 單位: | 教務處 | 承辦: | 無此人 | 來源: | 163.30.?.? |
| 標題: | 本校NAT主機今天遭網路中心斷線 | 網址: | 有 | 人氣: | 245 |
| 時間: | 2004-12-30 23:22:10 | 附件: | 無 | 管理: | 刪除 編修 |
| 各位同仁大家好 相信您已發現網路現在已中斷，已經一年多未被限制連線，今天又來了，苦日子即將到來 網路中心網管控制系統今天下午五點左右，發了一封mail通知本校, 內容為本校163.30.77.1主機，發生疑似 IP-SCAN-ICMP 因此中斷此IP對外連線 該IP是校內的DHCP自動配發內部虛擬IP之主機，因此校內所有透過該主機連線的電腦(包括電腦教室、行政電腦、班級電腦、校內外筆記型 電腦、)都有可能(甚至可能不只一部)，因此，查明問題相當麻煩，需要大家配合。 為了查明真相，以下四點請全校老師配合主動與資訊組聯繫，以便解決問題。 1.今天下午是否有非校內之筆記型電腦插本校之網路節點，若有，可能並非校內電腦造成，只要這台Notebook不要再接本校網路即可解決 。 2.全校電腦必須自我檢測，是否安裝非法peer to peer 傳輸軟體，包括下列：Apia 、Azureus (藍箭毒蛙) 、BadBlue、BearShare 、 BearShare Pro 、BearShare Free 、BitComet 、BitSpirit 比特精靈 、BitTornado 、BitTorrent 、BitTorrent Deadman Walking Version 、eMule 、ezBas 、ezPeer 、hip2p 、iMesh 、Kuro M6 、Morpheus 、Overnet 、PIGO 、Shareaza 、WinMX 、貪婪BT (ABC) 3.全校電腦自我檢測，防毒軟體是否安裝，病毒碼是否在一個月內有更新。 4.windows平時沒有自動更新，則請手動上網更新。(執行開始--windows update即可) 如果上列四點都沒有發生，則為網路中心網管控制系統誤判，只要電話請網路中心解除限制即可。但只要網路中心主機偵測該病毒風險資 訊仍然存在，則不到五分鐘又會斷線，因此如果有上述四種情形者請務必盡速與資訊組聯絡處理，否則網路將斷斷續續不穩定。也會影響 網路復原的時間，畢竟校內一百多台電腦由一個人一台一台查，沒效率且耗費時間，況且有可能是教師個人的筆記型電腦造成的，根本無 從下手。因此懇請大家配合。 以下為網路中心給本校的警告函，請大家參考 =================================================================== 呂文龍 老師 您好: 這是桃園縣教育網路中心網管控制系統 貴校( 埔心國小 )此IP : 163.30.77.1 因為發生疑似 IP-SCAN-ICMP 因此中斷此IP對外連線 而我們根據網路系統記錄分析，您的電腦可 能中了下列病毒之一。但是，病毒的種類日新月 異，我們不保證一定囊括在內，您可以參考相關 的網路安全資訊，以獲得最新的資訊。排除問題 後，請記得回報，謝謝！ 相關資訊: ICMP-DDoS 資訊 (2003/08/18): 賽門鐵克:W32.Welchia.Worm 趨勢科技：WORM_MSBLAST.D 趨勢科技：WORM_NACHI.A 非法peer to peer 傳輸軟體：Apia 、Azureus (藍箭毒蛙) 、BadBlue、BearShare 、BearShare Pro 、BearShare Free 、BitComet 、 BitSpirit 比特精靈 、BitTornado 、BitTorrent 、BitTorrent Deadman Walking Version 、eMule 、ezBas 、ezPeer 、hip2p 、 iMesh 、Kuro M6 、Morpheus 、Overnet 、PIGO 、Shareaza 、WinMX 、貪婪BT (ABC) 漏洞掃描軟體下載 http://mrtg.tyc.edu.tw/tools.html 若要申訴或是申請解除 請聯絡教育網路中心 王良海 vic@mail.boe.tyc.edu.tw 莊斯凱 eric@tyc.edu.tw (03)334-4484 ============================================ 桃園縣教育網路中心網管控制系統 Design by Eric ============================================ | |||||
| ★相關網址1：http://www.trendmicro.com/vinfo/zh-tw/virusencyclo/default5.asp?VName=WORM_NACHI.A | |||||