作者a40136 (funnynose)
看板NCU_Talk
标题Re: [问题] 学校网路
时间Sun Apr 21 16:59:23 2013
今天中央大学网路会这麽烂，也先看看你周围是不是有一群网路使用
非常差的同学在，随便来看学校目前有公开的MRTG
http://i.imgur.com/stJWGqz.jpg
详细到这看
http://lisa.tyc.edu.tw/~mrtg/
图中 16~18, 22~24整整4个小时有异常的流量产生，日前我在2进位上
已经发过一篇(15106)，那时候就很明显是有人的电脑被当作跳板在对
外发送DDoS，虽然我不知道为何学校会把UDP封包的网页关掉了
http://audp.tyc.edu.tw/fdns/udp_hour.php
(请支持OpenData)
或许是因为被入侵的几个IP Class C来源是某个以电脑为专长的系所吧
，详细原因只能问计中，但是从这个层面看来，即使是专长资讯科技的
系所，对於资安、防毒、防骇的技术也完全不够，是否能请在骂学校网
路烂的人能够好好检视你周遭的同学的电脑，是不是又被入侵了，是不
是整天都在挂BT，Connection爆冲等等，学校是教育资源，通常对於使
用上不会限制太多，使得有很多人其实已经有问题了但还是不知道的人
在
另外有人推文说Skype? Skype用的是P2P架构，不一定都是走Hinet，还
有其实Hinet最近也不是很顺，TPE海缆4/11号修复後，隔日12号又断了
预计到今天21号还会在修复吧，但谁又知道会不会明天22号又断，最近
连美国的路由都可以开始改走APTG甚至改走China Net
对你没看错 China Net中国电信
台湾连美国的品质竟然会比台湾连大陆在连美国还差，当China Net都可
以在国际卖Transit的同时，台湾在做什?
半年800很贵吗? 半年800是一个月 133，Hinet我拿到最低价格1M 600一
个月(如果有谁拿到Hinet价格比我低，请告诉小弟我你的Sales我有好几
Rack的Server需要)，1M全时跑是300G，600是是133的4.51倍，换算
300/4.51约略66G，66G/30(天) = 2.2，计中是不是应该限制每人上传下
载不能超过4.4G(上传+下载)这数量阿? 每学期跟你收150元维护费很高?
中华电信跟你收ADSL电路维护费1M/64K都要一个月125了，要不然你不要
用学校网路(有线&无线)、计中电脑好了。
以上是看到有些人在2进位Hate板乱骂的心得，以下提供一些建议 :
一般学生 :
- 请好好督促你的同学，不要抓来路不明的东西
- 如果真的很担心网路不稳，自己去Hinet架个VPN自保吧
(如果不会架，欢迎找我，免费教学，但请自备线路)
计中&网管单位 :
- 没必要隐藏哪些IP被入侵
- 该断线就断线，SNMG请人不要只是有热情就可以，麻烦还
是做点能力分级，至少在假日没有高阶工程师在的时候能
要能够依照手上有的资源对学生解释目前情况
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 184.154.105.234
1F：推 XperiaZ:推 04/21 17:01
2F：推 artage:真的觉得骂800的超没道理，算在学费里还不是你家要出钱 04/21 17:05
3F：→ artage:分明就只是不想自己出钱的自私心态 04/21 17:05
※ 编辑: a40136 来自: 184.154.105.234 (04/21 17:10)
4F：→ tobeanobody:楼上~800元是自己工作赚来的.希望能花的值得 04/21 17:31
5F：→ tobeanobody:况且学费是助学贷款.也不是家里出~一切都得自己出钱 04/21 17:31
6F：→ artage:楼上这种情形我相信有(我刚太武断了抱歉)，但以台湾的情形 04/21 17:33
7F：→ artage:上大学需要助学贷款的人比例有多少? 用网路作正事的时间又 04/21 17:35
8F：→ artage:有多少? 而且说实在的计中也有网路啊 只是开放时间实在是.. 04/21 17:36
9F：推 malol:世界不可能是完美的，有所取就会有所失，如果你认为网路不好 04/21 17:37
10F：→ malol:那你可以尝试去租3G/3/5G阿 04/21 17:38
