看板 NTUT_Talk 關於我們 聯絡資訊
要確切的資料是不是 現在就可以給你幾個IP 科技大樓 140.124.181.250 持續廣播封包快一年了 181.119 181.11 181.135 184.192 183.96 184.49 184.33 184.58 181.208 ... 輪流被校外IP丟TCP SYN 這些東西是不是直接遠端到科技大樓router就可以看得一清二處? 三月初反應過 到三月底終於有人理了 說校內多部電腦中毒 處理好網路順不到一個星期 放個春假又開始頓 這跟校內網路架構一團亂有關係嘛? 之前裝的資安設備在幹什麼? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.124.182.169
lirick42:中毒噢?直接把http/https/mail/ssh/telnet/ftp以外的 04/16 18:25
lirick42:連接埠全部封殺掉不就好了? 04/16 18:25
lirick42:加上學校電腦大多都是要登入AD的 那計網中心監測到異常 04/16 18:26
lirick42:不要說斷網 直接關機我想會比較實用吧? 04/16 18:27
lirick42:140.124.181.250 這IP好像是Getway 04/16 18:30
HomeBooRun:對 最簡單的就是開這些port 但之後也不要說學校管太嚴 04/16 18:31
lirick42:因為這IP看監控表會發現,資工系的對外公有IP會顯示這個 04/16 18:31
lirick42:所以這個IP應該是被作為NAT+DHCP去分配網路的 04/16 18:32
lirick42:本來覺得應該可以允許學術網路使用全部的連接埠 04/16 18:33
lirick42:但剛剛無聊在北科裏頭觀察到 學校很多中讀的電腦 04/16 18:34
lirick42:會對Getway傳大量的封包 04/16 18:34
SuperModel:硬皮鯊真厲害! 04/23 12:37
funnydada:到底要什麼時後才會修好阿= = 04/25 19:57