作者ooleole0 (VitoCorleone)
看板NCCU
標題[校園] 電算中心說我的宿網IP在攻擊別人
時間Thu Feb 13 08:08:36 2014
昨天下午突然不能用電腦，
今天借別人電腦收信就發現這封信：
----
同學你好：
轉寄教育機構資安通報來信，IP疑似有對外攻擊的狀況，附加檔案為教
育機構資安通報平台提供的佐證資訊。
依政治大學「校內區域網路管理要點」及「資訊安全事件處理要點」，現已暫停該宿舍IP
的網路使用權。
煩請依『建議措施』進行處理，或者『重新安裝電腦的作業系統』，
並可於完成處理後來信至 ccsafe@nccu.edu.tw 說明您的處理程序或提供相關畫面
，請求恢復該IP的網路使用權，以利我們判斷您的處理程序是否能有效地解決本次被通報
的資安問題，謝謝!!
我們將於收到郵件後，一～二個工作天內，進行審核及回覆作業。
政大計算機中心 網路組
資訊安全諮詢窗口
----
下面附上的建議措施是：
經確認後，若發現未經授權的內部主機對內部主機進行弱點掃描，則可利用防火牆ACL阻
擋該外部IP連線，並持續監控後續活動及採取適當防禦措施，降低內部主機被入侵的機率
。
想請問大家所以我現在到底該怎麼做？
而且我是處於完全不能用網路的狀態，要不是我恰好去借用人家電腦，
要怎麼處理？
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 123.193.96.44
→ rip1202:可能中毒了? 02/13 14:19
推 coturky:中毒了 掃完毒沒用就得重灌 02/13 14:53
→ ooleole0:結果是因為STEAM讓網管誤判...有什麼辦法解決嗎? 02/13 17:55
推 hazel0093:以宿網而言，似乎有的STEAM遊戲也會擋 02/13 19:32
→ yinsheng:用steam搜尋本板 有一篇相關經驗 或許可以去取經 02/13 19:34
推 lion15945:樓上說的那篇我寫的XD 跟電算中心email說你重灌會解開 02/14 00:53
→ ooleole0:所以實際上沒重灌也沒關係嗎XD 02/14 08:10
※ 編輯: ooleole0 來自: 123.193.96.44 (02/14 14:52)
推 iamhowhow:實際上沒重灌沒關係，可是發生同樣的情況一樣會再鎖 02/16 08:25