作者a40136 (funnynose)
看板NCU_Talk
標題Re: [問題] 學校網路
時間Sun Apr 21 16:59:23 2013
今天中央大學網路會這麼爛，也先看看你周圍是不是有一群網路使用
非常差的同學在，隨便來看學校目前有公開的MRTG
http://i.imgur.com/stJWGqz.jpg
詳細到這看
http://lisa.tyc.edu.tw/~mrtg/
圖中 16~18, 22~24整整4個小時有異常的流量產生，日前我在2進位上
已經發過一篇(15106)，那時候就很明顯是有人的電腦被當作跳板在對
外發送DDoS，雖然我不知道為何學校會把UDP封包的網頁關掉了
http://audp.tyc.edu.tw/fdns/udp_hour.php
(請支持OpenData)
或許是因為被入侵的幾個IP Class C來源是某個以電腦為專長的系所吧
，詳細原因只能問計中，但是從這個層面看來，即使是專長資訊科技的
系所，對於資安、防毒、防駭的技術也完全不夠，是否能請在罵學校網
路爛的人能夠好好檢視你周遭的同學的電腦，是不是又被入侵了，是不
是整天都在掛BT，Connection爆衝等等，學校是教育資源，通常對於使
用上不會限制太多，使得有很多人其實已經有問題了但還是不知道的人
在
另外有人推文說Skype? Skype用的是P2P架構，不一定都是走Hinet，還
有其實Hinet最近也不是很順，TPE海纜4/11號修復後，隔日12號又斷了
預計到今天21號還會在修復吧，但誰又知道會不會明天22號又斷，最近
連美國的路由都可以開始改走APTG甚至改走China Net
對你沒看錯 China Net中國電信
台灣連美國的品質竟然會比台灣連大陸在連美國還差，當China Net都可
以在國際賣Transit的同時，台灣在做什?
半年800很貴嗎? 半年800是一個月 133，Hinet我拿到最低價格1M 600一
個月(如果有誰拿到Hinet價格比我低，請告訴小弟我你的Sales我有好幾
Rack的Server需要)，1M全時跑是300G，600是是133的4.51倍，換算
300/4.51約略66G，66G/30(天) = 2.2，計中是不是應該限制每人上傳下
載不能超過4.4G(上傳+下載)這數量阿? 每學期跟你收150元維護費很高?
中華電信跟你收ADSL電路維護費1M/64K都要一個月125了，要不然你不要
用學校網路(有線&無線)、計中電腦好了。
以上是看到有些人在2進位Hate板亂罵的心得，以下提供一些建議 :
一般學生 :
- 請好好督促你的同學，不要抓來路不明的東西
- 如果真的很擔心網路不穩，自己去Hinet架個VPN自保吧
(如果不會架，歡迎找我，免費教學，但請自備線路)
計中&網管單位 :
- 沒必要隱藏哪些IP被入侵
- 該斷線就斷線，SNMG請人不要只是有熱情就可以，麻煩還
是做點能力分級，至少在假日沒有高階工程師在的時候能
要能夠依照手上有的資源對學生解釋目前情況
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 184.154.105.234
1F：推 XperiaZ:推 04/21 17:01
2F：推 artage:真的覺得罵800的超沒道理，算在學費裡還不是你家要出錢 04/21 17:05
3F：→ artage:分明就只是不想自己出錢的自私心態 04/21 17:05
※ 編輯: a40136 來自: 184.154.105.234 (04/21 17:10)
4F：→ tobeanobody:樓上~800元是自己工作賺來的.希望能花的值得 04/21 17:31
5F：→ tobeanobody:況且學費是助學貸款.也不是家裡出~一切都得自己出錢 04/21 17:31
6F：→ artage:樓上這種情形我相信有(我剛太武斷了抱歉)，但以台灣的情形 04/21 17:33
7F：→ artage:上大學需要助學貸款的人比例有多少? 用網路作正事的時間又 04/21 17:35
8F：→ artage:有多少? 而且說實在的計中也有網路啊 只是開放時間實在是.. 04/21 17:36
9F：推 malol:世界不可能是完美的，有所取就會有所失，如果你認為網路不好 04/21 17:37
10F：→ malol:那你可以嘗試去租3G/3/5G阿 04/21 17:38