11F：→ malol:半年800，这种速度已经算是很好的bargain 04/21 17:40
12F：→ a0683g10:从图中看来，18~19、22~23有两个小时异常 04/21 17:50
13F：→ a0683g10:网管值班的人员难道那段时间不上网吗? 04/21 17:51
14F：推 hunter10817:半年800 以学网这种速度来说很好了吧 (除了不稳之外 04/21 17:51
15F：→ a0683g10:还是学校觉得有事上班再说就没有人值班? 04/21 17:52
16F：推 sb107912:以电脑为专长的系所=>工五馆这边的问题吗? 04/21 17:54
上次有问题原因是之前是
140.115.51.74
140.115.52.27
140.115.52.29
140.115.52.32
这次看来不是
我也不知道密码是什
刚刚弄到的资料
http://i.imgur.com/Co3ItbK.jpg
宿舍网路送UDP Flood可以到几10G，实在有点惊人
※ 编辑: a40136 来自: 184.154.105.234 (04/21 18:07)
18F：推 sb107912:谢谢解答 04/21 18:12
19F：→ shinhwap:工五馆问题已经很久了 上学期有查过了还是这样 啧啧 04/21 18:22
20F：推 physbook:csie.....ㄎㄎ 04/21 18:27
我没说这次是因为来自工5的流量喔
※ 编辑: a40136 来自: 184.154.105.234 (04/21 18:31)
21F：推 physbook:想问原想问原po最後一张图是到哪边看的？ 04/21 18:30
http://140.115.2.23/Tops/login.do
帐号密码就 ... 想办法猜吧 ^_^
※ 编辑: a40136 来自: 184.154.105.234 (04/21 18:33)
22F：推 gbcowandy:你说有人流量会突然飙升怎样怎样的，其实这我不懂 04/21 18:33
23F：→ gbcowandy:顿一顿之後就三不五时会突然断线 04/21 18:34
24F：→ gbcowandy:我觉得这点比较烦人 04/21 18:34
25F：推 physbook:发现宿网系统这学期超量锁卡没所过任何一个人...== 04/21 18:36
26F：→ physbook:最後一张图里面一堆宿网的都没被锁啊～ 04/21 18:36
谁知道为何他们没被锁Orz
27F：推 malol:学校网路管线就这麽大，如果有人被当成DDoS跳板，占满频宽 04/21 18:36
28F：→ malol:其他人不就GG了? 04/21 18:37
※ 编辑: a40136 来自: 184.154.105.234 (04/21 18:39)
我也不会怀疑为何这位仁兄被打的时间
就是全校被断网的时间 ^_^
http://i.imgur.com/tuvlKtG.jpg
http://i.imgur.com/vNZ9ioR.png
※ 编辑: a40136 来自: 184.154.105.234 (04/21 18:54)
32F：→ physbook:tanet 也有异常峰值 04/21 18:58
33F：推 k232921:推!! 04/21 19:18
34F：推 taimu:哀.一堆人都认为千错万错都是they的错.殊不知是自己造成的 04/21 19:29
35F：→ taimu:还有在中央住宿的 但没购买网路的不算少 所以退费比购买麻烦 04/21 19:30
36F：→ taimu:当然要用就自己购买 而且钱入帐时 要拿出来没那麽容易 04/21 19:31
37F：推 taimu:感觉颇奇妙的...二进位没什麽人了 04/21 19:35
38F：推 sntc06:专业推 04/21 20:21
39F：推 jack482653:推~ 04/21 20:28
40F：推 note35:推专业!! 04/21 20:29
41F：推 s87182000:推! 04/21 20:34
42F：推 TobyOoO:其实NCU SNMG会定期回报受BOTNET感染或流量异常的IP 04/21 20:54
43F：→ TobyOoO:有专任网管的系所都会第一时间处理，问题在於没有专任网管 04/21 20:55
