Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓

作者 uiorefd

時間 2021/12/05 23:41:43

留言 179則留言，83人參與討論

推噓 68 ( 71推 3噓 105→ )

討論串 13

哈這聲明稿根本漏洞百出小魯兼職網管啦我簡單解釋一下 IP這東西通常有兩種管理方式一種叫固定IP 要上網的人要跟資訊室申請登記你的資料跟電腦網卡的MAC ADDRESS後資訊室會按開通與配發一組固定IP給你要由資訊室的人設定好你才能上網一種叫DHCP 要上網的人也得跟資訊室登記你的 MAC ADDRESS (MAC ADDRESS 網卡/無線網卡的身分證一般狀況下是全球唯一一組不會重複) 所以就算該時間沒有連線資訊資訊室把IP跟MAC ADDRESS對一下就知道是哪個人申請的哪台電腦在使用這個IP了不存在這種沒有紀錄的問題因此只有兩種狀況一是LOG被刪了這很明顯是公器私用必須追查二是交通部資訊室在資安管理上有嚴重到影響國安等級的漏洞必須嚴辦 --

→ repise:才六百萬喔我光是手續費都不止1千萬真弱11/16 19:21

→ repise:兩年六百萬，我看是印尼盾11/16 19:24

→ repise:不是嘴砲你先貼對帳單再說貼出來我自殺11/16 19:24

→ repise:六百萬搶比較快吧11/16 19:25

→ morrischen2:http://0rz.tw/Xgf0M11/16 19:25

→ repise: 本人為了社會合諧，暫時不自殺。先向morris大表示歉意11/16 19:32

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.134.66.178 (臺灣) ※ 文章網址: http://www.ptt.cc/bbs/Gossiping/M.1638718920.A.971.html

1^F→ EfiwymsiAros: 一定是共匪la 114.137.61.108 12/05 23:43

交通可是一個國家的重中之重交通部身為一個國家的專業部會居然可以輕易的遭到共匪入侵若共匪可以輕易入侵兩岸一旦開戰要癱瘓台灣交通絕對是輕而易舉應該徹底嚴查並懲處相關部門人等依照國家機密保護法第五章第32條第3款應過失洩漏國家機密者處二年以下有期徒刑拘役或併科新台幣二十萬元以下罰金

2^F推 AustinRivers: 有請天才，IT大臣幫忙 39.10.160.26 12/05 23:43

3^F噓 lianpig5566: 怎麼不說查錯維基IP的情況？ 59.127.218.56 12/05 23:43

4^F→ winglight: 還有第三種，不能說的那種 175.182.176.39 12/05 23:43

5^F推 azeroth: = =很奇怪最近的事情真的都好奇怪220.143.254.199 12/05 23:43

6^F推 OyAlbert: 還有一種是不能說的那種 111.83.47.140 12/05 23:44

7^F→ lianpig5566: 再來如果經過NAT就不能用你的方式查 59.127.218.56 12/05 23:44

8^F推 yannicklatte: 怕 42.72.79.206 12/05 23:44

9^F推 fantasyjack: 連會議記錄都沒有了，log當然也... 124.11.184.53 12/05 23:44

10^F推 scott0104: 人家網管都這樣講，3樓就不要出來讓人 1.173.40.56 12/05 23:45

11^F→ scott0104: 家笑了 1.173.40.56 12/05 23:45

12^F→ bailan: mac addr.只要lan內不重複就好，不一定是 223.138.32.140 12/05 23:45

13^F→ bailan: 全球唯一，那跟IMEI差很多。何況現在有些 223.138.32.140 12/05 23:45

lan內具有唯一性要嘛你固定ip 一定查得到你用dhcp 你的router也會紀錄而且配發常用ip不是嗎一定有紀錄的

14^F噓 nixon: 嚴你老木，臨時工改的不行嗎？ 45.40.54.13 12/05 23:45

臨時工都能改代表具有資安漏洞交通部有像大專院校開啟wifi或上網的區域供民眾使用? 如果有的話它不用發這這種公告直接聲明經查詢此ip配發給公用區使用無法確定該時段為何人使用就好

