最新消息

不當網路資訊處理回報

請被阻斷網路IP(或網段)的電腦管理者(或單位網路管理者)於排除問題後， 向計算機與通訊中心提出復原申請： 「宿舍區不當網路資訊處理回報流程」圖  (2005年4月8日起實施) 「行政教學區不當網路資訊處理回報流程」圖  (2007年6月22日起實施) 被阻斷網路次數之累計於每年二月一日與八月一日重新計算。 網路回報：須有 mx、oz 或 my(系所單位) 電子郵件信箱。 為維護校園網路設備的穩定運作，系統執行網路開啟的作業時間定於每週週一至週五的 08:00、12:00 與 17:00 整點。不便之處，敬請見諒。

個人防火牆軟體資訊

Comodo Free Firewall Jetico Personal Firewall Online Armor Free Outpost Firewall Free Tiny Firewall ZoneAlarm Free Firewall

阻斷IP列表：涉及侵權或對校園主幹進行網路攻擊之電腦

阻斷中IP分佈統計圖(每日更新三次) 自 2004/07/01 起阻斷網卡卡號 00-e0-06-09-55-66 與 00-00-00-00-00-00 列表時間: Thu Nov 21 06:35:00 2024 序號 阻斷時間 IP/Network 管理單位 類型說明 備註 1 2024/11/20 15:24:02 120.127.165.59 南大校區 TACERT 　 2 2024/08/22 10:01:02 140.114.12.11 材料系 OTHERS 　 3 2024/05/28 14:10:02 140.114.47.17 化工系 OPEN-SNMP-SERVER 　 4 2019/09/10 09:05:43 140.114.50.11 奈微與材料科學中心 TACERT 　 5 2017/12/13 14:11:25 140.114.50.77 奈微與材料科學中心 MAIL-SPAM 　 6 2017/12/13 14:11:58 140.114.50.175 奈微與材料科學中心 IP-SCAN-UDP-137 　 7 2024/11/11 15:15:02 140.114.54.240 工工系 TACERT 　 8 2024/11/20 15:24:02 140.114.77.242 資工系 TACERT 　 9 2024/11/13 14:50:02 140.114.78.100 資工系 TACERT 　 10 2024/11/18 10:44:02 140.114.78.102 資工系 TACERT 　 11 2024/11/13 14:50:02 140.114.85.14 資工系 TACERT 　 12 2024/07/16 10:49:02 140.114.102.50 同位素組,反應器組 OTHERS 　 13 2024/09/12 10:03:02 140.114.102.54 同位素組,反應器組 TACERT 　 14 2024/11/20 15:24:02 140.114.110.27 同位素組,反應器組 TACERT 　 15 2024/06/25 09:31:02 140.114.184.30 體育館 OPEN-SNMP-SERVER 　 16 2024/06/04 14:15:02 140.114.184.67 體育館 OTHERS 　 17 2020/02/12 00:17:19 140.114.187.30 課指組-湖邊社團大禮堂 OPEN-SNMP-SERVER 　 18 2022/07/01 10:04:13 140.114.187.37 課指組-湖邊社團大禮堂 TACERT 　 19 2024/11/11 15:38:02 140.114.192.153 學生宿舍 OTHERS 　 20 2024/10/17 10:20:02 140.114.194.138 學生宿舍 TACERT 　 21 2024/09/20 12:09:02 140.114.197.201 學生宿舍 OTHERS 　 22 2024/11/11 15:38:02 140.114.210.103 學生宿舍 OTHERS 　 23 2024/11/11 15:38:02 140.114.212.48 學生宿舍 OTHERS 　 24 2024/11/11 15:38:02 140.114.226.15 學生宿舍 OTHERS 　 總計 24 部 紅底色表已逾30天，黃底色表逾7天

