※ [本文转录自 Medicine_101 看板] 作者: louis (!!!!!!!!!!!!!!!!!!!!!!!) 看板: Medicine_101 标题: [公告] 关於伊甸断线的原因说明 时间: Wed Aug 9 21:01:27 2006 这次的断线,主因於学校的锁ip系统误判所导致,时间於8/6-8/9号,其中於8/7号後导致 全面大断线,至於之前有人连不进医甸,是由於学校网路在整修所导致,与这件事无关,关 於这件事,详情可见巧克力I.C版. 以下是详细情况 各位可由 http://163.25.114.184/iplock.php 查询详细的连线记录,输入日期後填入ip : 163.25.91.62便可查询 其中由 Dst IP session limit! From 202.178.134.38:3732 to 163.25.91.62:23, proto TCP (zone Untrust int ethernet2/26). Occurred 1 times. (2006-08-06 18:30:14) 以上这条来解释 163.25.91.62是医甸的ip,後面接的是port所以这个讯息代表有人连线到 伊甸的23port,锁卡机器认为这个连线是攻击行为,因此锁卡,但是23port本来就是连bbs的 port,所以其实只是有人想连医甸,却被误认为在攻击医甸,导致医甸被锁卡<一般真正的 攻击是连22port>. ps1:有学长质疑在8/1时医甸就有问题,由此查询系统也可看出8/1-8/6之间 并没有大量session过大的纪录<严格说有一两项,但少数纪录都不至於导致锁卡>, 因此这段期间如果连不上医甸,是由於学校网路的问题,或是个人网路有问题 所导致的 ps2:8/6-8/8号这段期间,校内是可连上伊甸的,因为外来的攻击纪录只锁在学校出口 至於8/8晚上到8/9号下午4点,是由於我想进一步确认是不是医甸本身的问题,所以 把医甸的网卡关掉,所以校内才会连不上,因为有学长质疑,所以特此说明,若再 8/8-8/9之外时间校内连不上,则是个人网路问题,以下提供几条连线纪录以资证明 08/07/2006 15:33:02 Mon ENTER ??? 163.25.94.142 08/07/2006 19:09:43 Mon ENTER ??? 163.25.91.97 08/08/2006 08:58:37 Tue ENTER ??? 163.25.93.100 08/08/2006 19:57:57 Tue ENTER ??? 163.25.93.108 <<---这是最後一个人从校 内连医甸,之後我就暂时把医甸网卡关掉,直到8/9下午4点左右再次开启,到4:35时医甸 正式完全恢复校外与校内的连线 医学系系学会网馆长louis报告完毕 以上 -- 沉睡了千年的身体 从腐枝枯叶里苏醒 是夜莺凄凉的叹息 解开咒语 遗忘的剑被谁封印 追随着箫声和马蹄 找到你... 最光荣的牺牲 是武士的宿命 -- ______ ╠═╣██＞--……‥‧‧ 。 。 。 。 。 。 ▔▔▔ ☆发信站: 长庚医甸园 (bbs.med.cgu.edu.tw)☆ ⊙ From: ppp-218-32-14-5.NH.DYNAMIC.sparqnet.net ⊙ -- 沉睡了千年的身体 从腐枝枯叶里苏醒 是夜莺凄凉的叹息 解开咒语 遗忘的剑被谁封印 追随着箫声和马蹄 找到你... 最光荣的牺牲 是武士的宿命 -- ______ ╠═╣██＞--……‥‧‧ 。 。 。 。 。 。 ▔▔▔ ☆发信站: 长庚医甸园 (bbs.med.cgu.edu.tw)☆ ⊙ From: ppp-218-32-14-5.NH.DYNAMIC.sparqnet.net ⊙