![]() | 教務處 | ![]() | 無此人 | ![]() | 163.30.?.? |
![]() | 本校NAT主機今天遭網路中心斷線 | ![]() | 有 | ![]() | 895 |
![]() | 2004-12-30 23:22:10 | ![]() | 無 | ![]() | 刪除 編修 |
各位同仁大家好 相信您已發現網路現在已中斷,已經一年多未被限制連線,今天又來了,苦日子即將到來 網路中心網管控制系統今天下午五點左右,發了一封mail通知本校, 內容為本校163.30.77.1主機,發生疑似 IP-SCAN-ICMP 因此中斷此IP對外連線 該IP是校內的DHCP自動配發內部虛擬IP之主機,因此校內所有透過該主機連線的電腦(包括電腦教室、行政電腦、班級電腦、校內外筆記型 電腦、)都有可能(甚至可能不只一部),因此,查明問題相當麻煩,需要大家配合。 為了查明真相,以下四點請全校老師配合主動與資訊組聯繫,以便解決問題。 1.今天下午是否有非校內之筆記型電腦插本校之網路節點,若有,可能並非校內電腦造成,只要這台Notebook不要再接本校網路即可解決 。 2.全校電腦必須自我檢測,是否安裝非法peer to peer 傳輸軟體,包括下列:Apia 、Azureus (藍箭毒蛙) 、BadBlue、BearShare 、 BearShare Pro 、BearShare Free 、BitComet 、BitSpirit 比特精靈 、BitTornado 、BitTorrent 、BitTorrent Deadman Walking Version 、eMule 、ezBas 、ezPeer 、hip2p 、iMesh 、Kuro M6 、Morpheus 、Overnet 、PIGO 、Shareaza 、WinMX 、貪婪BT (ABC) 3.全校電腦自我檢測,防毒軟體是否安裝,病毒碼是否在一個月內有更新。 4.windows平時沒有自動更新,則請手動上網更新。(執行開始--windows update即可) 如果上列四點都沒有發生,則為網路中心網管控制系統誤判,只要電話請網路中心解除限制即可。但只要網路中心主機偵測該病毒風險資 訊仍然存在,則不到五分鐘又會斷線,因此如果有上述四種情形者請務必盡速與資訊組聯絡處理,否則網路將斷斷續續不穩定。也會影響 網路復原的時間,畢竟校內一百多台電腦由一個人一台一台查,沒效率且耗費時間,況且有可能是教師個人的筆記型電腦造成的,根本無 從下手。因此懇請大家配合。 以下為網路中心給本校的警告函,請大家參考 =================================================================== 呂文龍 老師 您好: 這是桃園縣教育網路中心網管控制系統 貴校( 埔心國小 )此IP : 163.30.77.1 因為發生疑似 IP-SCAN-ICMP 因此中斷此IP對外連線 而我們根據網路系統記錄分析,您的電腦可 能中了下列病毒之一。但是,病毒的種類日新月 異,我們不保證一定囊括在內,您可以參考相關 的網路安全資訊,以獲得最新的資訊。排除問題 後,請記得回報,謝謝! 相關資訊: ICMP-DDoS 資訊 (2003/08/18): 賽門鐵克:W32.Welchia.Worm 趨勢科技:WORM_MSBLAST.D 趨勢科技:WORM_NACHI.A 非法peer to peer 傳輸軟體:Apia 、Azureus (藍箭毒蛙) 、BadBlue、BearShare 、BearShare Pro 、BearShare Free 、BitComet 、 BitSpirit 比特精靈 、BitTornado 、BitTorrent 、BitTorrent Deadman Walking Version 、eMule 、ezBas 、ezPeer 、hip2p 、 iMesh 、Kuro M6 、Morpheus 、Overnet 、PIGO 、Shareaza 、WinMX 、貪婪BT (ABC) 漏洞掃描軟體下載 http://mrtg.tyc.edu.tw/tools.html 若要申訴或是申請解除 請聯絡教育網路中心 王良海 vic@mail.boe.tyc.edu.tw 莊斯凱 eric@tyc.edu.tw (03)334-4484 ============================================ 桃園縣教育網路中心網管控制系統 Design by Eric ============================================ | |||||
★相關網址1:http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_NACHI.A |