IP-SCAN-TCP-80／ CODERED／ NIMDA：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ 賽門鐵克: Linux.Slapper.Worm 賽門鐵克: NIMDA 賽門鐵克: CODERED 賽門鐵克：W32.Mydoom.B@mm 賽門鐵克：W32.Welchia.C.Worm 賽門鐵克：W32.Gaobot.gen!poly(2004/04/29) 趨勢科技：WORM_AGOBOT.HM(2004/04/29) 賽門鐵克：W32.Spybot.Worm(2004/09/01) IP-SCAN-UDP-137：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ W32/Opaserv.worm W32/Bugbear@MM Internet Storm Center: Bugbear & Scrup NIMDA IP-SCAN-TCP-443／ IP-SCAN-TCP-1052／ IP-SCAN-UDP-1812／ IP-SCAN-UDP-1978／ IP-SCAN-UDP-2002／ IP-SCAN-UDP-4516：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ 賽門鐵克: Linux.Slapper.Worm Red Hat: Linux.Slapper.Worm--What Red Hat customers can do about it F-Secure: Slapper IP-SCAN-TCP-445／ IP-SCAN-TCP-1025／ IP-SCAN-TCP-139：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ Symantec: W32.HLLW.Lovgate.G@mm (2003/03/24) Trend: WORM_LOVGATE.F (2003/03/23) Trend: WORM_DELODER.A (2003/03/09) CERT Advisory CA-2003-08: Increased Activity Targeting Windows Shares (2003/03/11) Symantec: W32.HLLW.Deloder (2003/03/08) Trend: WORM_LIOTEN.A (2002/12/17) Symantec: W32.HLLW.Lioten (2002/12/16) Alert:IraqiWorm tcp/445 worm CERT: W32/Lioten Malicious Code Symantec: W32.HLLW.Gaobot (2002/10/22) Trend：TROJ_KILLWIN.C(2002/12/30) 賽門鐵克：W32.Welchia.C.Worm 賽門鐵克：W32.Gaobot.gen!poly(2004/04/29) 趨勢科技：WORM_AGOBOT.HM(2004/04/29) 賽門鐵克：W32.Sasser.B.Worm(2004/05/20) 賽門鐵克：W32.Spybot.Worm(2004/09/01) IP-SCAN-TCP-1433：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ Digispid.B.Worm IP-SCAN-TCP-25／ DOS-TCP-25／ EMAIL-VIRUS：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ W32.Sobig.B worm 資訊(2003/05/31)： 賽門鐵克 W32.Sobig.C@mm W32.Sobig.B worm 資訊(2003/05): 賽門鐵克 W32.Sobig.B@mm Brid.A worm 資訊 (2002/11): 賽門鐵克 W32.Brid.A@mm 趨勢科技 PE_BRID.A Myparty worm 資訊: 賽門鐵克 w32.myparty@mm Shoho worm 變種資訊: 趨勢科技：WORM_SHOHO Shoho worm 資訊: 賽門鐵克 w32.shoho@mm 趨勢科技 WORM_SHOHO.A Nimda worm 變種資訊: 賽門鐵克: W32.Nimda.E@mm 趨勢科技: PE_NIMDA.E Nimda worm 資訊: CERT Advisory CA-2001-26 Nimda Worm IP-SCAN-UDP-1434：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不 保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新 的資訊。排除問題後，請記得回報，謝謝！ W32.SQLExp.Worm 資訊： 賽門鐵克：W32.SQLExp.Worm 趨勢科技：WORM_SQLP1434.A 賽門鐵克：W32.Spybot.Worm(2004/09/01) IP-SCAN-TCP-3127／ IP-SCAN-TCP-3128／ IP-SCAN-TCP-2766／ IP-SCAN-TCP-8080／ IP-SCAN-TCP-10080：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不 保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新 的資訊。排除問題後，請記得回報，謝謝！ W32.HLLW.Deadhat.B 資訊： 賽門鐵克：W32.HLLW.Deadhat.B W32.Mydoom.A 資訊： 賽門鐵克：W32.Mydoom.A@mm W32.Mydoom.B 資訊： 賽門鐵克：W32.Mydoom.B@mm IP-SCAN-TCP-135：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不 保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新 的資訊。排除問題後，請記得回報，謝謝！ W32.Blaster.Worm 資訊： 賽門鐵克：W32.Blaster.Worm W32.Welchia.C.Worm 資訊： 賽門鐵克：W32.Welchia.C.Worm W32.Gaobot.gen!poly 資訊： 賽門鐵克：W32.Gaobot.gen!poly（2004/04/29） 趨勢科技：WORM_AGOBOT.HM(2004/04/29) W32.Spybot.Worm 資訊： 賽門鐵克：W32.Spybot.Worm(2004/09/01) IP-SCAN-ICMP-0：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不 保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新 的資訊。