大家好，這篇要來和大家聊聊 cookie 是什麼東西 先聲明，這裡的 cookie 不是指可以吃的那個cookie（餅乾）喔！ cookie 是什麼？ 相信大家...
大家好，今天要來和大家聊聊數位簽章是什麼 昨天我們已經介紹了雜湊函數（hash functions），如果還沒看過的可以先去看一下，先把雜湊搞懂再來看這篇會比較...
大家好，今天要來和大家聊聊雜湊函數是什麼東西 首先我必須先跟大家聲明：「雜湊不是加密！！！」很多人都覺得雜湊是加密的一種，但其實完全不是！待各位看完這篇就會知道...
大家好，今天要來和大家聊聊現代密碼學中的「對稱式加密」和「非對稱式加密」是什麼東西，他的原理、過程、標準等又是什麼 那麼，我們就先來講對稱式加密！ 對稱式加密（...
大家好，這篇要來和大家聊聊密碼學是什麼 這篇主要是講解密碼學的發展史，還有釐清一些專有名詞的意思，所以可以輕鬆一點，當成是在看故事就好 密碼學是什麼？ ：密碼學...
大家好，這篇要來和大家聊聊資安的攻擊類型有哪些 （本篇目前有兩個地方需要再細查資料，所以目前有缺，待查清理論後會再補上(我不想誤人子弟R)，最晚會在2022/...
本文目標： 認識 5G Authentication methods 了解 5G AS/NAS Security 縮寫對照表 5G AV - 5G Aut...
大家好，這篇要來和大家聊聊資安的基本概念有哪些 因為是講理稐，所以這篇可能會有點無聊，但我會盡量講的有趣一點（不然真的會睡著） 那，什麼是資安呢？這個在資通安全...
大家好，這篇我想先和大家聊聊個資的問題在科技這麼普及、人手一機的社會裡，我們在網路上的一舉一動，其實都有可能是在洩漏我們的個資 舉個例子，大家一定很常看到這兩張...
前言： 大家好，這是我第二次參加鐵人賽沒錯各位，我回來啦！！！！ 去年2021年報了自我挑戰組，主要是回顧自己學過的東西但因為內容很雜，就沒報主題競賽了（詳情請...
有製作過遊戲的朋友，肯定有過這樣的經驗，明明計算好這一關最高只可能得到300分，卻總是有人可以一下突破天際得到30000分。而這個情況不是只發生在網頁遊戲，電腦...
前言 當一個網站取得 Public IP 與 internet 連接時，也就表示網站正開始面對來自全球各地的連線請求，無論是善意與惡意，面對這麼多樣且大量的連線...
Group Managed ServiceAccounts (gMSA) 用途 AD網域的環境下，要做跨Server的工作排程，通常為了管理方便會建立一個do...
前言 在過去介紹過的工具裡，有一些是收集資訊用的，像是作業系統、軟體版本等資訊，找到這些資訊後，可能要到處尋找該版本後續是否有什麼安全性更新，或是還存在著未修復...
What is Amazon Detective?Detetive能夠幫助你調查資安事件發生的根本原因，透過機器學習、統計以及圖表，他可以從以時間單位為基礎的服...
Hi 大家今天是第三十天了，要跟大家回顧與心得。 這次個規劃的主軸呼應第一天提及的精神 從需求出發，使用最簡單的設定達到目標 實現行雲者做中學的價值 我們研...
這是最一個案例分享，也是想要監控的起源，希望在流量異常的時候，可以提醒我們即時上來檢查。 網路異常通常就是 incoming[網卡名稱] is overload...
今天起頭先講個故事，有一次我們家的部落格被入侵，把資料庫清空了，發現入侵點是 phpmyadmin，然後 root 密碼是 123456 ，除了被清空了，還被放...
計畫性停電後， Zabbix 一直瘋狂跳警報，因為我們有設置只要警報有被觸發 Line 群組 就會跳通知，又加上 Zabbix 警報本身會寄信，一天內就跳了七、...
今天跟大家分享關機與服務中斷的警報，如果有仔細觀察 Problem: /etc/passwd has been changed 指普通 information...
天有不測風雲，任何單位就算已經完全做到了前面四大面向，你應該還是要在內部建立一套事件回應的機制，透過這套機制確保資安事件發生時能夠有效減少傷害，並透過在平日的演...
今天要介紹的 Telegram 原理是採用 Webhook ，我們已經有 LINE 有群組通知了，Telegram 是正在打算製作互動式機器人，不過其實原理是一...
What is Amazon Macie?Macie是一項全代管的服務，它透過機器學習來辨別你的S3 bucket裡面是否含有PII(personally id...
在新聞中，最常見的資安事件，就是資料外洩的問題，而通常會發生這類型的事件不外乎就是未將資料或是其他基礎設施設定加密。在AWS上面，資料保護主要分為以下三個項目:...
Q1. 什麼是 Javascript ? Javascript 是一種腳本語言，可以動態的更新頁面內容、控制多媒體... 網頁前端主要由三個部分組成 組織頁...
如何建立Web ACL?1.找到WAF，按Create web ACL 2.輸入名稱、Cloudwatch metric 名稱(這兩個名稱之後無法更改)；Res...
首先在介紹自動化通知之前，需要介紹是如何被觸發的。 觸發器的設定也是跟著套用樣板時候被設定。具體可以到主機設定頁或是樣板設定頁，點選 Triggers。就可以看...
今天要跟大家介紹不是技術，但是蠻重要問題處理流程與紀錄功能，這也是 Zabbix 本身就有的功能~ 目前行雲者還沒有導入這個機制，不過我們是用 Redmine...
What is WAF?上一篇其實有簡單帶到，WAF可以幫你阻擋掉帶有HTTP/HTTPS開頭的L7攻擊，並可以結合 Amazon CloudFront, Am...
Q1. 什麼是 php 反序列化? 為了讓程式中的物件可以在保存到 persistent database，或者能夠傳輸到其他程式，程式可以將物件的屬性與狀態...
ㄙ ㄩˊ
EN
小哈片刻
chacoteeth
Tonychung0216
zyxu
super_baba
iThome鐵人賽
看影片追技術