分类目录归档:网络生活-技术及随笔

今天又杀了一个……

sigh…

北京工业大学信息处通告
2004年第2号
关于封禁3号楼606、608宿舍使用校园网的通告
根据用户投诉,3号学生宿舍楼网络经常出现IP地址冲突的现象,经过对3号楼网络进行监控,发现上述现象系人为故意造成。为保护用户利益,信息处于6月18日晚上暂停了3号楼网络服务,并对网络工作信息进行了整理。现已查明,3号楼存在人为故意抢夺IP,抢IP的主机的网卡地址故意伪装成:“8888”。根据校园网相应设备的记录,攻击来自3号楼608和606宿舍的网络接入点。这种恶意抢夺IP的行为,已经造成3号宿舍楼校园网运行不稳定。为了保护该楼绝大多数校园网用户正常使用网络,现决定切断3号楼606和608宿舍的校园网络接入,相关人员正在进一步处理中。
北京工业大学信息处
2004年6月22日

DShield.org

今天在看freebsd的邮件列表的时候,发现pav commit了一个有意思的东西:ipfw2dshield。这个东西能将ipfw的日志发送给一个分布式的入侵检测系统,而且支持非常多的FW,从windows上的zonealarm到cisco的PIX都能支持。
阅读了一下他的邮件列表,发现了有一个比较有意思:unisog,UNIversity Security Operations Group,看看外边同行们的抱怨,看来各国的校园网安全都是一样的难做啊。。。黑客不可怕,可怕的是爱好者……

Duplex….

双工设置错误会造成两个网卡之间直接通信出现大量的冲突,今天由于清华的计费网关出口用的网卡双工方式设置为自动适应了,但是由于未知的原因双工模式不稳定,经常出现全双工半双工不断的切换。这大约是校园网出口不稳定的原因。。