99/02/11行政大樓網路異常事件說明與建議

主旨：99/02/11行政大樓網路異常事件說明與建議

說明：
99年02月11日下午中心接獲行政大樓使用者反應網路異常，經查係環安中心電腦（140.114.49.5）於 99/02/11 13:43起產生大量網路攻擊封包（syn flooding），嚴重影響行政大樓用戶使用網路， 經中心業務相關同仁積極搶修處理，於當日14:30 行政大樓網路恢復正常。

為維持行政大樓網路正常運作，避免影響行政業務執行，惠請行政大樓各單位網路管理人員務必通知所屬人員電腦欲連接行政大樓網路，建議依照下列步驟進行：

• 個人電腦
  1. 接上網路線前：
     1. 確認已安裝防火牆軟體並啟動
     2. 確認已安裝防毒軟體並執行完整掃毒
  2. 接上網路線後：
     1. 更新病毒碼再次執行完整掃毒
     2. 更新作業系統 (如：執行 Windows Update)

• 伺服器
  1. 確認已安裝防火牆軟體，設定相關防護規則並啟動
  2. 確認已安裝防毒軟體並執行完整掃毒
  3. 參考主機資訊安全自我檢核表（http://net.nthu.edu.tw/2009/security:guideline:host_check_list）進行安全檢核
  4. 透過計算機與通訊中心提供之網站安全檢測服務（包含：網站應用程式弱點監測、網站源碼檢測）加強網站安全

–
計算機與通訊中心
網路系統組 敬啟