GSN-CERT/CC 最新消息 關閉由GSN外面進來的ICMP echo封包


 GSN維運小組於92/10/06採取以下步驟:
1.三個連外閘口(台北,台中,高雄)關閉由GSN外面進來的ICMP echo封包.這會造成:
  (1)所有外面非GSN IP無法Ping GSN內部主機.
  (2)有些網管系統若從GSN外面利用ICMP方式確認主機有否存在,則會影響到.
  (3)GSN內部ICMP使用不限制,不影響GSN內部網管等運作.
2.暫不限制GSN用戶使用ICMP連出,所有GSN因內部中毒使用ICMP方式攻擊他人時,
  GSN維運小組會將事件納入GSN資安停權通知,並用Email及電話通知用戶改善,
  必要時會先阻擋該IP連出GSN.
3.GSN用戶若需要在非GSN IP使用ICMP方式連進GSN主機時,維運小組可採例外允
  許部分非GSN IP使用ICMP連進GSN設定,可來信或來電申請.(參備註)

備註:申請開放非GSN IP使用ICMP方式連進GSN,請註明
    (1)申請機關名稱:
    (2)申請人姓名:
    (3)申請人聯絡電話:
    (4)申請人Email Address:
    (5)需開放之非GSN IP:
    (6)需連接哪些GSN主機IP:
    (7)開放用途:
再傳真至02-23444724  或Email至 行政院研考會GSN維運小組 security@gsn.gov.tw

如有疑問請洽 陳小姐 或 廖述惟(02)2344-4712,
或Email至行政院研考會GSN維運小組 security@gsn.gov.tw
 


最佳瀏覽解析度 800 x 600
主辦單位:行政院研究發展考核委員會
執行單位:中華電信