11F：→ malol:半年800，這種速度已經算是很好的bargain 04/21 17:40
12F：→ a0683g10:從圖中看來，18~19、22~23有兩個小時異常 04/21 17:50
13F：→ a0683g10:網管值班的人員難道那段時間不上網嗎? 04/21 17:51
14F：推 hunter10817:半年800 以學網這種速度來說很好了吧 (除了不穩之外 04/21 17:51
15F：→ a0683g10:還是學校覺得有事上班再說就沒有人值班? 04/21 17:52
16F：推 sb107912:以電腦為專長的系所=>工五館這邊的問題嗎? 04/21 17:54
上次有問題原因是之前是
140.115.51.74
140.115.52.27
140.115.52.29
140.115.52.32
這次看來不是
我也不知道密碼是什
剛剛弄到的資料
http://i.imgur.com/Co3ItbK.jpg
宿舍網路送UDP Flood可以到幾10G，實在有點驚人
※ 編輯: a40136 來自: 184.154.105.234 (04/21 18:07)
18F：推 sb107912:謝謝解答 04/21 18:12
19F：→ shinhwap:工五館問題已經很久了 上學期有查過了還是這樣 嘖嘖 04/21 18:22
20F：推 physbook:csie.....ㄎㄎ 04/21 18:27
我沒說這次是因為來自工5的流量喔
※ 編輯: a40136 來自: 184.154.105.234 (04/21 18:31)
21F：推 physbook:想問原想問原po最後一張圖是到哪邊看的？ 04/21 18:30
http://140.115.2.23/Tops/login.do
帳號密碼就 ... 想辦法猜吧 ^_^
※ 編輯: a40136 來自: 184.154.105.234 (04/21 18:33)
22F：推 gbcowandy:你說有人流量會突然飆升怎樣怎樣的，其實這我不懂 04/21 18:33
23F：→ gbcowandy:頓一頓之後就三不五時會突然斷線 04/21 18:34
24F：→ gbcowandy:我覺得這點比較煩人 04/21 18:34
25F：推 physbook:發現宿網系統這學期超量鎖卡沒所過任何一個人...== 04/21 18:36
26F：→ physbook:最後一張圖裡面一堆宿網的都沒被鎖啊～ 04/21 18:36
誰知道為何他們沒被鎖Orz
27F：推 malol:學校網路管線就這麼大，如果有人被當成DDoS跳板，佔滿頻寬 04/21 18:36
28F：→ malol:其他人不就GG了? 04/21 18:37
※ 編輯: a40136 來自: 184.154.105.234 (04/21 18:39)
我也不會懷疑為何這位仁兄被打的時間
就是全校被斷網的時間 ^_^
http://i.imgur.com/tuvlKtG.jpg
http://i.imgur.com/vNZ9ioR.png
※ 編輯: a40136 來自: 184.154.105.234 (04/21 18:54)
32F：→ physbook:tanet 也有異常峰值 04/21 18:58
33F：推 k232921:推!! 04/21 19:18
34F：推 taimu:哀.一堆人都認為千錯萬錯都是they的錯.殊不知是自己造成的 04/21 19:29
35F：→ taimu:還有在中央住宿的 但沒購買網路的不算少 所以退費比購買麻煩 04/21 19:30
36F：→ taimu:當然要用就自己購買 而且錢入帳時 要拿出來沒那麼容易 04/21 19:31
37F：推 taimu:感覺頗奇妙的...二進位沒什麼人了 04/21 19:35
38F：推 sntc06:專業推 04/21 20:21
39F：推 jack482653:推~ 04/21 20:28
40F：推 note35:推專業!! 04/21 20:29
41F：推 s87182000:推! 04/21 20:34
42F：推 TobyOoO:其實NCU SNMG會定期回報受BOTNET感染或流量異常的IP 04/21 20:54
43F：→ TobyOoO:有專任網管的系所都會第一時間處理，問題在於沒有專任網管 04/21 20:55
