台湾网络再遭袭击 行政院将大规模阻挡菲律宾IP

菲律宾枪杀台湾渔民事件，不断升级，事件转到网络较量，菲律宾对台湾发动网络攻击，行政院发言人郑丽文昨天(5月12日)表示，为妥适因应此波网络攻击，行政院资通安全办公室已采取多项因应对策;包括透过TWNCERT向菲律宾之电脑事件处理组织(CERT)发出通知，请协助处理攻击来源IP，如不配合，即考虑大规模阻挡菲律宾IP。

台湾行政院资通安全办公室发现近日有匿名组织旗下的菲律宾单位陆续对台湾政府部门及民间企业发动攻击，包括分散式阻断服务(DDOS)及置换网页(Defaced)等等，以发生时间推断，可能与菲律宾公务船于9日枪击台湾渔船事件，台湾网友发起“键盘开战”，借由向菲国各政府、公营机构网站发动DDOS攻击有关。

行政院表示，截至12日下午为止，已有数个行政及地方政府通报遭置换网页或DDOS攻击，其中以遭受DDOS 攻击较多。

郑丽文指出，台湾当局网际服务网(GSN)在一接获机关反应网站性能降低，带宽流量冲高，导致服务中断，就立刻进行查处，随后发现部分机关如总统府、外交部、国防部、海巡署等网站遭受DDOS攻击，经洽中华电信Hinet网际网络从源头阻挡大量攻击来源网络位址(IP)后，目前相关机关网站均已回复正常。

行政院资通安全办公室详细分析攻击来源，发现大多数来自菲律宾，政府网际服务网(GSN)将持续监控攻击行为，采取必要防护措施。

郑丽文表示，为妥适因应此波网络攻击，行政院资通安全办公室已采取下列因应对策：

一、由行政院资通安全会报技术服务中心发出警告，请政府机关及相关业者多加警戒。

二、取得相关机关攻击IP，提供GSN、各政府机关及资安公司侦测与阻挡之用。

三、通过台湾电脑事件处理中心(TWNCERT)向Facebook举发黑客攻击之指挥网页，请求移除其帐号。

四、通过TWNCERT向菲律宾之电脑事件处理组织(CERT)发出通知，请协助处理攻击来源IP，如不配合，即考量大规模阻挡菲律宾IP。