技術 # 防禦策略 #4：白名單目標 — 只允許內網掃描

在前面完成 API Key 與輸入驗證、以及最小權限後。 第四道防線是白名單目標：嚴格限制 n8n 觸發的掃描僅能作用於內網。做法是把「可被掃描的目的地」從黑名...

技術 # 防禦策略 #3：最小權限設計 — MCP 只能呼叫特定工具

在使用 MCP（Model Context Protocol）整合多種工具時，如果沒有設定最小權限，將導致高風險的安全漏洞。本策略的核心是：只允許必要的工具可被...

技術 uBlock Origin設定白名單，設定規格包含萬用字，幹掉滿版蓋版廣告

增加白名單方式通常是點擊大大的電源圖示實黑過濾中空心黑已經沒過濾 我們點擊齒輪圖示進到進階設定 可以使用Domain方式包含該網域的整個FQDN例如drayte...

技術 《我是超級工具人》20-全境封鎖

自從被勒索病毒攻擊數次後我就患上了強迫症，請外包把所有RDP都關閉只準靠Anydesk讓同仁遠端回來連線在知識量不足的情況下僅知道Teamviewer有被入侵的...

技術 【DAY18】 - White list

Preface 今天想要介紹的 NFT further function 是白名單，也是在可以在 NFT 的行銷上經常看到的一種手法。接下來三天我會詳盡的介紹白...

技術 比勒索軟體更可怕的是 ... 防毒軟體

使用python打包工具pyinstaller在windows 上打包程式時發生, symantec endpoint (俗稱的黃色盾牌) 把筆者的程式誤判成病...