15^F→ bailan: 網卡driver都能自定mac addr. 223.138.32.140 12/05 23:46

16^F推 hakuoro: 交通部沒記錄國防部沒畫面哪次不是 114.44.76.76 12/05 23:47

17^F噓 lianpig5566: 網管XD 我也網管阿 59.127.218.56 12/05 23:47

18^F→ lianpig5566: 原PO說的情況在非NAT或一個用戶對應 59.127.218.56 12/05 23:48

19^F→ lianpig5566: 一個public ip的情況下當然沒有問題 59.127.218.56 12/05 23:48

所以你家都沒log可以查你去跟你家主管這樣說看看你看會不會被電到飛起來我是兼差網管技術沒有很厲害但管理原則是不變的

20^F推 NEWOLD: 那竄改電腦紀錄平台說查不到的又是怎麼了 1.162.214.2 12/05 23:48

21^F→ NEWOLD: 像是我在奇摩值的紀錄被駭客弄不見 1.162.214.2 12/05 23:48

1.yahoo的資安有問題 2.時間拖太長 log被覆蓋/刪除 ※ 編輯: uiorefd (220.134.66.178 臺灣), 12/05/2021 23:54:27

22^F→ lianpig5566: 但如果是多台裝置共用一組public ip 59.127.218.56 12/05 23:49

23^F→ NEWOLD: 奇摩客服堅持不可能 1.162.214.2 12/05 23:49

24^F→ lianpig5566: 的話你查MAC也沒用阿因為你不知道 59.127.218.56 12/05 23:49

25^F→ lianpig5566: 當下是誰連出去的 (沒防火牆log情況) 59.127.218.56 12/05 23:49

該裝置屬於哪個部門或哪個區域至少都還能查出來 it人員應該實事求是正常反應應該是發聲明說調查中這種一開始就說沒紀錄的聲明完全背離一般IT人員處理問題的邏輯交通部今天出來講說需要調查忍一忍過幾天新聞洗掉了就沒事了但是它今天說沒紀錄我看是唬爛成分居多完全就是政治性操作騙一般民眾不懂

26^F→ NEWOLD: 還有line 購物等等的簽到被弄不見的 1.162.214.2 12/05 23:49

27^F推 lianpig5566: 我指的是你說的情況，你說用IP/MAC來 59.127.218.56 12/05 23:58

28^F→ lianpig5566: 查，但重點是公總說查不到有從該IP連 59.127.218.56 12/05 23:58

29^F→ lianpig5566: 到維基的紀錄。 59.127.218.56 12/05 23:59

30^F→ lianpig5566: 如果該公共IP只有一個人用的話就好處 59.127.218.56 12/05 23:59

31^F→ lianpig5566: 理，找該IP的負責人處理就好了。 59.127.218.56 12/05 23:59

32^F→ lianpig5566: 但如果是有透過NAT來讓多台設備用該 59.127.218.56 12/05 23:59

33^F→ lianpig5566: IP的話，現在防火牆都沒連線到維基的 59.127.218.56 12/05 23:59

34^F→ lianpig5566: 紀錄了，你要怎麼查是誰？更遑論用 59.127.218.56 12/05 23:59

35^F→ lianpig5566: MAC去找對應的電腦/負責人 59.127.218.56 12/05 23:59

36^F→ lianpig5566: 頂多就依內部IP配發資料出來說該公共 59.127.218.56 12/05 23:59

37^F→ lianpig5566: IP是哪個部門在用的而已。 59.127.218.56 12/05 23:59

我兼差學了一堆阿哩不達的東西對於查案這種特別有興趣查這種事情都嘛是從時間線開始抽絲剝繭的你可以找得到此ip是哪個區域或哪個部門使用就可以開始縮小範圍對比監視器及其他紀錄最差最差也應該像上面說發個聲明 "該ip提供民眾上網使用無法確定是何人所為" 如果沒有開放至少可以確認是哪個部門所為視該部門機密程度對負責人進行懲處一開始就說完全沒有紀錄跟洪仲丘事件如出一轍 ※ 編輯: uiorefd (220.134.66.178 臺灣), 12/06/2021 00:04:34