44F：→ TobyOoO:的所，尤其有些SERVER长时间没有人管理；再来就是宿网网管 04/21 20:56
45F：→ TobyOoO:廉价到爆，如果学校不给合理待遇，也不用靠北什麽现在大学 04/21 20:56
46F：→ TobyOoO:生出去只有22K，因为学校自己就是共犯结构。 04/21 20:57
47F：→ TobyOoO:一样一个月3090，系上网管平均只要管理10台以内电脑，宿舍 04/21 20:59
48F：→ TobyOoO:网管可是要两三个人管理一整栋宿舍啊！ 04/21 20:59
49F：推 sb107912:专业推 原来中央是手动ban的 04/21 21:12
封IP应该可以自动化完成阿，另外我并不觉得3090一个月是个问题
，我现在也是领3090，我也是领计中的钱(我不管网路的)，但是我
在外面一个月大概是再加2个零吧，我来计中是因为喜欢这个环境，
我想接触更多有相同兴趣嗜好的人，与人互动、学习，或是值班看
个正妹也是一个不错得附加价值，学校工读薪水都是最低时薪，要
钱多当家教赚比较快啦，但是在这里你有完整的学习环境，一个比
较大的Scale可以操作，你自己玩有办法碰到3750、6509、Nexus 7K
吗? 最便宜一台3750都要多少了，我兼职的地方也就那麽几台6509
根本没机会碰到最新的Cisco Nexus 7K。
※ 编辑: a40136 来自: 184.154.105.234 (04/21 21:15)
50F：→ sb107912:因为我想说直接锁僵屍的网卡 看来是管理权限的问题 04/21 21:26
51F：推 dofay1014:所以学校到底有没有要解决这次的问题? 04/21 21:38
只靠计中管理并不是一个好的解决办法，学生的使用网路的习
惯也要提升才行，我们计中近几年都有开设相关的教学课程
报名网址在这里
https://donkey.cc.ncu.edu.tw/~training/bin/
小弟我前年负责资安相关，今年跟去年改开
电脑硬体采购与安装介绍，欢迎报名参观!
以上是工商时间，我相信计中所有人员都有注意到这个问题
但这要解决如果靠我们硬性规定，那就偏离的教育意义，所
以在这里我还是觉得先从教育所有人好的电脑网路使用习惯
会比较得体。
※ 编辑: a40136 来自: 184.154.105.234 (04/21 21:47)
52F：推 h124224:朝圣推 XD 04/21 21:49
53F：→ h124224:btw 因为某电脑专长科系政策是除非有使用上违规 04/21 21:50
54F：→ h124224:不然是不主动干涉网路设备使用.....最近再跟系上协商 04/21 21:50
55F：→ h124224:会在通报全系教师後直接执行强制断网，同时限制该实验室 04/21 21:51
56F：→ h124224:存取网路的权限直到情况改善为止 04/21 21:51
我这篇值得了 o(〒﹏〒)o 钓出好多网管，把管理办法公开才是好的!
※ 编辑: a40136 来自: 184.154.105.234 (04/21 21:57)
57F：推 physbook:推!!!! 04/21 22:15
58F：推 toto9:不懂 但有用心给推 04/21 23:01
59F：推 iceking162:朝圣 04/21 23:20
60F：推 sb107912:听说跟apache server有关?! 04/22 17:02
不太能理解为何跟Apache有关
61F：推 awashharp:目前爆炸中= = 04/22 17:55
62F：推 mrflower:目前完全没法用…… 04/22 18:02
63F：推 physbook:现在好一点了～ 04/22 18:32
※ 编辑: a40136 来自: 184.154.105.234 (04/22 19:51)
64F：推 sb107912:利用Apache漏洞来制造殭屍网路(server管理员没有按时更新 04/22 20:28
65F：→ malol:这次大多是Dorm Net，宿舍电脑很少会有人装Apache吧 04/22 20:57
66F：→ sb107912:回文出现了 XD 04/22 21:15
67F：推 fxxkjoe1231:强者我同学就在寝室用apache架网站... 04/22 21:16
68F：推 newton2009:推推~ 04/22 21:37