假如有一天，ISP 只開放 80、21 port ....

**biggio** · 2003-09-04, 03:40 PM

ISP 有權利為了所謂的"網路安全"、"系統負載"，而在路由上將某些 PORT 關掉，導致該 ISP 全部的用戶都無法使用這些 port??

這幾天，發現我的股票軟體怎麼無法使用了，明明設定都沒變，但就是無法即使更新資料，查了好久，發現小弟使用的 ISP 英普達(IS.NET) 將所有 ICMP port 關掉了，最明顯的是，ping、tracert、nslookup 無法使用，封包一出路由節點，都被擋住了

開始求助於英普達，經過了二天不斷的打客服電話，留了六次的資料，每次都說工程師會跟我連絡，堅持不幫我轉接工程部.... 每次的等待都落空！嗯，很好...

於是不再透過總機，隨便按分機號碼，終於讓我套問到工程部的電話，也聯絡上工程人員，並證實他們將所有的 ICMP reply 關閉，我提出我是付費使用頻寬，如果有安全問題，也是客戶自行負責，當初在契約上說得明明白白，ISP 頂多盡到提醒並公佈防止的方法，而不是消極地替"所有"的使用者關閉其使用權利，如果這樣，80 port 也很危險，那是不是也要關閉嗎？

工程師辯稱，每家 ISP 都開始這樣作，連 HINET 也是如此.... 不是只有英普達這樣

言至如此，小弟也就掛了電話，心堜珝Q的，就讓這種 ISP 遭到淘汰吧，小弟也無法倦戀在此，剩下的二個月的帳號，就認賠殺出吧

**wangcm** · 2003-09-04, 04:27 PM

之前弟就抱怨過了,只是好像沒人care,,BTW,已知Hinet和東森是這麼槁的,再加上ISNET就有三家了,不知還有沒有其它ISP也是如此...請參考http://www.vlab.com.tw/vlabforums/viewtopic.php?t=3916

**YSSECLIPSE** · 2003-09-04, 05:30 PM

我的做法是:就跟抵制東森cable認證一樣,退了他...

**pavo** · 2003-09-04, 05:50 PM

只開某一些PORT如 80，21...
在國外似乎有先例，根據我曾經在MAIL SERVER的論壇中與一些住國外
的人士（香港，美國，注意：可能只是個案不要跟我爭辯）
但該ISP主要是區隔個人與企業用戶，如個人無法架設MAIL SERVER
價格也有所不同，但在國內，我倒是沒有發現有ISP管制的
可能也因為之前的病毒造成太大的影響，
沒辦法，一堆人裝W2K，架站卻不知安裝修補程式
尤其以之前的東森的紅色警戒病毒開始，影響一次比一次厲害
或許吧，再這樣下去，真的有一些病毒常發動攻擊的PORT
或許真的被關閉機會會愈來愈多，
我想浮動制IP寬頻如CABLE 撥接ADSL或是第一批

**ICLA** · 2003-09-04, 06:24 PM

因為病毒或作業系統漏洞而封鎖連接埠的話，乾脆不要用網路了。ISP 無權封鎖任何連接埠吧？

**ahome** · 2003-09-04, 06:49 PM

香港的網路聽說不能拿來架站,是不是跟port關掉有關？

**wangcm** · 2003-09-04, 08:35 PM

最初由 ICLA 發表
因為病毒或作業系統漏洞而封鎖連接埠的話，乾脆不要用網路了。ISP 無權封鎖任何連接埠吧？

以我們的觀點是這樣,雖然離譜但的確有人認為ISP應該幫其濾封包(ex弟在PCDVD所遇到者或弟以前的同事在so-xxt遇到的user),甚至覺得ISP也有錯,這話真不知如何說起

**LordVader** · 2003-09-04, 09:40 PM

英普達關閉ICMP似乎是最近M$blast的關係，
因為會先以ping測試主機是否連線，
不只ICMP出不去，進英普達的ICMP也被擋。
目前是關閉ICMP，騾子也正常跑，其他部分應該沒有關閉的吧......
也許過一陣子就會重新開放了。不過最近速度真是有些慢。

碰上另一個問題openfind.com.tw所有的web主機(vbb3/news)都能上，
唯獨www.openfind.com.tw得掛proxy才開的了......
nslookup也查得出record，用IP位址也連不上真是見鬼了！
寫信問ISnet也沒回音。

下一家也許換seeder吧......
其實英普達打從啟用半年後就算賺到了，
因為這兩年的帳號只花了1K......呵呵，
現在剩半年多，怎麼搞都划算