彷彿是針葉鋪成的褐色走廊；
而這次來，耀眼的陽光灑在土黃色的步道上，這是太陽公公賞賜的金色走廊！
或許在劇寒的氣候中，零度以下的溫度，會讓整條路會成為結霜的銀色走廊？
還沒離開，我就期待著再下次的來訪了。


雪霸休閒農場

山上覓食究竟不是件容易事，儘管百般不想再去吃他的buffet，我們還是回來雪霸農場了。
幸好！二樓的咖啡廳也有提供貝果、鬆餅、比薩等食物，我們便決定來個西式午餐了！
坐在二樓陽台，旁邊有山巒美景相伴，雖然在近 30 度的氣溫之下，也還算舒暢。
(這個時候我們還沒有注意到，海拔兩千公尺的山上怎麼還會這麼熱這件事)



每個人點一到兩樣輕食加上飲料，六個人也是吃了近 1,500 元，和樓下的 buffet 差不多價錢。
我覺得除了沒辦法吃到飽以外，風景、氣氛、食物品質都比樓下的雲海餐廳優秀多了！
而「藍莓」似乎是這兒的特產，幾乎所有東西都可以弄成跟藍莓有關的：
枝仔冰、貝果、鬆餅、飲料、棉花糖… 真是族繁不及備載啊！ (幸好沒有藍莓口味比薩)

其實我們原本還排了一個在農場后山的健行，也是屬於輕鬆好走的步道。
不過為了避免摸黑下山，我們還是在農場多休息了一會兒便直接下山；
另一方面，這三條步道也讓我們結結實實地爬了十公里啊！有人已經吃不消了呢 XD




晚餐－清華夜市

下山自然又是另一個五十公里，費時兩個多小時的路程；司機真的很辛苦啊！
尤其是中間土場、桃山那幾段崎嶇不平、尚未整頓完的山道格外難開。
不過就算一路晃啊晃，我還是可以睡得很爽快！

依照原先的計畫，我們決定到新竹市去吃大名鼎鼎 (?) 的清華夜市。
忘了什麼時候了我也曾去過一次，印象就是：沒什麼東西可吃啊！
好啦我不重吃，不過爬了兩天山又累又熱，我早就已經知道不會有什麼胃口了。
時間到了總是要餵食的嘛，就還是去囉！

用打字的都很快，跳一下就來到光復路上了，這邊廂我們看到的是建功路口的天橋！
喔？上面有時鐘跟溫度計，讓我們來看一下… 什麼！38度！？！？！？！？
有沒有搞錯都六點了太陽都快下山了還 38度，「這溫度計一定不準」我說。
但極度悶熱的氣溫卻還是讓我心底還是有點懷疑。

大夥兒們其實也都不太餓，也都跟我一樣又熱又累吧，所以我們決定先吃冰！
等到進了綿綿冰的店裡，看見電視新聞播報著：新竹創下第五高溫紀錄！
我這才相信天橋上的溫度是真的！結果，當然也是沒吃什麼東西就閃人了。

最後放上我最愛的觀霧－霧中的觀霧，作為結尾。
我一定要再去一次！

---

觀霧 2009 (Day 1, 1st August)

2009年8月1日，我再次重遊觀霧。

當年搭著人家的車，東西南北都不知道就這麼晃著晃著上山了。
這回一樣搭人家的，不過跟司機小黑比較熟，2004年那趟他也有去，
所以對走過的路線會稍微討論一下。也因此我將路線給重現在地圖上。


路線

上山處在新竹縣竹東鎮，台68線東端盡頭與竹東榮民醫院附近。
往南轉進122縣道後約莫十公里即開始上山，下圖起點是上山前的最後一個加油站。
順著縣道一直走，會來到桃山隧道－蠻荒與文明的交會之處。


在較大的地圖上查看2009.08.01觀霧行上山路線

這邊說的是「軟禁與自由的分界點」，因為張學良曾被軟禁在桃山，而這隧道便是「獄門」。
桃山隧道目前正在進行拓寬工程，隧道內幾乎沒有燈光，而且道路極為崎嶇不平。
出隧道後的路況並沒有好轉，一路直到土場只有每況愈下 (見觀霧 2004) 與更多的彎道。
所以我說桃山隧道是「蠻荒與文明的交會之處」。

