Re: [心得] 在日本使用p2p軟體的危險

看板JapanStudy (日本留學)作者wwwdavid (胸鰭)時間16年前 (2009/09/29 07:08)推噓4(4推 0噓 6→)

留言10則, 6人參與討論串2/2 (看更多)

看到這篇文章很有感觸我的學校對P2P相關也很敏感，情報基盤中心有程式監控所有可疑封包。只要一有反應，馬上該IP的負責教員就會收到e-mail，然後就是實驗室內部調查。之後還要寫報告給情報基盤中心說明。因為我的實驗室過去有學生在校內使用P2P被抓到的案底，所以對這種事反應更大。不幸的小的就在2個月內踩到兩次地雷… 第一次是因為秘書希望在A房間操作B房間的網頁伺服器，好幫教授上傳作業檔案，所以我就幫她安裝Team Viewer這個方便的遠端遙控軟體。安裝測試完，SOP寫好，還沒交接過去教授就收到警告信，上面把我測試的日期和時間都列了出來。原來這個軟體因為封包傳遞設計的關係被列在黑名單裡…但是這就是它方便的地方啊！！(抱頭) 在向教授說明後，他認為即使這個軟體安全，但在本實驗室有案底的情況下還是不能大意，只好放棄。第二次是我為了批次下載衛星影像，用FlashGet比較方便。結果又收到警告信，上面說偵測到eMule的活動記錄。後來才發現是FlashGet內建的eMule引擎自動連到預設伺服器的關係，即使沒有下載ed2k連結還是會有反應。這次我就寫了整整2頁A4說明整個發生原因、軟體機制和對應方法(還好我沒手賤連BT引擎也開來試試)。結論：在自己家以外的地方使用軟體真的要小心QQ。 ※ 引述《keinchang (富士山攻頂成功! 5+2.5hr)》之銘言： : 在這篇po不知道算不算不符合留學版的文章 : 如果不合請版主砍文。 : 如果有逛過東京版的人，大概會看過我之前所po的工作心得文。 : 裏面有提到在有些公司裏，不得攜帶個人的usb，筆電以及外接式硬碟的事情 : 現在要講的是後續的事。 : 話說12月有一場學術研討會。公司要我將我的論文提在研討會裏發表。 : 雖然不能帶自己的硬碟到公司。但是論文裏面的相關數據，程式+文件資料多達 : 幾十gb，真的沒有辦法用一般usb帶到公司。 : 於是，我偷偷的帶到公司去。當然，在使用之前，按照公司的規定程序 : 用掃毒專用電腦掃毒。 : 問題出來了，之前在大學裏用的P2P 下載軟體的儲存資料匣裏抓到了木馬程式。 : (全部掃完只有這一個毒而已) : 然後，在(1)壓縮檔不開啟就不會中毒 (2)外來硬碟被發現了會被罵 : (3)不知道這種情形要告訴誰 (4)毒已經被殺掉/或隔離了 : 四個認知下，就沒有告訴別人了。 : 然後，問題來了。 : 系統管理人員發現掃毒專用的電腦有病毒報告。找出是我用的硬碟。 : 整個硬碟被拿到系統室徹底掃毒。 : (當然裏面p2p的軟體，下載的東西也被糾出來) : 部裏面的上司也被要求檢討事情發生原因。 : 連母公司的系統室都要求徹底檢查網路是否有病毒存在，以及情報流失的疑慮。 : 也要求全面檢討關於新人的資訊保全訓練。 : 影響之大，只怕連社長都有所耳聞了。 : 所幸，事情在上星期五被本部長壓了下來。 : 雖然用自己的硬碟不對，但是至少有依照公司規定掃毒。 : 然後，裏面p2p軟體下載的東西就沒有人提了。 : 至於處份，只有把案例拿到本部長會議檢討， : 我的話是情報保全再教育了。 : 這件事情的嚴重性在於。 : 日本很多公司的網路非常複雜。 : 除了本社，支社，有合作關係的公司之間都有直接的網路連結 : (類似網路硬碟Share的那種常時連結關係) : 所以一旦中毒的話，受害程度會是數百台電腦的問題。 : 事情發生後二個星期，真的是每天都心驚膽跳。 : 深怕一旦事情鬧大，可能就得捲舖蓋回台灣了。 : 把這種不是很光榮的事情PO出來當然也不是拿來說嘴。 : 只是再教育這樣的處份算是輕了， : 不同的學校，公司對於同樣的事情，處份可大可小。 : 千萬別拿自己的前途開玩笑。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.172.8.213