38^F→ lianpig5566: 有沒有連線紀錄是一翻兩瞪眼的事情， 59.127.218.56 12/06 00:00

39^F→ lianpig5566: 除非公總查錯組IP (維基IP不只那組) 59.127.218.56 12/06 00:00

40^F→ lianpig5566: ，不然就是防火牆沒有log就出來說沒 59.127.218.56 12/06 00:00

41^F→ lianpig5566: 有紀錄。 59.127.218.56 12/06 00:00

42^F推 azeroth: 杯透！包恩和原po加油我都看不懂先睡220.143.254.199 12/06 00:03

43^F推 jasondaio: 一定要查到底 220.135.97.207 12/06 00:12

44^F推 loverubio99: 推 211.22.178.36 12/06 00:12

45^F推 icetea1012: L大說的比較對公總的事WAN IP 只能查 180.177.1.142 12/06 00:14

46^F→ icetea1012: 防火牆或是proxy但是若是防火牆沒設定 180.177.1.142 12/06 00:15

47^F→ icetea1012: 不一定能查到是誰只能知道當天有連過 180.177.1.142 12/06 00:16

48^F推 lianpig5566: 當然如果已經縮小範圍到某個部門、某 59.127.218.56 12/06 00:16

49^F→ lianpig5566: 個辦公室的話，用監視器查也是一個辦 59.127.218.56 12/06 00:16

50^F→ lianpig5566: 法。 59.127.218.56 12/06 00:16

51^F→ lianpig5566: 而在這案上，維基的IP不可能會記錄錯 59.127.218.56 12/06 00:17

52^F→ lianpig5566: 誤，所以IP一定是從公總出來的。 59.127.218.56 12/06 00:17

53^F→ lianpig5566: 但我認為公總說的「沒有連線紀錄」的 59.127.218.56 12/06 00:17

54^F→ lianpig5566: 部分不一定是他們說謊，而是依照現有 59.127.218.56 12/06 00:17

55^F→ lianpig5566: 的線索查不到連線紀錄， 59.127.218.56 12/06 00:17

56^F→ lianpig5566: 原因可能就是查錯組維基IP、查錯時間 59.127.218.56 12/06 00:17

57^F→ lianpig5566: ...等等都有可能，要不然就像你說的 59.127.218.56 12/06 00:17

58^F→ lianpig5566: 說個供民眾上網用查不到不就好了？ 59.127.218.56 12/06 00:17

59^F→ icetea1012: 基本若是有proxy那比較好查 180.177.1.142 12/06 00:17

60^F→ lianpig5566: 沒有連線紀錄基本上是違反邏輯的，有 59.127.218.56 12/06 00:17

61^F→ lianpig5566: 完整log就一定查的到，查不到的話八 59.127.218.56 12/06 00:17

62^F→ lianpig5566: 成是查詢方式有問題（目標IP錯誤之類 59.127.218.56 12/06 00:17

63^F→ lianpig5566: 的），要查的話不可能查不到，除非防 59.127.218.56 12/06 00:18

64^F→ frankfipgd: 還有垃圾黨說苦無證據就是苦無證據 39.11.102.129 12/06 00:18

65^F→ lianpig5566: 火牆根本沒有log功能ㄏㄏ 59.127.218.56 12/06 00:18

66^F→ lianpig5566: 59.127.218.56 12/06 00:18

67^F→ lianpig5566: 而查監視器紀錄大概是最後的方法，就 59.127.218.56 12/06 00:18

68^F→ lianpig5566: 是在前面各種方法（防火牆紀錄、IP配 59.127.218.56 12/06 00:18

69^F→ lianpig5566: 發清單、電腦使用紀錄...等等）都查 59.127.218.56 12/06 00:18

70^F→ lianpig5566: 不到的情況下才會去查監視器。 59.127.218.56 12/06 00:18

71^F推 frankhsieh: 查無不法洩洩指教 36.234.149.36 12/06 00:19

72^F→ frankhsieh: 這個問題不健康再追就是中共同路人 36.234.149.36 12/06 00:19

73^F推 PHXD: 當然是查無不法謝謝指教，政府部門最會踢皮 1.163.1.114 12/06 00:20

74^F→ PHXD: 球了 1.163.1.114 12/06 00:20

75^F推 mm1314: 我覺得發公告的人，不等於查資訊的人 220.141.38.128 12/06 00:21

