簡介 最近 ~下班去反恐~ 下班去精進自我的時候,偶而看到 SQLi 相關的題目。因為比較熟理論和 Code Review 而不太有機會實際操作的關係,故都會花...
既上次問的問題:今天你是開發人員,你會怎麼保護你家系統的密碼呢?請排序~(A) 明碼,在內部網路就算了啦~(B) 明碼,使用 TLS 加密(C) 加密(D) 哈...
昨天介紹LogRhythm NetMon Freemium (FreeMon)的安裝與設定,如果照著步驟,你的NetMon已經可以開始運作了,但是在正式開始進行...
現在大部分的網站為了建立更好的使用觀感都會使用javascript去處理前端或是利用ajaxpost去做部分頁面的重整當然這同時也會是一個很大的問題因為java...
如何防止電子郵件社交工程? 筆者常常跟客戶鬥嘴討論:不要使用電子郵件就能防止電子郵件社交工程!? 或許以下幾個問題可以思考一下 傳統郵件為何不能被取代?(郵...
引言:最近資安的議題很多,有很多手法,從軟體面:滲透測試、硬體面:添購防火牆、制度面:導入ISO27001,本次從維運人員的角度去做資安,歡迎大家給些意見互相交...