<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<!--[if !mso]><style>v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style><![endif]--><style><!--
/* Font Definitions */
@font-face
        {font-family:Helvetica;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:Helvetica;
        panose-1:2 11 6 4 2 2 2 2 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
        {mso-style-name:msonormal;
        mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman",serif;}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;
        font-family:"Calibri",sans-serif;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Melissa and all,
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">I meant ACS. Mea Culpa. 
<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D">Alice<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri",sans-serif;color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri",sans-serif"> Melissa Belvadi [mailto:mbelvadi@upei.ca]
<br>
<b>Sent:</b> Friday, December 16, 2016 10:17 AM<br>
<b>To:</b> Alice Daugherty <adaugher@lsu.edu><br>
<b>Cc:</b> eril-l@lists.eril-l.org<br>
<b>Subject:</b> Re: [Eril-l] APS IP Block solutions?<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Is your issue with APS (as in your subject line) or ACS (as in your first sentence)? It makes a difference because ACS, in the form of SciFinder, has an unusual dual authentication system that
 has caused us much confusion when they report breaches to us.  Apparently a hacker can use a SciFinder account created at one institution but through the hacked credentials of a different SciFinder institution's proxy server.<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif">More generally, our systems librarian has found at least one instance of one of our own patrons (don't know if student or faculty) who apparently quite deliberately shared their login credentials
 on an open site as a political act, presumably of protest about paywalls.  We're having an internal discussion right now as to whether we should handle such a situation differently from the ones where we have no reason to suspect the breached-account user
 wasn't just a victim, maybe one who chose too weak a password. In the latter case, we force a password reset and let them have access again right after that.<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><o:p> </o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif">Melissa<o:p></o:p></span></p>
</div>
<div>
<p class="MsoNormal"><span style="font-family:"Arial",sans-serif"><o:p> </o:p></span></p>
</div>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">On Fri, Dec 16, 2016 at 12:04 PM, Alice Daugherty <<a href="mailto:adaugher@lsu.edu" target="_blank">adaugher@lsu.edu</a>> wrote:<o:p></o:p></p>
<blockquote style="border:none;border-left:solid #CCCCCC 1.0pt;padding:0in 0in 0in 6.0pt;margin-left:4.8pt;margin-top:5.0pt;margin-right:0in;margin-bottom:5.0pt">
<div>
<div>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Hello all,
<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">In the past we have had the occasional IP block from ACS with the IP unfortunately being our EZProxy IP.  Lately, this has been a recurring issue, and not always the same user. 
<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Recently, one person brought their computer to our IT people and no viruses were found.  We were thinking that a keystroke virus might have been the culprit.  Currently, a different
 user is causing our IP block and has caused the last 3 blocks.<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">This year, it seems that the excessive downloads block has occurred more frequently and with other vendors as well.<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">I wondered how other campuses are handing this issue?  How many attempts at password changes do you provide users before you consider taking away their access?  Do you ever consider
 restricting their access?  Are there other technologies that can be put in place to prevent these types of breaches?<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Thank you,
<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Alice<o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:7.5pt;line-height:15.0pt">
<a href="http://www.lsu.edu/" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#664499;text-decoration:none"><img border="0" width="54" height="17" style="width:.5625in;height:.177in" id="m_387671366913891765Picture_x0020_1" src="cid:image001.png@01D25785.EA072790" alt="LSU"></span></b></a><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:7.5pt;line-height:15.0pt">
<b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333">Alice Daugherty</span></b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333"><br>
Collection Assessment and Analysis Librarian<br>
LSU Libraries<br>
Louisiana State University <br>
30 Middleton, Baton Rouge, LA  70803 <br>
office </span><a href="tel:(225)%20578-7652" target="_blank"><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif">225-578-7652</span></a><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333"> <br>
</span><a href="mailto:adaugher@lsu.edu" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#451D7C">adaugher@lsu.edu</span></b></a><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333"> | </span><a href="http://www.lsu.edu/" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#451D7C">lsu.edu</span></b></a><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333"> | </span><a href="http://lib.lsu.edu/" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#451D7C">lib.lsu.edu</span></b></a><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;margin-bottom:7.5pt;line-height:15.0pt">
<a href="http://www.facebook.com/LSULibraries" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#664499;text-decoration:none"><img border="0" width="17" height="17" style="width:.177in;height:.177in" id="m_387671366913891765Picture_x0020_2" src="cid:image002.png@01D25785.EA072790" alt="Facebook"></span></b></a><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333">  </span><a href="http://www.twitter.com/lsulibraries" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#664499;text-decoration:none"><img border="0" width="21" height="17" style="width:.2187in;height:.177in" id="m_387671366913891765Picture_x0020_3" src="cid:image003.png@01D25785.EA072790" alt="Twitter"></span></b></a><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333">  </span><a href="http://www.instagram.com/lsulibraries" target="_blank"><b><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#664499;text-decoration:none"><img border="0" width="17" height="17" style="width:.177in;height:.177in" id="m_387671366913891765Picture_x0020_4" src="cid:image004.png@01D25785.EA072790" alt="Instagram"></span></b></a><span style="font-size:10.5pt;font-family:"Helvetica",sans-serif;color:#333333"> </span><o:p></o:p></p>
<p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto"> <o:p></o:p></p>
</div>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><br>
_______________________________________________<br>
Eril-l mailing list<br>
<a href="mailto:Eril-l@lists.eril-l.org">Eril-l@lists.eril-l.org</a><br>
<a href="http://lists.eril-l.org/listinfo.cgi/eril-l-eril-l.org" target="_blank">http://lists.eril-l.org/listinfo.cgi/eril-l-eril-l.org</a><o:p></o:p></p>
</blockquote>
</div>
<p class="MsoNormal"><br>
<br clear="all">
<o:p></o:p></p>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<p class="MsoNormal">-- <o:p></o:p></p>
<div>
<div>
<div>
<p class="MsoNormal">Melissa Belvadi<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">Collections Librarian<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">University of Prince Edward Island<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><a href="mailto:mbelvadi@upei.ca" target="_blank">mbelvadi@upei.ca</a> 902-566-0581<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</div>
</div>
</body>
</html>