76^F→ mm1314: 聽你第一段的話，說不定就有在公家作過。 220.141.38.128 12/06 00:22

77^F推 sbflight: 黨會說苦無 77.249.8.53 12/06 00:23

78^F→ mm1314: 大單位你就只是個小網管，公告出來 220.141.38.128 12/06 00:23

79^F→ mm1314: 不一定就是你想要表達的 220.141.38.128 12/06 00:23

80^F推 polestar0505: 發聲明騙騙一般民眾啦 817會信的 42.72.144.79 12/06 00:24

81^F推 mm1314: 然後一堆自我放棄的推文大概都文組! 220.141.38.128 12/06 00:26

82^F推 goddamnhuge: 大家都知道在說謊阿XD 你能怎樣? 118.150.66.202 12/06 00:34

83^F推 gourmand: 天知地知你知我知就民進黨不知 111.246.84.178 12/06 00:38

84^F推 backforward: 說當下查不到的，你們公司資安設備大 223.136.93.167 12/06 00:40

85^F→ backforward: 概沒買幾套 223.136.93.167 12/06 00:40

86^F推 bij831: 反正是說給信的人聽的 1.171.67.134 12/06 00:53

87^F推 smallcar801: 查不到很簡單啊，承辦人馬上送懲處223.137.186.168 12/06 00:57

88^F→ smallcar801: ，維護廠商列為黑名單223.137.186.168 12/06 00:57

89^F推 chengmei: 高調，但連會議紀錄都可以不見，我是不 122.99.7.118 12/06 01:03

90^F→ chengmei: 期不待啦 122.99.7.118 12/06 01:03

91^F推 taiwan1789: 國家機器在攻擊政敵才是可怕的 36.228.100.116 12/06 01:07

92^F推 DCHC: DHCP server "remote log" 36.226.103.140 12/06 01:09

93^F推 EricTao: 查得出來才厲害了根本不敢查吧最多推個 36.225.95.193 12/06 01:09

94^F→ EricTao: 助理出來頂跟督割一個樣 36.225.95.193 12/06 01:09

95^F推 devidevi: 一定是中共入侵拉 203.77.48.47 12/06 01:12

96^F→ v5270: 總統府被駭，國安局連人都抓不到了，區區 1.200.32.198 12/06 01:20

97^F→ v5270: 交通部連如何讓台鐵準時都辦不到，又怎麼可 1.200.32.198 12/06 01:20

98^F→ v5270: 能有技術去抓駭客 1.200.32.198 12/06 01:20

99^F推 shinkiro: 9樓笑死，沒會議紀錄，沒log正常 36.231.0.222 12/06 01:25

100^F→ shinkiro: 我負責！XDD 36.231.0.222 12/06 01:25

101^F推 eDrifter: 黨國餘毒啦111.248.100.185 12/06 01:28

102^F推 coco2018: 推 114.36.217.45 12/06 01:43

103^F推 leeoon: 原來是動搖國安阿223.136.206.153 12/06 01:52

104^F推 agow: 民進黨就覺得自己很聰明啊223.136.184.185 12/06 02:03

105^F推 ihfreud: http://i.imgur.com/00hPZTf.jpg 122.116.232.46 12/06 02:11

106^F推 mimicwpe: 推，高調 223.136.115.11 12/06 02:17

107^F推 Maniacs: 推希望快點釐清 178.1.211.36 12/06 02:30

108^F推 kantantantan: 有請天才唉踢大臣嚴辦 223.136.80.116 12/06 02:37

109^F推 tony20095: IP要查一定查的到啦，只有想不想查而已 49.216.176.161 12/06 02:51

110^F→ tony20095: ，不信的話拿來造謠政府壞話看看，八成 49.216.176.161 12/06 02:51

111^F→ tony20095: 會被抓到被告 49.216.176.161 12/06 02:51

112^F推 es612: 急著跳出來說查不到根本有問題我是不信啦 1.171.248.138 12/06 02:52

113^F推 xhung: 被綠共入侵啦 42.72.12.6 12/06 02:53

114^F推 airyptt: 推 120.154.151.96 12/06 03:52

115^F推 vrtyhs: 紙糊的ISO27001喔 1.162.222.210 12/06 04:21

116^F推 Nighteif: 夠了喔，817支持，党說了算 42.77.194.249 12/06 04:52

117^F推 geeky: 哪位去告發一下吧想繼續看戲 110.30.113.96 12/06 05:31

