⭐計字第105024號 轉發內容如下： ------------------- 連線夥伴您好 學術網路骨幹於 105/5/23 14:33 至 14:52 之間有連線不穩定之情況，經教育部查測後發現為科技大樓學術網路骨幹路由器CPU過載所致。於 14:48 重新開啟路由器後，約於 14:52 連線情況恢復正常。 影響範圍： 全國學術網路 。 影響時間： 105/05/23 14:33 至 14:52 造成您的不便，我們深感抱歉。 若尚有任何問題，敬請您與區網中心聯絡。 台北第二區網中心 02-29387343
Read More⭐計字第105023號 因配合中華電信介接網路設備電力改接，將進行計畫性維運工作，相關訊息如下： 1. 事由：中華電信介接網路設備電力改接。 2. 期間：5/24(二) 07:30-08:00。 3. 影響時間：預估造成網路服務中斷約20分鐘。 4. 影響範圍：與本校共購連線服務。 造成您的不便，敬請見諒，衷心地感謝您的諒解與配合。 聯絡人資訊如有改變，請速通知我們。 承辦人: 林老師 03-5712121#52886
Read More⭐計字第105016號 因大禮堂新做好的網點需再增加新的網路設備。 在更換期間會造成部份網路斷訊 時間：105年4月20日(星期三)，13:00~15:00 範圍：大禮堂、傳播大樓 請相關單位預做準備，造成不便之處，敬請見諒。 電算中心網路組 黃宗修分機2305
Read More⭐計字第105010號 發佈編號: TACERT-ANA-2016030909034040 發佈時間: 2016-03-09 09:29:42 事故類型: ANA-漏洞預警 發現時間: 2016-03-08 00:00:00 影響等級: 高 [主旨說明:]【漏洞預警】關閉不安全的通訊協定SSLv2，避免遭受中間人攻擊 [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-201603-0004 近期國際資安專家研究發現SSLv2具DROWN(Decrypting RSA with Obsolete and Weakened eNcryption , CVE-2016-0800) [1]安全性漏洞，其主要原因為SSLv2設計不當，導致存在安全威脅，包含： 1.同一密鑰(Secret Key)用於訊息身分驗證與加密。 2.認證密文(Cipher)只支援不安全的MD5雜湊值。 3.利用修改ClientHello與ServerHello封包，造成中間人(Man In the Middle, MItM)攻擊。 目前大多數瀏覽器、網頁伺服器(HTTPS)及郵件伺服器(SMTPS)均建議不採用SSLv2協定[2][3]，避免遭受可能風險如： 攻擊者可利用SSLv2協定的安全性漏洞，破解金鑰交換加密演算法，以取得加密金鑰，進而還原加密封包，解析通訊內容。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發。 [影響平台:]支援SSLv2加密通訊協定之伺服器 [建議措施:] 請各單位檢查SSLv2協定使用狀態，並依照修補方式關閉SSLv2協定(建議一併關閉SSLv3)： 使用者端瀏覽器確認與關閉流程(以IE為例) 1.點選右上角齒輪，再選擇『網際網路選項』。 2.切換到『進階』頁籤，將畫面往下拉，取消『使用SSL 2.0』選項(建議亦將『使用SSL 3.0』取消)，並勾選『使用TLS 1.0』、『使用TLS 1.1』、『使用TLS 1.2』。 伺服器端 1.伺服器端檢測方式 以下檢測方法採用Nmap工具，各機關可透過該工具自行檢測。 指令如下 : nmap
Read More⭐計字第105009號 《轉發內容如下》 各位連線伙伴好， 近日來區網對外網路服務有時出現異常，經與教育部維護廠商多次檢查後，發現是國外有大量流量流入，佔滿區網對外之10G線路頻寬所致。 這些異常的大流量亦造成學術網路的國際頻寬滿載，影響學術網路對國外的服務。有關國際頻寬滿載之現況，已由教育部與其維護廠商協助觀察中，惟教育部國際線路端目前並無資安設備可以辨識阻擋，尚需雙方共同研擬對策。若區網接獲相關通知，將盡速通知大家，並配合辦理。 不便之處尚請見諒 台北第二區網中心 政治大學電算中心 02-29387343 105.03.10
Read More