目錄服務，X.500和LDAP目錄是有關對象的信息的存儲庫。目錄服務提供對目錄的訪問。X.500標准定義了一個稱為目錄信息庫（DIB）的目錄，該目錄以分層結構組...
審核跟踪通常被視為偵查控件。查看審核跟踪可以發現或發現入侵或不合規的活動。根據ISO 14641：2018（電子文檔管理-用於保存電子文檔的信息系統的設計和操作...
以下是《數字身份準則》（NIST SP 800-63-3）的摘錄：. 在數字認證申請人擁有並控制一個或多個鑑定人已註冊與CSP和用於證明申請人的身份。身份驗證者...
無論是大型組織還是小型組織，無論是正常運營還是糟糕的運營，都可以通過RBAC提高授予特權（授予角色）的效率。將特權授予單個用戶帳戶非常耗時。創建了一個角色，作為...
在Wentz Wu網站上說明，CIA是美國法定目標（PUBLIC LAW 107–347—DEC. 17 2002） 資料來源：Wentz Wu QOTD-20...
零信任架構簡介TWCSA活動：https：//2020.infosec.org.tw日期/時間：2020/11/03 16：10-16：40簡報：Zero Tr...
這是睽違三年身為中小企業的超級工具人摳他羅再次挑戰鐵人賽。身為公司工具人多年，資訊安全是公司最大的議題，也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架...
選擇防毒軟體取決於個人偏好、實際需求、技術能力與經驗，以及產品提供的功能、操作友善度、更新便利性（包括升級至新版程式）、安裝與移除是否容易、廠商能否提供迅速且有...
常識、良好的資安習慣、安全瀏覽網頁方式，以及對資訊安全的理解，是保護自己免受惡意軟體感染的必要條件。 對於忽視這些原則、也不持續吸收新知的人而言，再多的安全軟體...
防毒軟體就像安全帶或安全氣囊一樣重要。如果你從未真正需要用到它，那當然很好；但當你真的需要時，通常不會有任何預警，而它可能正是拯救你的關鍵。 在網際網路使用...
資安專家曾多次成功找出並利用勒索軟體的漏洞，有時也會透過逆向工程建立免費解密工具。然而，單純對惡意程式進行逆向工程，並不保證專家一定能破解勒索軟體；尤其是在沒有...
本文涵蓋以下內容： 定義勒索軟體，探討其歷史與演變，以及勒索軟體活動與感染的跡象。 勒索軟體如何運作、加密惡意程式的處理時間，以及勒索軟體的加密階段。 不同類...
網頁推播通知（Web Push Notification）是一項選用功能，允許網站即使未在瀏覽器中開啟，也能向使用者傳送訊息或通知。行動推播通知則是透過行動應用...
選擇防火牆 選擇防火牆取決於個人偏好、實際需求、技術能力與經驗、產品提供的功能、操作是否友善、更新是否方便、安裝與移除是否容易、廠商能否提供優質且即時的技術支援...
前面花了些篇幅講真正的惡意程式，包括病毒、蠕蟲、木馬、勒索軟體，接下來我們談談有點惱人的軟體，這類軟體統稱為潛在不需要的程式（PUP）或潛在不需要的應用程式（P...
20年前，固態硬碟還是容量小、價格高的產品，磁碟清理軟體、優化軟體盛行，號稱按下按鈕電腦能飛，但這類軟體潛藏不只是可能的惡意軟體、綑綁軟體，甚至一不小心會造成系...
台灣是高科技製造業之島以及地緣政治第一線，面臨的網路攻擊與日俱增。根據杜浦數位2025年報告回顧，中國舉國在培養網路攻擊能力，這樣的環境造就了許多進階持續威脅組...
注意：這裡的預防指的是多個策略同時執行，而不僅僅是購買宣稱可以事前預防的防毒方案。 防範勒索軟體的最佳方式，是在事件發生前就加以預防；而系統遭感染、資料被加密後...
本篇所提到的防惡意軟體程式大多功能已包含到防毒軟體功能，只要開啟防毒軟體裡的「廣告軟體和其他」選項就可以偵測，請留意開啟後可能會將網管人員使用的工具移除。以下以...
前面幾篇主要是理論與思想的闡述，接下來將開始進行實際案例、產品 POC 的有趣發現，除了供自己記錄外，也可給資訊同業當作參考。 如果您使用的方案與我相同，則可直...
在任何國家，詐騙無所不在，這是犯罪者利用最低成本即可取得高額回報的方法之一。台灣方面，除了內政部警政署 165 所提到的詐騙方法，針對電腦使用者的詐騙更是屢見不...
一、為什麼多數資安專家反對支付贖金？ 多數資安專家都會建議受害者不要支付贖金，也不要與犯罪分子協商付款，因為這樣做只會資助犯罪集團，使其得以持續營運。 有人之所...
防火牆與防毒軟體通常有網頁防護或DNS防護，可以阻擋惡意IP和惡意網域，如果是單純聯網無法安裝防毒軟體的IoT設備，就只能靠防火牆或proxy過濾。而我們怎麼知...
1991 年，電腦防毒研究組織（Computer Antivirus Research Organization，CARO）提出了「CARO 惡意軟體命名慣例」...
有一句話這麼說：只要會逆向工程，任何軟體都是開源軟體。（笑）但以資訊安全角度，盜版軟體、Windows 與 Office 的非法啟用工具、Warez（盜版軟體資...
如果各位功力深厚、勤修法輪大法、相信正能量與吸引力法則，可能不需要格式化，而可以發正念清除電腦病毒。 我以純淨的心繼續發著正念，最後，這次掃描病毒的結果是「所...
這篇主要會介紹以微軟（Microsoft）為主的2FA／MFA，例如：PIN、Passkey、安全性金鑰、Microsoft Authenticator 行動應...
通常情況下，資安廠商的研究人員需要取得惡意軟體檔案進行分析，才能正確辨識惡意軟體／勒索軟體，並進一步判斷是否能提供協助。 任何疑似與感染事件有關的可疑執行檔，都...
我遭到駭客入侵了該怎麼辦？ 早期要知道自己電腦被駭、可能是瀏覽器首頁被修改、桌面出現一大票廣告視窗、資料夾被隱藏只剩下一個連結，現在則是斗大的勒索畫面呈現於眼前...
企業端點完美防禦系列文章即將迎來尾聲，這個系列當中，我們知道駭客如何入侵、網路上有什麼威脅、用卡巴斯基當作防禦工具範例、並微微一窺台灣情資第一把手 TeamT5...
megakotaro
iThome鐵人賽
看影片追技術