118^F→ notimenofree: 三樓這種網管就不要誤人子弟了笑死 36.225.129.202 12/06 05:45

119^F推 simba08130: 綠畜顆顆 137.201.208.41 12/06 06:35

120^F推 aken59420: 不可能沒紀錄啦，就是在說謊 106.1.235.238 12/06 07:12

121^F推 roso4258: 推專業 114.136.61.166 12/06 07:13

122^F→ RAY1203: 我快笑死114.136.202.110 12/06 07:22

123^F推 smart8122: 推 118.169.35.246 12/06 07:32

124^F→ cooldogy1973: 報警就查得出來 42.73.221.63 12/06 07:38

125^F推 punchin: 反正是自己人幹的那來的資安問題 49.195.152.5 12/06 07:41

126^F→ stvc: 民進黨的中心價值就是騙 220.129.196.43 12/06 07:41

127^F推 oolontea: 推111.252.126.224 12/06 07:49

128^F推 deerdriver: Mac想改就改不太有用吧118.160.130.112 12/06 07:56

129^F推 badruid: 原po說的沒錯，這說詞不論是作網管還是 39.8.133.167 12/06 08:10

130^F→ badruid: 資安的都知道很瞎 39.8.133.167 12/06 08:10

131^F推 GeniiN: 推 42.75.14.14 12/06 08:14

132^F推 M013: 推 1.200.43.95 12/06 08:21

133^F→ philae1112: 推 49.217.72.174 12/06 08:32

134^F→ gay7788: 我們有添財IT大臣糖鳳阿 211.75.137.244 12/06 08:37

135^F推 lazybr: 在攻擊政敵和用社維法辦民眾時，就通通找 219.85.42.119 12/06 08:57

136^F→ lazybr: 得到了 219.85.42.119 12/06 08:57

137^F推 Rsew: 這件事只有想不想查而已防火牆沒存LOG 別 61.231.168.58 12/06 09:03

138^F→ Rsew: 笑死人小企業哦? 61.231.168.58 12/06 09:03

139^F推 abaddon: 還有一種可能，被中共駭客當跳板，故意 223.137.99.85 12/06 09:04

140^F→ abaddon: 撕裂台灣,還沒有結論前不要隨便亂傳 223.137.99.85 12/06 09:04

141^F→ cooldogy1973: 什麼都中共，渣男網軍打老媽也是中 42.73.221.63 12/06 09:05

142^F→ cooldogy1973: 共陰謀好啦 42.73.221.63 12/06 09:05

143^F→ cooldogy1973: 撕裂的話不必中共，塔綠斑自己就做 42.73.221.63 12/06 09:06

144^F→ cooldogy1973: 超好啦 42.73.221.63 12/06 09:06

145^F推 guaz: 會議紀錄都能沒有了 log不見很正常吧 223.137.29.126 12/06 09:11

146^F推 nicayoung: 政府不查你奈他何 42.77.86.249 12/06 09:36

147^F推 bluemmb: 他不承認你也不能怎樣 220.128.110.82 12/06 09:46

148^F推 NEDYA: !!!!! 1.173.203.210 12/06 09:57

149^F推 porsche1009: 你說的沒錯啊 27.51.26.36 12/06 10:02

150^F推 FannWang: 民進黨支持者都懂，但是他們不在意 42.77.8.98 12/06 10:34

151^F推 saniyan: 推 111.250.4.206 12/06 11:10

152^F推 cmcmcmcm2: 其實大家都知道阿只是你奈它何220.135.199.126 12/06 12:23

153^F推 olafbb: 黨說沒有就是沒有 42.74.135.131 12/06 12:27

154^F推 axelKOF: 長知識推223.137.251.119 12/06 12:30

155^F推 destroying: 專業推 49.216.23.202 12/06 17:34

156^F→ fonzae: 不太懂推文在講三小，內部dhcp srv在 220.135.27.187 12/07 00:24

157^F→ fonzae: 公部門絕對會有分配紀錄，去檢核mac addr 220.135.27.187 12/07 00:25

158^F→ fonzae: 因為這屬於資安政策，提到NAT代表不懂裝懂 220.135.27.187 12/07 00:25

159^F→ fonzae: 因為外對內NAT，代表你要取得驗證 220.135.27.187 12/07 00:25

