看到这篇文章很有感触 我的学校对P2P相关也很敏感，情报基盘中心有程式监控所有可疑封包。 只要一有反应，马上该IP的负责教员就会收到e-mail，然後就是实验室内部调查。 之後还要写报告给情报基盘中心说明。 因为我的实验室过去有学生在校内使用P2P被抓到的案底，所以对这种事反应更大。 不幸的小的就在2个月内踩到两次地雷… 第一次是因为秘书希望在A房间操作B房间的网页伺服器，好帮教授上传作业档案， 所以我就帮她安装Team Viewer这个方便的远端遥控软体。 安装测试完，SOP写好，还没交接过去教授就收到警告信，上面把我测试的日期和时间 都列了出来。原来这个软体因为封包传递设计的关系被列在黑名单里…但是这就是它方 便的地方啊！！(抱头) 在向教授说明後，他认为即使这个软体安全，但在本实验室有案底的情况下还是不能大 意，只好放弃。 第二次是我为了批次下载卫星影像，用FlashGet比较方便。结果又收到警告信，上面 说侦测到eMule的活动记录。後来才发现是FlashGet内建的eMule引擎自动连到预设伺 服器的关系，即使没有下载ed2k连结还是会有反应。这次我就写了整整2页A4说明 整个发生原因、软体机制和对应方法(还好我没手贱连BT引擎也开来试试)。 结论： 在自己家以外的地方使用软体真的要小心QQ。 ※ 引述《keinchang (富士山攻顶成功! 5+2.5hr)》之铭言： : 在这篇po不知道算不算不符合留学版的文章 : 如果不合请版主砍文。 : 如果有逛过东京版的人，大概会看过我之前所po的工作心得文。 : 里面有提到在有些公司里，不得携带个人的usb，笔电以及外接式硬碟的事情 : 现在要讲的是後续的事。 : 话说12月有一场学术研讨会。 公司要我将我的论文提在研讨会里发表。 : 虽然不能带自己的硬碟到公司。 但是论文里面的相关数据，程式+文件资料多达 : 几十gb，真的没有办法用一般usb带到公司。 : 於是，我偷偷的带到公司去。 当然，在使用之前，按照公司的规定程序 : 用扫毒专用电脑扫毒。 : 问题出来了，之前在大学里用的P2P 下载软体的储存资料匣里抓到了木马程式。 : (全部扫完只有这一个毒而已) : 然後，在(1)压缩档不开启就不会中毒 (2)外来硬碟被发现了会被骂 : (3)不知道这种情形要告诉谁 (4)毒已经被杀掉/或隔离了 : 四个认知下，就没有告诉别人了。 : 然後，问题来了。 : 系统管理人员发现扫毒专用的电脑有病毒报告。找出是我用的硬碟。 : 整个硬碟被拿到系统室彻底扫毒。 : (当然里面p2p的软体，下载的东西也被纠出来) : 部里面的上司也被要求检讨事情发生原因。 : 连母公司的系统室都要求彻底检查网路是否有病毒存在，以及情报流失的疑虑。 : 也要求全面检讨关於新人的资讯保全训练。 : 影响之大，只怕连社长都有所耳闻了。 : 所幸，事情在上星期五被本部长压了下来。 : 虽然用自己的硬碟不对，但是至少有依照公司规定扫毒。 : 然後，里面p2p软体下载的东西就没有人提了。 : 至於处份，只有把案例拿到本部长会议检讨， : 我的话是情报保全再教育了。 : 这件事情的严重性在於。 : 日本很多公司的网路非常复杂。 : 除了本社，支社，有合作关系的公司之间都有直接的网路连结 : (类似 网路硬碟Share的那种常时连结关系) : 所以一旦中毒的话，受害程度会是数百台电脑的问题。 : 事情发生後二个星期，真的是每天都心惊胆跳。 : 深怕一旦事情闹大，可能就得卷舖盖回台湾了。 : 把这种不是很光荣的事情PO出来当然也不是拿来说嘴。 : 只是再教育这样的处份算是轻了， : 不同的学校，公司对於同样的事情，处份可大可小。 : 千万别拿自己的前途开玩笑。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.172.8.213