Home > 所有消息 > 維護 (Page 15)

轉知【政大區網中心緊急通知】 104年12月9日中研院網路設備韌體更新

⭐計字第104064號 緊急通知您,中研院網路設備韌體更新。 預計將於本日(12/9)下午18:00進行,屆時將可能造成GOOGLE相關連線短暫或多次中斷, 敬請評估是否需緊急通知使用者。   1. 影響時間:104/12/9 18:00~18:30 2. 影響範圍:TANET經中研院出國之流量 敬祝         順心如意 思瑩 =============================== 國立政治大學電算中心 National Chengchi University Computer Center 台北區網中心 Taipei Network Regional Center 呂思瑩 Chiyin Lu 專案資安人員 02-2939-3091 分機 67343

Read More

交通大學國際聯外頻寬線路維護公告

⭐計字第104058號 本校因配合中華電信進行設備更新及維護,將進行計畫性中斷維運工作,相關訊息如下: 1. 事由:設備更新及維護作業。 2. 期間:11/17 (二) 12:00-12:30及12/1 (二) 12:00-12:30。 3. 影響範圍:與本校共購連線服務將會有短暫不穩定之影響。 造成您的不便,敬請見諒,衷心地感謝您的諒解與配合。 承辦人: 謝志勇 03-5712121#52823 國立交通大學 資訊技術服務中心-網路系統組 謝志勇 03-5712121#52823

Read More

轉知 TANet預計於 104/10/21 20:00-22:00 進行頻寬提升

⭐計字第104051號 各位夥伴好: TANet 預計於104/10/21 20:00-22:00進行頻寬提升, 此次提升分為兩部份: 1.TANet Backbone 將由 40G 提升為 80G。 2.TANet 與 Local ISP 之間頻寬將由 20G 提升為 40G。 調整期間可能會有連線不穩或斷線之情況, 不便之處, 敬請見諒。 謝 謝!! 處理 時間:104/10/21 20:00-22:00, GMT+8 影響 情形:調整期間 TANet Backbone 以及 TANet 與 Local ISP 之間可能會有連線不穩或斷線之情況 TANet 維運小組

Read More

轉知【漏洞預警】SSL/TLS加密協定存在中間人攻擊破解加密金鑰弱點

⭐計字第104029號 發佈編號 TACERT-ANA-2015061109064343 發佈時間 2015-06-11 09:13:47 事故類型 ANA-漏洞預警 發現時間 2015-06-08 00:00:00 影響等級 中 [主旨說明:]【漏洞預警】SSL/TLS加密協定存在中間人攻擊破解加密金鑰弱點,弱點編號CVE-2015-0204、CVE-2015-1067、CVE-2015-1637(FREAK)及CVE-2015-4000(LogJam) [內容說明:] 轉發國家資通安全會報 技術服務中心 漏洞/資安訊息警訊 ICST-ANA-2015-0007 美國國家標準技術研究所(NIST)的國家弱點資料庫(NVD)發布弱點編號CVE-2015-0204、CVE-2015-1067、CVE-2015-1637及CVE-2015-4000[1-4]。 當伺服器SSL/TLS加密協定支援RSA_EXPORT或DHE_EXPORT加密演算法時,攻擊者可利用中間人攻擊修改ClientHello與ServerHello封包,將RSA金鑰加密演算法或DHE(Diffie-Hellman Ephemeral)金鑰加密演算法,降階為較弱的EXPORT演算法,增加駭客破解金鑰交換加密演算法之風險。當駭客成功破解加密金鑰,即可還原加密封包,取得通訊內容。 請各機關檢視所支援的金鑰交換加密演算法,是否已針對存在已知弱點演算法進行修正。 此訊息僅發送到「區縣市網路中心」,煩請貴單位協助公告或轉發。 [影響平台:] SSL/TLS加密協定支援EXPORT金鑰交換演算法之平台。如: 1.Microsoft IIS 2.Apache Tomcat 3.Nginx 4.Sendmail 5.Dovecot IMAP 6.HAProxy 7.IPSec 8.OpenSSH 9.BoringSSL 10.LibReSSL 11.Mono 12.IBM JSSE 13.SecureTransport 14.SChannel 15.Microsoft Internet Explorer 16.Mozilla Firefox 17.Apple Safari 18.Opera Browser 19.Android Browser 20.Blackberry Browser [建議措施:] 伺服器端: SSL/TLS加密協定演算法中存在安全漏洞,因此建議各機關停用不安全的金鑰交換加密演算法。請各機關檢視所屬平台所支援的金鑰交換加密演算法,是否關閉EXPORT演算法,採用安全性較高的ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)演算法,其常見的平台檢測方式與修補方式請參考「EXPORT檢測方式與修補方式」,下載網址:http://cert.tanet.edu.tw/pdf/CVE-2015-4000-check.pdf。 用戶端: 請立即更新瀏覽器至最新版本。 [參考資料:] 1.https://web.nvdnist.gov/view/vuln/detail?vulnId=CVE-2015-0204 2.https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1067 3.https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1637 4.https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-4000

Read More