排除問題後，請記得回報，謝謝！ W32.Welchia.Worm 資訊： 賽門鐵克：W32.Welchia.Worm W32.Welchia 蠕蟲 微軟MS03-026及MS03-007重大安全通告 IP-SCAN-TCP-32773：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不 保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新 的資訊。排除問題後，請記得回報，謝謝！ 安全通報 TW-CA-2002-178-[CERT Advisory CA-2002-26:Buffer Overflow in CDE ToolTalk] 資訊： TWCERT(台灣電腦網路危機處理/協調中心) CERT Advisory CA-2002-26 IP-SCAN-TCP-5554／ IP-SCAN-TCP-9996:        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不 保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新 的資訊。排除問題後，請記得回報，謝謝！ W32.Sasser.B.Worm 資訊： 賽門鐵克：W32.Sasser.B.Worm IP-SCAN-TCP-22：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ 賽門鐵克：Trojan.Linux.Typot 賽門鐵克：Trojan.Linux.Zab IP-SCAN-TCP-3306：        根據網路系統記錄，您的電腦可能中了下列病毒之一。但是，病毒的種類日新月異，我們不保證一定囊括在內，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ MySQL UDF Worm(Wootbot/Spybot) 賽門鐵克：W32.Spybot.IVQ 趨勢科技：WORM_WOOTBOT.FV MAIL-SPAM／ OPEN-PROXY／ OPEN-RELAY：        根據網路系統記錄，您的電腦有 Mail Spam、OPEN-PROXY、OPEN-RELAY 問題，您可以參考相關的網路安全資訊，以獲得最新的資訊。排除問題後，請記得回報，謝謝！ TANet 濫發廣告信處理原則及設限清單 下列資料摘自: 教育部 TANet ANTI-SPAM 網頁 1.何謂 mail spam ?       mail spam 為將一份相同內容的電子信件送給很多人，通常信件的內容都是一些商業廣告，這些 spam 在 Internet 是很不受歡迎的，因為收信人需花費撥接時數去收這些垃圾信件，而寄信者為了不被抓到都會使用假的 E-mail address 及利用其它單位的 mail server作為 relay 來送信。 2.如何避免被當成 relay ?       如果你的 mail server 是 UNIX 系統的話請 upgrade 你的 sendmail 到 8.9 版。       如果你的 mail server 是 microsoft exchange 則請廠商更新到最新版並將防止 spam 的設定設上去。 一般的設定是只允許貴單位內的 IP 將 SMTP server 設到該 mail server，其他單位的 IP 都應拒絕，就如同 news server 一樣只允許單位內的人 post。 3.Proxy Server會寄信? 危險的Open Proxy       最近數個月，偶有某些連線單位的proxy server，被教育部列為 mail spam的名單中，最近類似的案例有逐漸增加的趨勢，這是因為proxy 未限定服務對象的範圍，攻擊者就會利用這些proxy server當中繼站，來建立smtp或telnet的服務，以寄發大量廣告信或攻擊內部網路。 4.個人電腦被封鎖? 可能中毒或被植入後門程式       許多使用者自己並未發廣告信(SPAM)、也沒有scan他人主機、更沒有發動阻斷式攻擊，可是卻接獲檢舉或抱怨。這種情形發生時，有可能是被植入後門程式，建議使用者以防毒軟體做全機掃瞄，但是不一定候每次都可以掃瞄出後門程式或木馬程式，有時候依防毒軟體及病毒種類不同，雖然中毒卻卻無法正確掃瞄出。 PCRI：        A.教學、行政區：疑似侵權需以書面回報，請至網路系統組/表單下載篇網頁下載 "疑似侵權處理回報暨IP復用申請單"填妥後送交計通中心二樓服務台(連絡電話：分機31134)，謝謝！        B.宿舍區：疑似侵權需停用180天後以書面回報，請至網路系統組/表單下載篇網頁下載 "學生宿舍網路復用申請單"填妥後送交計通中心二樓服務台(連絡電話：分機31178)，謝謝！ DNS-DoS：        根據網路系統記錄顯示，您的電腦可能因中毒或其他因素，對校園 Domain Name Server 產生不當的網路使用行為(持續對 server 發出巨量重複無效的domain name 查詢)，詳情請直接與我們連絡(分機31134)，謝謝！        中心目前觀察到如下狀況會導致您的電腦符合上述原因而被中心封鎖： 電腦遭植入木馬，該木馬欲尋找某台Domain Name已無效的電腦，此時會持續重複無效的查詢。 您的電腦有安裝"BitComet"此套 P2P 軟體，此軟體會持續重複查詢無效的Tracker Server。 IP-SCAN-TCP-10000／ IP-SCAN-UDP-0／ SSH-ATTACK／ OTHERS：        根據網路系統記錄顯示，您的電腦可能因中毒或其他因素，產生不當的網路使用行為，詳情請直接與我們連絡(教學區：分機31134；宿舍區：分機31178)，謝謝！

網路安全資訊

CERT Coordination Center (CERT/CC) Forum of Incident Response and Security Teams F-Secure Corporation Internet Storm Center Kaspersky(卡巴斯基) MacAfee Symantec(賽門鐵克) TrendMicro(趨勢科技) TWCERT(台灣電腦網路危機處理/協調中心) TANet 濫發廣告信處理原則及設限清單