160^F→ fonzae: 這跟資安開通有關係，代表要送簽核上去 220.135.27.187 12/07 00:26

161^F→ fonzae: 然後申請的帳號都會有連通紀錄 220.135.27.187 12/07 00:26

162^F→ fonzae: 這是建ssl vpn的基本 220.135.27.187 12/07 00:26

163^F→ fonzae: 然後透過public ip對外被記錄 220.135.27.187 12/07 00:26

164^F→ fonzae: 代表內對外的政策是被允許的 220.135.27.187 12/07 00:27

165^F→ fonzae: 為何被允許絕對都是在防火牆政策裏頭 220.135.27.187 12/07 00:27

166^F→ fonzae: 防火牆的政策不用申請嗎? 想也知道是必須 220.135.27.187 12/07 00:27

167^F→ fonzae: 尤其還對外，然後流量紀錄也會開 220.135.27.187 12/07 00:28

168^F→ fonzae: 所以那些查不到紀錄只是騙騙市井小民 220.135.27.187 12/07 00:28

169^F→ fonzae: 摸過forti juniper的人都知道不可能 220.135.27.187 12/07 00:28

170^F→ fonzae: 不過國發會丟給交通部，交通部說查不到 220.135.27.187 12/07 00:29

171^F→ fonzae: 僅要知道一件事能夠透過政府IP對外 220.135.27.187 12/07 00:29

172^F→ fonzae: 絕對不是外人 220.135.27.187 12/07 00:29

173^F→ fonzae: 廠商要是使用對外都會很謹慎自己做的事情 220.135.27.187 12/07 00:30

174^F→ fonzae: 尤其BYOD是目前各行業在推廣的事情 220.135.27.187 12/07 00:30

175^F→ fonzae: 代表你取得驗證相對就是要留下資訊 220.135.27.187 12/07 00:31

176^F→ fonzae: 我也不說太多，畢竟公部門案子我也有餐與 220.135.27.187 12/07 00:31

177^F→ fonzae: 我只說NCC在哪，大家心裡就有數了 220.135.27.187 12/07 00:32

178^F→ fonzae: 交通部，貽笑大方! 220.135.27.187 12/07 00:33

179^F推 archereva: 推 36.229.24.38 12/08 06:39

‣ 返回看板

‣ 更多 uiorefd 的文章

完整討論串

留言數	標題	作者	日期
34	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	ak47good	2021/12/05 16:04:50
51	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	artisi	2021/12/05 16:26:05
685	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	lolic	2021/12/05 20:40:23
38	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	longyin	2021/12/05 21:30:26
11	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	dw7931425	2021/12/05 21:32:59
15	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	snakei14702	2021/12/05 21:58:25
13	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	soweina1	2021/12/05 22:09:15
85	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	keel90135	2021/12/05 22:48:39
3	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	biorgan	2021/12/05 23:02:35
179	>> Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	uiorefd	2021/12/05 23:41:43
16	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	WiserWilly	2021/12/05 23:51:13
14	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	anderson3	2021/12/05 23:55:21
20	Re: [爆卦] 國發會IP匿名用戶修改wiki林秉樞詞條被抓	jojoway	2021/12/06 00:17:18