(//www.tvsmo.com)

【大紀元1月25日訊】 據中央社台北二十四日報導，台灣警政署今天證實，國內確曾有駭客利用民間科技公司伺服器為跳板，去年八月間對警察機械修理廠的電腦系統進行簡稱Dos的「阻絕攻擊」；不過由於處置得宜，系統並未陷於癱瘓地步，系統內部程式也沒有遭受破壞或資料被盜取情事。

由於類似攻擊情形很可能再發生，警政署已針對這次事件作成教育案例，通令所屬各機關檢討。警械修理廠事後也採取包括「加強員工管理」、「改進伺服器系統管理」及「硬體再建設」三方面多管齊下。

警政署資訊室表示，警察機械修理廠資訊網路系統windows NT伺服器是在去年八月二十二日中午十二時十八分四十八秒起，遭到來自國內一家數位科技股份有限公司的電腦伺服器，不斷以快速的UDP網路協定，實施癱瘓(Denial of Service、Dos稱「阻絕攻擊」)，駭客行徑直到當天下午三時零分四十三秒始停止，前後約二小時四十一分五十五秒。　　

警械修理廠的電腦伺服器採用NT4.0架構，雖具有加密防火牆預防功能，但因駭客是以假位址(IP)實施阻絕式攻擊。電腦伺服器系統雖能以異常流入量即時辨識及發出警告，卻無法在閘道外攔截，致遭駭客騷擾得逞。所幸系統終端不多，又適逢中午休息時間，對於駭客丟進的大量封包及資料要求，還有能力處理，並未陷於癱瘓地步，其餘系統內部程式也沒有遭到破壞或資料被盜取情事。　　

事後警方資訊專家研判，一般駭客除非新手上路或另有目的，一般多半是在嘗試侵入失敗後，在惱羞成怒心態下進行阻絕式攻擊，這次駭客事件攻擊即屬於這類。至於這家數位科技公司伺服器，經查證也是受害者，駭客利用其為跳板，進而對警械修理廠進行阻絕攻擊，手法一如最近國際大公司如Amazon、3M等被攻擊事件。針對此種方式攻擊，絕大多數電腦網站伺服器都只能進行偵測、監視，並無反制能力，想要進一步從遭挾持公司往上追溯來源，則事涉犯罪偵查公權力與專業技能，警械修理廠由於不具備這個條件，以致難以繼續追查下去。(//www.dajiyuan.com)