桃山派出所

過了桃山，122縣道走到底就是土場，中間會經過桃山派出所，它是目前辦理入山證的地方。
不知道為什麼，警察杯杯很大方地說：不用辦！ (因為週末上山的人多懶得一個個辦嗎 o_O?)
離開土場便直接轉進「大鹿林道」；到這兒，離觀霧還有約莫一半的路程。
至於土場的慘狀，在《觀霧 2004》已經描述過了。

會突然想要描述上山的這段路，除了風災有感，還想到了：要看山上的美景，
當然得先費一番功夫，『過程也很重要』！順便還可以感恩辛苦的司機！
上山之後第一站是在雪霸休閒農場午餐，然後走了雲霧步道與觀霧瀑布步道後，
下山到白蘭部落的白蘭山莊去 check in。

碎石路與山景


雪霸休閒農場

大鹿林道一路向上，大概還要再開個20公里，約一個小時的車程才會到雪霸休閒農場。
它是一個有餐廳、咖啡廳、住宿、觀景台與休閒步道的「山莊」。
餐廳與咖啡廳外有著非常好的景色；若不是客滿了，這兒是個很理想的住宿之處。

　
一樓是雲海餐廳，二樓是露天咖啡廳

這一路上山天氣都很好，甚至有點熱，看上圖我都帶了墨鏡還這副快瞎了的鬼樣就知道。
午餐就在一樓的雲海餐廳吃中式 buffet，說實話並沒有很美味，而且一個人要 250。
不過山上嘛，能吃的地方就這些囉，還好觀霧不愧為觀霧，相當的名符其實。
我們一吃完飯出來就感到空氣似乎涼快許多，不一會兒整個山莊就幾乎籠罩在霧中了！

　


觀霧 / 雲霧步道

雪霸休閒農場要從大鹿林道的第21.5公里處的岔路左轉再上500公尺，
離開農場切回大鹿林道後，再開約 20 分鐘就是觀霧了，這兒算是個休息站。
除了停車場，還有遊客中心與觀霧派出所，以及管理站、警察小隊等機構。
而我們下一站便是在遊客中心後方的「雲霧步道」。

雲霧（Yulun）步道：全長848公尺，是自然路面與防腐材木棧道連結的環形步道，也是眺望觀霧山景，感受雲霧輕嵐的最佳景點，步道入口在觀霧遊客中心旁，可以連結觀霧山莊，來回大約1小時。

　

剛上山吃飽，所以我們先挑了一個簡單的來走。
不知道哪兒來的旅遊資訊說，雲霧步道的「好走指數」是四顆星 (★★★★)！
整個步道都是用木頭築成的，像是棧道一般；共有三個觀景台，後兩個在制高點上。
上去前整個觀霧地區就已經開始瀰漫雲霧了，所以這雲霧步道還真是走在雲霧之中:D

　

步道後段的視野很遼闊，還看得到直昇機停機坪呢！
每次走森林步道，我總愛一馬當先，這條拿來暖身用的當然也是走得輕鬆自在。
可是下坡的時候卻發現膝蓋在痛！等回到平地後連走路時大腿都有點要抽筋的樣子 ~"~

回到遊客中心，便直接往下一站「觀霧瀑布步道」去。
這個週末山上人很多，遊客中心周邊的停車場都是滿的，甚至要停到馬路上去！
只開了五分鐘便抵達的下個步道情況好一點，還讓我們兩台車都有位置停。


觀霧瀑布步道

那個不知來源的資料指出，此步道好走指數為兩顆星 (★★)。
如下面的介紹，這個步道全長 1,500 公尺，不算太長，可是…
他是一路向下的下坡；下坡當然好走，不過它不是一個環狀步道，
也就是說，走下去是還要再爬上來的！

全長1.5公里，沿途都是下坡路，來回約2小時。步道前段為柳杉、台灣杉的造林地，步行約800公尺後，便進入林相蓊鬱蒼翠的天然闊葉林，在台灣赤楊、單刺栲、木荷的林蔭下，四周不時傳來青背山雀、冠羽畫眉與樹鵲的鳴叫聲，讓人忘卻都市的喧囂，大約40分鐘的路程後，觀霧瀑布從陡峭險峻的石壁頃瀉而下，銀絲涓涓，令人心曠神怡。

