依中華民國112年1月16日基府教學貳字第1120202464號函續辦。

本次殭屍網路攻擊事件說明如下：

一、本次殭屍網路攻擊，有別於過往由外部受感染裝置大量對內部網路攻擊之方式，而是由內部受感染裝置對外部問題IP進行連線接受攻擊指令後，於短時間內發送大量異常連線封包對外部IP發動攻擊，導致教育網路中心防火牆無法負荷所致；此次攻擊事件初步經由內部連線IP封鎖管理後，教育網路中心主要連線服務及防火牆功能即恢復正常，並通知轄下學校清除受感染之裝置。

二、部分轄下學校反映其連線裝置未有存取不當網頁內容，應屬遭誤判封鎖一事，實屬誤解。不當網頁阻擋為針對有內容疑慮之外部網站進行封鎖，並非封鎖內部IP；本次防火牆封鎖管理，為防火牆自動偵測受感染之裝置對外部問題IP進行連線時，對內部受感染裝置IP進行自動封鎖一事顯有不同，併此敘明。

三、另有部分轄下學校反映IP遭封鎖後致學校無線網路無法連線之情形，應屬學校於校內自行架設無線AP，而該AP所使用之IP遭到封鎖後所致。目前市立學校新規劃之AP架構，每個裝置連線會採用獨立IP進行連線，若其中有單一裝置受到感染，僅會針對該裝置IP進行封鎖；而校內自行架設之無線AP採所有連線裝置共用單一IP進行連線，故該共用IP若遭到封鎖，則相關連線裝置均無法使用；若貴校無自行架設未經授權AP，則不受影響。

四、本次事件經由IP封鎖管理與轄下學校努力清除受感染裝置並解除封鎖後，攻擊情況已明顯緩和。

(市網中心資安組長許愈綸112/3/15)