轉知政大區網中心 ONS 5及7 電路異常說明
⭐計字第104004號 區網連線夥伴老師您好： 2/25 約 20:00 政大區網光網路線路第七路出現異常、約 20:30 第五路出現異常， 造成政大區網部分使用者對外網路服務異常。 21:31 經重設線路後，對外網路服務恢復正常。 造成異常之原因目前已由教育部及國網中心協助了解中，造成不便之處敬請見諒！ 影響時間：2/25 約 20:00 ～ 21:31 影響範圍：政大區網對外網路服務 政治大學 電算中心網路組
Read More網路
轉發台北區網中心2頻寬滿載通知
⭐計字第104001號 近日內區網中心接獲夥伴反應，上班時間(08:00~16:00)的網路出現不穩定的狀況。 目前本區網中心的頻寬於上班時間(08:00~16:00)為使用率滿載(100%)， 故容易導致連線單位出現部分網路不穩定之狀況。 為因應臺灣學術網路多數區網於上班時間皆為使用率滿載之情形， 教育部已於102年9月起，著手「教育學術研究骨幹網路頻寬效能提升計畫—100G骨幹設備採購案」， 本區網中心初步了解，該計劃案預計於104年七月完成， 屆時將可舒緩目前學術網路使用率滿載之狀況。 電算中心 敬啟 104.1.12
Read More敬請關閉瀏覽器SSL選項
⭐計字第103058號 SSL V3是一項老舊的通訊協定，近期被技術人員發現其存在漏洞讓駭客有機會取得加密流量，例如密碼或信用卡號等資訊， 為了安全起見，敬請取消瀏覽器相關設定，以維護自身安全。 假如使用的IE為早期版本，可能不支援TLS通訊協定，煩請升級IE或其他更新的瀏覽器。 未來學校服務主機將關閉SSL協定，為避免無法連線的困擾，請先關閉瀏覽器的SSL選項。 操作方法：sslv3_disable.docx 相關連結：Google發現SSL 3.0加密協定安全漏洞
Read More交通大學國際聯外頻寬 12/5(五) 上午 06:00 ~ 07:00
⭐計字第103056號 103年12月5 日(五) 上午 06:00 ~ 07:00 因中華電信機房端設備維護作業，國際聯外頻寬線路將中斷約一小時。 電算中心提醒同仁，施工期間請勿使用turbo.proxy.shu.edu.tw 代理伺服器。 造成不便，敬請見諒。 電算中心 敬啟
Read More轉知【漏洞預警】SSLv3加密協定存在中間人攻擊弱點
⭐計字第103051號 發佈編號： TACERT-ANA-2014102008102525 發佈時間： 2014-10-20 15:00:00 事故類型： ANA-漏洞預警 發現時間： 2014-10-16 00:00:00 影響等級： 中 [主旨說明:]【漏洞預警】SSLv3加密協定存在中間人攻擊弱點，弱點編號CVE-2014-3566 (POODLE) [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-2014-0020 近期美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2014-3566 (POODLE) [1-5]，透過該弱點駭客可在客戶端與伺服器兩端均使用SSLv3加密協定建立連線時進行中間人攻擊，藉由攔截與修改HTTPS封包資訊的方式，嘗試向伺服器主機建立連線，進而獲取使用者的相關傳輸數據與機敏資訊(cookies, and/or authorization header contents)。 為確保平台安全性，請各機關確認所屬瀏覽器設定與系統平台(工作站主機及伺服器)所使用的SSL/TLS版本資訊，建議停用SSLv3支援選項改以TLSv1.2作為加密協定。如系統平台不支援TLS加密連線機制，請儘速更新修補SSL相關套件。 此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發 [影響平台:] 使用SSLv3加密連線機制的系統平台(工作站主機及伺服器) [建議措施:] 【系統平台(工作站主機及伺服器)】 1.停用SSL加密機制改以TLS確保加密連線機制的強健性 停用SSL相關加密機制(SSLv3與SSLv2)，並建議以TLS(v1.2)進行加密連線作業。 如系統平台使用Apache作為網頁伺服器，可調整SSL設定為 SSLProtocol +TLSv1 +TLSv1.1 +TLSv1.2 以停用對SSLv3的支援，並啟用TLS加密連線機制。 2.對於僅支援SSL的系統平台，請儘速至各系統官方網站更新修補SSL相關套件。目前OpenSSL官方已針對SSLv3 (POODLE)弱點發布最新的更新版本，OpenSSL 1.0.1版本使用者請更新至1.0.1j版本[8]。 3.參考以下方式確認系統SSL/TLS版本資訊： [工具1] 使用TestSSLServer工具[6] 檢視系統平台上所支援的SSL/TLS加密協定與版本 使用指令 TestSSLServer.exe [IP位置] 指定系統平台位置資訊，以檢視系統平台(工作站主機及伺服器)所使用的SSL/TLS版本資訊。附件圖1為使用TestSSLServer工具檢視SSL/TLS版本範例，如發現SSLv3(圖1中紅色標示處)，即代表系統平台支援SSLv3的加密機制。 [工具2]
Read More