44F：→ TobyOoO:的所，尤其有些SERVER長時間沒有人管理；再來就是宿網網管 04/21 20:56
45F：→ TobyOoO:廉價到爆，如果學校不給合理待遇，也不用靠北什麼現在大學 04/21 20:56
46F：→ TobyOoO:生出去只有22K，因為學校自己就是共犯結構。 04/21 20:57
47F：→ TobyOoO:一樣一個月3090，系上網管平均只要管理10台以內電腦，宿舍 04/21 20:59
48F：→ TobyOoO:網管可是要兩三個人管理一整棟宿舍啊！ 04/21 20:59
49F：推 sb107912:專業推 原來中央是手動ban的 04/21 21:12
封IP應該可以自動化完成阿，另外我並不覺得3090一個月是個問題
，我現在也是領3090，我也是領計中的錢(我不管網路的)，但是我
在外面一個月大概是再加2個零吧，我來計中是因為喜歡這個環境，
我想接觸更多有相同興趣嗜好的人，與人互動、學習，或是值班看
個正妹也是一個不錯得附加價值，學校工讀薪水都是最低時薪，要
錢多當家教賺比較快啦，但是在這裡你有完整的學習環境，一個比
較大的Scale可以操作，你自己玩有辦法碰到3750、6509、Nexus 7K
嗎? 最便宜一台3750都要多少了，我兼職的地方也就那麼幾台6509
根本沒機會碰到最新的Cisco Nexus 7K。
※ 編輯: a40136 來自: 184.154.105.234 (04/21 21:15)
50F：→ sb107912:因為我想說直接鎖僵屍的網卡 看來是管理權限的問題 04/21 21:26
51F：推 dofay1014:所以學校到底有沒有要解決這次的問題? 04/21 21:38
只靠計中管理並不是一個好的解決辦法，學生的使用網路的習
慣也要提升才行，我們計中近幾年都有開設相關的教學課程
報名網址在這裡
https://donkey.cc.ncu.edu.tw/~training/bin/
小弟我前年負責資安相關，今年跟去年改開
電腦硬體採購與安裝介紹，歡迎報名參觀!
以上是工商時間，我相信計中所有人員都有注意到這個問題
但這要解決如果靠我們硬性規定，那就偏離的教育意義，所
以在這裡我還是覺得先從教育所有人好的電腦網路使用習慣
會比較得體。
※ 編輯: a40136 來自: 184.154.105.234 (04/21 21:47)
52F：推 h124224:朝聖推 XD 04/21 21:49
53F：→ h124224:btw 因為某電腦專長科系政策是除非有使用上違規 04/21 21:50
54F：→ h124224:不然是不主動干涉網路設備使用.....最近再跟系上協商 04/21 21:50
55F：→ h124224:會在通報全系教師後直接執行強制斷網，同時限制該實驗室 04/21 21:51
56F：→ h124224:存取網路的權限直到情況改善為止 04/21 21:51
我這篇值得了 o(〒﹏〒)o 釣出好多網管，把管理辦法公開才是好的!
※ 編輯: a40136 來自: 184.154.105.234 (04/21 21:57)
57F：推 physbook:推!!!! 04/21 22:15
58F：推 toto9:不懂 但有用心給推 04/21 23:01
59F：推 iceking162:朝聖 04/21 23:20
60F：推 sb107912:聽說跟apache server有關?! 04/22 17:02
不太能理解為何跟Apache有關
61F：推 awashharp:目前爆炸中= = 04/22 17:55
62F：推 mrflower:目前完全沒法用…… 04/22 18:02
63F：推 physbook:現在好一點了～ 04/22 18:32
※ 編輯: a40136 來自: 184.154.105.234 (04/22 19:51)
64F：推 sb107912:利用Apache漏洞來製造殭屍網路(server管理員沒有按時更新 04/22 20:28
65F：→ malol:這次大多是Dorm Net，宿舍電腦很少會有人裝Apache吧 04/22 20:57
66F：→ sb107912:回文出現了 XD 04/22 21:15
67F：推 fxxkjoe1231:強者我同學就在寢室用apache架網站... 04/22 21:16
68F：推 newton2009:推推~ 04/22 21:37