　

這時的天氣與我們在雲霧步道時一樣，也是雲霧密佈。
走在森林之中，真的有種輕飄飄地、穿梭在樹林與雲霧之間的感覺，我非常享受這個景色！
由於海拔一路向下，雖然我們很愜意地走走停停亂拍照，也是不一會兒陽光就出現了。
忽然之間換成另一個大太陽從樹蔭 之中射下來的景象，也是另一種美。

　

雖然是下坡，但走著走著隨著逐漸增強的陽光，也開始流汗了。
越走樹林就越稀疏，似乎已經穿過那片林子來到山的另一邊，時間大概過了40分鐘。
此時突然一個轉彎，看到遼闊的景致，以及腳下那段比前面都更為陡峭的山路！
上面兩個影子的主人我跟阿肥此時已經不管三七二十一了，先衝下去再說！

　

這時看到一個涼亭，阿肥率先下去，我從上頭就上面照片這角度看下去，
直覺似乎路到這裡已經是盡頭了，於是先問阿肥：下面還有沒有路？
等我走進涼亭以後才驚覺，原來在這個角度下整條瀑布剛好被涼亭給擋住了！
而再上去一點兒的時候我眼中只有涼亭，根本沒注意到後面山壁上的瀑布 XD

　

待其他伙伴下來，稍作休息並來個合照之後，不願面對的真相還是得面對－上山！
這時的我，一股衝勁不知怎地格外強烈，除了給自己和大家打氣鼓勵之外，
雖然剛剛下山時就在靠北說等回兒上去一定得休息，卻悄悄在心底對自己說：
這趟上去我不會停下來的！

步道入口處的標示指出這 1,500 公尺，下去是 40 分鐘，上來則要60分鐘。
開始的 10 分鐘不到，我就已經讓伙伴們完全看不到我的車尾燈了！
一路上完全沒有停下腳步的我，最後花了 30 分鐘整回到步道入口！
這期間只有調節呼吸，除了大口喘氣以外就是看著腳下的路一步步前進。

前面 500 公尺最陡的部分走到我幾乎想放棄，而後面的路段則是已經接近無意識狀態了XD
說來其實滿白爛的，好好地跟朋友們慢慢走不是很舒服嗎，幹嘛這樣搞自己？！
不過，這樣一路衝上去真的好爽啊！ 而這時我們已經走了近五公里山路了！


白蘭山莊

白蘭部落位於土場西北方的產業道路山上，由於地勢較高，並未受到當年風災影響。
另一方面，白蘭也是一個要拐好幾個彎，並不那麼好找的地方。(再次感謝司機小黑 XD)
我們花了一個多小時，天快黑的時候才抵達今晚的棲身之處：白蘭山莊。

　

山上不是一個很好覓食的地方，所以我們直接請民宿開合菜，八菜一湯 2,500 元。
在邊趕蚊子邊吃不知幾時煮好早就涼掉的菜的情況下，這一桌飯菜大家並沒有吃得盡興。
不過沒關係！我們早就準備好宵夜的傢伙了！

瓦斯爐一套、大鐵鍋兩只、五木拉麵一包、康寶濃湯兩包、玉米罐頭三瓶 & 維力炸醬一罐！
其實原本是要我弄在英國常自己煮來吃的乾拌麵的，但要準備的調味料、食材不少，
小黑採買時正好瞧見維力炸醬… 就決定是你了！一樣是我主廚，負責開爐煮麵。
後面的湯則交給其他同伴們搞定。



冰雪聰明如我連洗碗精跟菜瓜布都帶來了！雖然有好心的美女幫忙洗碗…
還是逃不過那可能得陪伴我一生的收菜尾角色… 就是吃！吃！吃！
最後在綜藝節目、抬腿、與敷臉 (ladies only) 等各種活動結束後，
大家陸陸續續地躺平，而我又再次扮演熄燈手的角色…

晚安！觀霧！



是說這趟我又當財務長收公費了 (哪來那麼多身份！)

---