假如有一天,ISP 只開放 80、21 port ....



贊助商連結


頁 : [1] 2

biggio
2003-09-04, 03:40 PM
ISP 有權利為了所謂的"網路安全"、"系統負載",而在路由上將某些 PORT 關掉,導致該 ISP 全部的用戶都無法使用這些 port??

這幾天,發現我的股票軟體怎麼無法使用了,明明設定都沒變,但就是無法即使更新資料,查了好久,發現小弟使用的 ISP 英普達(IS.NET) 將所有 ICMP port 關掉了,最明顯的是,ping、tracert、nslookup 無法使用,封包一出路由節點,都被擋住了

開始求助於英普達,經過了二天不斷的打客服電話,留了六次的資料,每次都說工程師會跟我連絡,堅持不幫我轉接工程部.... 每次的等待都落空!嗯,很好...

於是不再透過總機,隨便按分機號碼,終於讓我套問到工程部的電話,也聯絡上工程人員,並證實他們將所有的 ICMP reply 關閉,我提出我是付費使用頻寬,如果有安全問題,也是客戶自行負責,當初在契約上說得明明白白,ISP 頂多盡到提醒並公佈防止的方法,而不是消極地替"所有"的使用者關閉其使用權利,如果這樣,80 port 也很危險,那是不是也要關閉嗎?

工程師辯稱,每家 ISP 都開始這樣作,連 HINET 也是如此.... 不是只有英普達這樣

言至如此,小弟也就掛了電話,心堜珝Q的,就讓這種 ISP 遭到淘汰吧,小弟也無法倦戀在此,剩下的二個月的帳號,就認賠殺出吧

贊助商連結


wangcm
2003-09-04, 04:27 PM
之前弟就抱怨過了,只是好像沒人care,,BTW,已知Hinet和東森是這麼槁的,再加上ISNET就有三家了,不知還有沒有其它ISP也是如此...請參考http://www.vlab.com.tw/vlabforums/viewtopic.php?t=3916

YSSECLIPSE
2003-09-04, 05:30 PM
我的做法是:就跟抵制東森cable認證一樣,退了他...

pavo
2003-09-04, 05:50 PM
只開某一些PORT如 80,21...
在國外似乎有先例,根據我曾經在MAIL SERVER的論壇中與一些住國外
的人士(香港,美國,注意:可能只是個案不要跟我爭辯)
但該ISP主要是區隔個人與企業用戶,如個人無法架設MAIL SERVER
價格也有所不同,但在國內,我倒是沒有發現有ISP管制的
可能也因為之前的病毒造成太大的影響,
沒辦法,一堆人裝W2K,架站卻不知安裝修補程式
尤其以之前的東森的紅色警戒病毒開始,影響一次比一次厲害
或許吧,再這樣下去,真的有一些病毒常發動攻擊的PORT
或許真的被關閉機會會愈來愈多,
我想浮動制IP寬頻如CABLE 撥接ADSL或是第一批

ICLA
2003-09-04, 06:24 PM
因為病毒或作業系統漏洞而封鎖連接埠的話,乾脆不要用網路了。ISP 無權封鎖任何連接埠吧?

ahome
2003-09-04, 06:49 PM
香港的網路聽說不能拿來架站,是不是跟port關掉有關?

wangcm
2003-09-04, 08:35 PM
最初由 ICLA 發表
因為病毒或作業系統漏洞而封鎖連接埠的話,乾脆不要用網路了。ISP 無權封鎖任何連接埠吧?

以我們的觀點是這樣,雖然離譜但的確有人認為ISP應該幫其濾封包(ex弟在PCDVD所遇到者或弟以前的同事在so-xxt遇到的user),甚至覺得ISP也有錯,這話真不知如何說起:(

LordVader
2003-09-04, 09:40 PM
英普達關閉ICMP似乎是最近M$blast的關係,
因為會先以ping測試主機是否連線,
不只ICMP出不去,進英普達的ICMP也被擋。
目前是關閉ICMP,騾子也正常跑,其他部分應該沒有關閉的吧......
也許過一陣子就會重新開放了。不過最近速度真是有些慢。

碰上另一個問題openfind.com.tw所有的web主機(vbb3/news)都能上,
唯獨www.openfind.com.tw得掛proxy才開的了......
nslookup也查得出record,用IP位址也連不上真是見鬼了!
寫信問ISnet也沒回音。

下一家也許換seeder吧......
其實英普達打從啟用半年後就算賺到了,
因為這兩年的帳號只花了1K......呵呵,
現在剩半年多,怎麼搞都划算:p

gwochern
2003-09-04, 09:53 PM
這是消費者權利受損....這樣太不合理....必竟我們是付錢...怎麼ISP說關就關....
如果以後還是這樣...我想我會換一家ISP....

pavo
2003-09-04, 10:01 PM
>>香港的網路聽說不能拿來架站,是不是跟port關掉有關?

據我所知:沒錯