- a knight’s tale - 乃特風雲錄 -

這當然不是說我們敬愛的雞長輩~~~

唉社在多日宣導之下, 防火牆由負面表列改為正向表列. 身為網管/資安業務負責人的在下, 當然第一時間就知道訊息. 也因此幾個月以來已經習慣不使用辦公室網路. (除非印東西) (反正早就習慣山雞趴趴走了)

負面表列 -> 正面表列的過程, 分兩階段進行, 第一階段是將無用的 port (或者不知道幹什麼用的 port) 喀嚓掉, 保留常見的 port 21 22 這類 well known 的 port. 第二階段則是完全喀嚓掉, 只保留 proxy 及事先申請的 ip/port 列表.

第一階段一開始就出了大問題了. 傳說中雞舍 (股溝社也) 的 mail 服務很好用, 敝部門經過在下的努力 (i.e. 硬上 Orz), 也很認真的 g-hosting 上去, 慘了. 一狗票習慣用雞舍服務的人就開始該該叫了 (當然包括自己申請雞mail 帳號的人), 說 smtp/pop3 連不上去. 資訊官從 dns 上找不出所以然. 後來只好由我請星海羅盤葉教授開釋, 才知道雞舍的雲是不會讓你知道 IP 的. 於是乎… (我絕對沒有洩漏機密 hahaha)

第二階段剛上線, 馬上 MSN 死. 又不知道偉大的 M 社 (當然不是園區的麥當勞或是賣漢堡的聯x科) proxy 之外還偷用了什麼 port, 一關掉特定 port 就馬上哀鴻遍野. 每個人都來問是發生什麼事, 啊我就只能雙手一攤, 人又不是我殺的 *逃*

這一定有陰毛^H謀啊啊啊~~~ 唉社八成是想幫電信業者推廣山雞或山點舞雞服務, 所以才這樣搞的 *誤*