4/20(三)，13:00~15:00 大禮堂更換網路設備，部份網路暫時停止服務
⭐計字第105016號 因大禮堂新做好的網點需再增加新的網路設備。 在更換期間會造成部份網路斷訊 時間：105年4月20日(星期三)，13:00~15:00 範圍：大禮堂、傳播大樓 請相關單位預做準備，造成不便之處，敬請見諒。 電算中心網路組 黃宗修分機2305
Read More網路
轉知【漏洞預警】關閉不安全的通訊協定SSLv2，避免遭受中間人攻擊
⭐計字第105010號 發佈編號: TACERT-ANA-2016030909034040 發佈時間: 2016-03-09 09:29:42 事故類型: ANA-漏洞預警 發現時間: 2016-03-08 00:00:00 影響等級: 高 [主旨說明:]【漏洞預警】關閉不安全的通訊協定SSLv2，避免遭受中間人攻擊 [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-201603-0004 近期國際資安專家研究發現SSLv2具DROWN(Decrypting RSA with Obsolete and Weakened eNcryption , CVE-2016-0800) [1]安全性漏洞，其主要原因為SSLv2設計不當，導致存在安全威脅，包含： 1.同一密鑰(Secret Key)用於訊息身分驗證與加密。 2.認證密文(Cipher)只支援不安全的MD5雜湊值。 3.利用修改ClientHello與ServerHello封包，造成中間人(Man In the Middle, MItM)攻擊。 目前大多數瀏覽器、網頁伺服器(HTTPS)及郵件伺服器(SMTPS)均建議不採用SSLv2協定[2][3]，避免遭受可能風險如： 攻擊者可利用SSLv2協定的安全性漏洞，破解金鑰交換加密演算法，以取得加密金鑰，進而還原加密封包，解析通訊內容。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。 [影響平台:]支援SSLv2加密通訊協定之伺服器 [建議措施:] 請各單位檢查SSLv2協定使用狀態，並依照修補方式關閉SSLv2協定(建議一併關閉SSLv3)： 使用者端瀏覽器確認與關閉流程(以IE為例) 1.點選右上角齒輪，再選擇『網際網路選項』。 2.切換到『進階』頁籤，將畫面往下拉，取消『使用SSL 2.0』選項(建議亦將『使用SSL 3.0』取消)，並勾選『使用TLS 1.0』、『使用TLS 1.1』、『使用TLS 1.2』。 伺服器端 1.伺服器端檢測方式 以下檢測方法採用Nmap工具，各機關可透過該工具自行檢測。 指令如下 : nmap
Read More轉發政大區網關於近日來區網對外網路服務有時異常說明
⭐計字第105009號 《轉發內容如下》 各位連線伙伴好， 近日來區網對外網路服務有時出現異常，經與教育部維護廠商多次檢查後，發現是國外有大量流量流入，佔滿區網對外之10G線路頻寬所致。 這些異常的大流量亦造成學術網路的國際頻寬滿載，影響學術網路對國外的服務。有關國際頻寬滿載之現況，已由教育部與其維護廠商協助觀察中，惟教育部國際線路端目前並無資安設備可以辨識阻擋，尚需雙方共同研擬對策。若區網接獲相關通知，將盡速通知大家，並配合辦理。 不便之處尚請見諒 台北第二區網中心 政治大學電算中心 02-29387343 105.03.10
Read More轉發政大區網 2/5(五) 臺灣學術網路斷線通知
⭐計字第105006號 說明： 區網連線夥伴，您好 本區網接獲教育部通知，因應 TANet100G 設備更換，教育部科技大樓機房需進行電力整備， 該作業將分為兩階段實施，除設備更換電力整備外，ISP業者設備也將斷電改接。 第一階段施作時間：105/02/03 23:00 - 105/02/04 03:00, GMT+8 第二階段施作時間：105/02/05 02:00 - 06:00, GMT+8 第一階段預計不影響網路服務，尚請夥伴評估是否進行校內公告作業。 1. 施工時間：105/02/03 23:00 - 105/02/04 03:00, GMT+8 2. 影響情形：相關設備皆有雙迴路保護，原則上不影響設備運作。 第二階段因涉及「ISP業者設備將斷電改接」，預計本區網中心會受到影響，於作業施作期間暫停提供網路服務。 1. 施工時間：105/02/05 02:00 - 06:00, GMT+8 2. 影響情形：TANet臺北主節點傳輸將全面性中斷，所有經TANet臺北主節點之流量皆受影響。 3. 影響範圍包含： 1) 臺北區網1、臺北區網2、宜蘭區網、花蓮區網及台東區網對TANet骨幹連線將中斷。 2) TANet至Google、Facebook、出國及教育部首頁之服務存取。 敬祝 順心如意 思瑩 =============================== 國立政治大學電算中心 National Chengchi University
Read More轉發政大區網中心 1/22 20:00 ~ 1/23 00:00 臺灣學術網路斷線說明
⭐計字第105005號 各位夥伴好： 1/22 約 20:00 至 1/23 00:00 之間學術網路因高屏澎區網中心(中山大學)卡版故障, 造成高屏澎區網中心的路由器一直重建更新學術網路所有區網中心的路由, 因此造成所有區網中心的路由器CPU使用率同時飆高達99%, 以致學術網路服務中斷. 經教育部緊急更換高屏澎區網中心的卡版後, 學術網路連線情況趨於穩定. 影響時間: 1/22 約 20:00 至 1/23 00:00 影響範圍: 所有所有學術網路服務 不便之處 敬請見諒 政治大學區網中心 02-29387343 ===================================== 國立政治大學 電子計算機中心 網路組資訊安全諮詢窗口 National Chengchi University Computer Center 校內分機 67343
Read More