※ [本文轉錄自 Medicine_101 看板] 作者: louis (!!!!!!!!!!!!!!!!!!!!!!!) 看板: Medicine_101 標題: [公告] 關於伊甸斷線的原因說明 時間: Wed Aug 9 21:01:27 2006 這次的斷線,主因於學校的鎖ip系統誤判所導致,時間於8/6-8/9號,其中於8/7號後導致 全面大斷線,至於之前有人連不進醫甸,是由於學校網路在整修所導致,與這件事無關,關 於這件事,詳情可見巧克力I.C版. 以下是詳細情況 各位可由 http://163.25.114.184/iplock.php 查詢詳細的連線記錄,輸入日期後填入ip : 163.25.91.62便可查詢 其中由 Dst IP session limit! From 202.178.134.38:3732 to 163.25.91.62:23, proto TCP (zone Untrust int ethernet2/26). Occurred 1 times. (2006-08-06 18:30:14) 以上這條來解釋 163.25.91.62是醫甸的ip,後面接的是port所以這個訊息代表有人連線到 伊甸的23port,鎖卡機器認為這個連線是攻擊行為,因此鎖卡,但是23port本來就是連bbs的 port,所以其實只是有人想連醫甸,卻被誤認為在攻擊醫甸,導致醫甸被鎖卡<一般真正的 攻擊是連22port>. ps1:有學長質疑在8/1時醫甸就有問題,由此查詢系統也可看出8/1-8/6之間 並沒有大量session過大的紀錄<嚴格說有一兩項,但少數紀錄都不至於導致鎖卡>, 因此這段期間如果連不上醫甸,是由於學校網路的問題,或是個人網路有問題 所導致的 ps2:8/6-8/8號這段期間,校內是可連上伊甸的,因為外來的攻擊紀錄只鎖在學校出口 至於8/8晚上到8/9號下午4點,是由於我想進一步確認是不是醫甸本身的問題,所以 把醫甸的網卡關掉,所以校內才會連不上,因為有學長質疑,所以特此說明,若再 8/8-8/9之外時間校內連不上,則是個人網路問題,以下提供幾條連線紀錄以資證明 08/07/2006 15:33:02 Mon ENTER ??? 163.25.94.142 08/07/2006 19:09:43 Mon ENTER ??? 163.25.91.97 08/08/2006 08:58:37 Tue ENTER ??? 163.25.93.100 08/08/2006 19:57:57 Tue ENTER ??? 163.25.93.108 <<---這是最後一個人從校 內連醫甸,之後我就暫時把醫甸網卡關掉,直到8/9下午4點左右再次開啟,到4:35時醫甸 正式完全恢復校外與校內的連線 醫學系系學會網館長louis報告完畢 以上 -- 沉睡了千年的身體 從腐枝枯葉裡甦醒 是夜鶯淒涼的嘆息 解開咒語 遺忘的劍被誰封印 追隨著簫聲和馬蹄 找到你... 最光榮的犧牲 是武士的宿命 -- ______ ╠═╣██＞--……‥‧‧ 。 。 。 。 。 。 ▔▔▔ ☆發信站: 長庚醫甸園 (bbs.med.cgu.edu.tw)☆ ⊙ From: ppp-218-32-14-5.NH.DYNAMIC.sparqnet.net ⊙ -- 沉睡了千年的身體 從腐枝枯葉裡甦醒 是夜鶯淒涼的嘆息 解開咒語 遺忘的劍被誰封印 追隨著簫聲和馬蹄 找到你... 最光榮的犧牲 是武士的宿命 -- ______ ╠═╣██＞--……‥‧‧ 。 。 。 。 。 。 ▔▔▔ ☆發信站: 長庚醫甸園 (bbs.med.cgu.edu.tw)☆ ⊙ From: ppp-218-32-14-5.NH.DYNAMIC.sparqnet.net ⊙