作者tedd15550325 (天行者)
看板NCU_Talk
标题Re: [问题] 学校网路
时间Mon Apr 22 21:03:07 2013
抱歉借问一下
我本人不在宿舍
刚刚想远端连回去看一看却连不回去 (早上还可以)
原本以为又是学校网路的问题
但後来却发现宿网上停权禁用的名单内有我...
而且是今天4/22才停权的
停权原因: 你的电脑有被安装不明的恶意软体迹象，请速检查并清理之。
呃...这是要我检查啥清理啥阿...?
是因为我有装appserv吗?
如果我要解禁要怎麽申请= =?
感谢~
补充一下:
本人是不下载东西的，也不看连续剧之类的
只有玩game，流量一向都是非常低的。
※ 引述《note35 (kir)》之铭言：
: 对於本事件，先套某资管系上过新闻的教授说的：「学校是最没资安的地方。」
: 虽然我不能代表计中单位，但还是稍为代该单位说明一下。
: 问题的缘由已经够清楚了，但我还是复述一次：
: 学校网路自从换成10Gbps校内流量，但对校外流量仍然只有1Gbps*2，导致校内流量如果
: 爆满的话，连带灌爆对外流量。学校共有三处主要的10Gbps汇集处，三处分别属於两资
: 一计中管。这起事件肇因在於某处10Gbps流量特别大，导致对外被塞爆。
: *看看计中如何管制自己内部流量
: 各位熟知的宿舍网路，当过宿网网管都知道，计中本身是有一套系统，换言之要控管每个
: 使用者使用宿网是有可能的，这也是为什麽可以超流锁卡的原因。然而宿网仅仅是汇集处
: 的一处，另外两资是否配有这样的系统控管该单位负责区域的网路流量？这我个人手上的
: 资料不得而知，不过既然会发生这麽大的LAG事件数次，也意味着否定的答案。
: *最终汇集到计中之後，计中如何控管？
: 因为非计中管辖区域，目前管理人员给我的答覆是「限制总流量」，换言之就
: 是把原本该处10Gbps的高速代换成1Gbps，降低总流量，让全校网路对外连线不受到影响。
: 这个作法只是暂时性的，如果管理单位持续不处理，这种状况只会不断的发生，直到对外
: 流量升到10Gbps(还很久)。
: 确实，受影响的IP有哪些计中知道，而计中当然也有通报负责单位，但问题在於负责单位
: 并非学校行政单位，对於行政单位可以强制要求施压改善，但对於系所单位，仅能告知。
: 学校对於系所没有强制性，这也是整起事件丛换10Gbps至今没有改善的主因。
: 如果要问有什麽解法？
: 假使该单位有能力写出一个控管流量系统，问题就轻松解决了。
: 不过硬要说的话，计中那套系统也N年没有换了，所以你说有多难开发...(默)
: 所以假使做步道，就只能避免使用这篇文章提及的一些危险软体了，但偏偏LAB的角落总
: 是有插着电接着网路线的旧机器不明所以的跑着。
: 关於危险软体，如果觉得听起来实在太笼统，我举个目前看到的例子...。
: 微软系统常见的网页伺服器「appserv」，该软体已有近5年没更新，却仍然是多数电脑使
: 用的一款网页伺服器，要一个软体5年内不出一个漏洞我认为不可能，另外一套Xampp还在
: 维护的软体都时不时传出灾情，更遑论N年前的网页伺服器...，甚至某些课程还拿这软体
: 当作教材。当然这种危险软体太多了，这只是冰山一角。
: : 以上是看到有些人在2进位Hate板乱骂的心得，以下提供一些建议 :
: : 一般学生 :
: : - 请好好督促你的同学，不要抓来路不明的东西
: : - 如果真的很担心网路不稳，自己去Hinet架个VPN自保吧
: : (如果不会架，欢迎找我，免费教学，但请自备线路)
: 要骂可以，毕竟没人骂现状根本不会改变。但要骂也要对地方，要投诉也是投诉对人。
: 然後...
: 宿舍网管收到网路变慢打LOL断线不能做报告，坦白说他只能告诉你无能为力、会向上通报。
: 不是宿舍网管没用，但你动怒到他身上他也救不了你...
: : 计中&网管单位 :
: : - 没必要隐藏哪些IP被入侵
: : - 该断线就断线，SNMG请人不要只是有热情就可以，麻烦还
: : 是做点能力分级，至少在假日没有高阶工程师在的时候能
: : 要能够依照手上有的资源对学生解释目前情况
: 我想第一点我可以帮忙转达。
: 第二点...只好默哀。要一群一个月领3千6千的人，假如都有能力好了，开发一个控管流量
: 的系统只能说仍不只是热情跟能力就能解决的事情。
: 如果说请管理单位陈报电算中心协助开发流量控管系统...这种案例也是没听说过...
: ---
: 只是手痒凑个热闹。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 203.67.108.248
※ 编辑: tedd15550325 来自: 203.67.108.248 (04/22 21:03)
1F：→ legnaleurc:砍掉重练 04/22 21:03
※ 编辑: tedd15550325 来自: 203.67.108.248 (04/22 21:05)
2F：→ sb107912:扫毒+你的appserve可能被入侵(砍掉重练 装新版本 04/22 21:11
3F：→ taimu:难道就是你................. 04/22 21:11
4F：推 kizax:扫毒 重灌 04/22 21:12
5F：→ sb107912:*appserve->appserv 04/22 21:12
※ 编辑: tedd15550325 来自: 203.67.108.248 (04/22 21:14)
6F：推 physbook:你ip多少啊？ 04/22 21:15
7F：→ physbook:莫非就是216.13的大大....== 04/22 21:16
8F：→ tedd15550325:140.115.221.99 刚刚有去查了流量，发现好像很异常.. 04/22 21:17
9F：推 physbook:超级异常...== 15min内上传了4G... 04/22 21:20
10F：推 artage:原来就是你阿(茶~ 04/22 21:22
11F：→ tedd15550325:我会尽速砍掉重灌，抱歉给大家带来麻烦了ㄒ_ㄒ 04/22 21:22
12F：→ cpcexe:该买饮料请大家喝了 04/22 21:50
13F：→ tedd15550325:我也是受害者阿...别这样大哥 04/22 22:16
14F：→ newton2009:苦主0.0? 04/22 22:27
15F：推 jasonyyy:抓到凶手了~~~XD 04/22 22:44
16F：→ tedd15550325:其实，我还算小咖的 ( ￣ 3￣)y▂ξ 04/22 22:57
17F：推 win82109:我想喝饮料 :P 04/23 02:17
18F：推 XperiaZ:鸡排+1 04/23 02:43
19F：推 GelionLin:排队~~ 04/23 12:54
20F：推 awashharp:现在少你一台bot，中央网路就不会被用满耶~ 04/23 16:44
21F：→ awashharp:目前还是有出现连外暴冲的状况，但还不至於网路不能用 04/23 16:44
22F：推 physbook:22号宿网ban掉了六个帐号～ 04/23 16:52
23F：推 awashharp:原来还是有在ban IP阿@@ 04/23 17:15
24F：推 physbook:手动ban的，其实可以报修给网管叫他们ban 04/23 18:38
25F：→ physbook:主要是针对那些太夸张的ip啦... 04/23 18:38
26F：推 sntc06:网管不能ban IP喔 那个是计中那边负责的 04/23 18:43
27F：→ sntc06:网管只能拔线... 04/23 18:43
28F：推 physbook:喔，但是会回报给计中吧？ 04/23 19:04
29F：推 sntc06:是可以，但不见得负责人会马上处理就是了 04/23 22:13