iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

2 Like 0 留言 22033 瀏覽

鐵人賽 Security DAY 3

突破困境：資安開源工具應用系列第 3 篇

技術開源 App 安全檢測平台：MobSF

現代人手都是智慧型手機，App 市場佔據一片江山，對開發商來說，面臨的各種資安考驗越來越多，行政院亦推動工業局與資策會成立「行動應用 App 基本資安規範」，...

Jason Cheng (節省哥) ‧ 2019-09-15

0 Like 1 留言 21846 瀏覽

技術 Google 文件安全保護

前言 Google 表單相當方便使用，然而時常因為不清楚權限調整功能，導致惡意人士取得資料或修改文件，這篇簡單介紹如何三個步驟做好基本的安全設定建立文件建立...

Eugene ‧ 2020-05-18

0 Like 0 留言 21304 瀏覽

鐵人賽 Security DAY 5

監控大挑戰 - 以 Zabbix 為例系列第 5 篇

技術 Day 05. 安裝 Zabbix Server

Zabbix 是開源的服務，程式碼放在 GitHub 上面，所以除了官網有最新消息以外，GitHub 的 issue 查找已知問題與解決方案，或是最新的討論議題...

zyxu ‧ 2021-09-19 ‧團隊來自行雲者研發基地的菁英們

3 Like 2 留言 21289 瀏覽

鐵人賽 Security DAY 13

做IT必備的資安觀念！手把手帶你攻防實戰系列第 13 篇

技術 Day 13 : 實作篇 - 如何使用 John the Ripper 進行密碼破解

小提醒：如果想跟著操作此篇，請先去以下網址進行安裝喔！Day 11 : 實作篇 - Kali Linux VM虛擬機安裝教學大家好，今天是我們開始實作的第...

ㄙㄩˊ ‧ 2022-09-28 ‧團隊imac_柬埔寨7日遊

1 Like 0 留言 21244 瀏覽

鐵人賽 Security DAY 13

突破困境：資安開源工具應用系列第 13 篇

技術開源伺服器虛擬化平台：Proxmox VE (二)

在前一天我們提到了 Proxmox VE 做了虛擬化後的好處，以及備份、複寫功能提升了資訊安全中的可用性能力，今天要介紹的是 Proxmox VE 中對於網路...

Jason Cheng (節省哥) ‧ 2019-09-25

1 Like 0 留言 20553 瀏覽

鐵人賽 Security DAY 23

突破困境：資安開源工具應用系列第 24 篇

技術開源網路裝置服務監控系統：LibreNMS (四)

在前面介紹了多種監測方式與外掛程式的整合，但有一些狀況是在事件記錄中才能判讀出來，例如更早之前介紹過的 Graylog 就是一款非常優秀的事件管理與分析系統。...

Jason Cheng (節省哥) ‧ 2019-10-05

1 Like 1 留言 20037 瀏覽

鐵人賽 Security DAY 25

突破困境：資安開源工具應用系列第 26 篇

技術開源雙因素驗證器：FreeOTP Authenticator

在各種密碼攻擊手法不斷突破的情況下，登入系統僅只於使用一道帳號密碼程序顯然已經不夠安全，即便加強密碼複雜度，還是需要有更多一道的安全程序以達成雙因素驗證 (2...

Jason Cheng (節省哥) ‧ 2019-10-07

8 Like 0 留言 19230 瀏覽

鐵人賽 IT技術鐵人 DAY 21

如何提升系統設計品質 - 技術與工具以.NET為例系列第 21 篇

技術 [如何提升系統品質-Day21]Security - Cross-Site Scripting(XSS)

上一篇提到了SQL injection的攻擊原理，以及如何透過parameter來避免SQL injection的發生。這一篇則要介紹在Web上可能容易被忽略的...

就是91 ‧ 2011-10-30

3 Like 0 留言 19161 瀏覽

鐵人賽 Security DAY 7

突破困境：資安開源工具應用系列第 7 篇

達標好文技術開源網路存取控制系統：PacketFence

我們已經習慣智慧型手機所帶來的強大功能與方便，因此員工帶著自己的手機進入企業環境是稀鬆平常的事。那麼隨著而來的需求之一就是網路連線能力，在企業內外網界線日益模...

Jason Cheng (節省哥) ‧ 2019-09-19

4 Like 3 留言 18216 瀏覽

鐵人賽 Security DAY 9

突破困境：資安開源工具應用系列第 9 篇

達標好文技術開源郵件閘道伺服器：Proxmox MG

電子郵件是現今網路上使用廣泛且歷史悠久的通訊管道之一，尤其是企業間的往來書信甚至電子郵件的數量要高過實體郵件。然而在這樣海量的郵件傳遞之中，伴隨著不懷好意而...

Jason Cheng (節省哥) ‧ 2019-09-21

7 Like 1 留言 18137 瀏覽

技術 [資訊安全]brute-force attack(暴力攻擊法)

原文來自點部落：http://www.dotblogs.com.tw/jimmyyu/archive/2009/10/10/10997.aspx 貼了蠻多圖的，...

gipi ‧ 2009-12-22

3 Like 1 留言 17856 瀏覽

鐵人賽自我挑戰組 DAY 9

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 9 篇

技術『 Day 9 』Web Security - A7 . Cross-Site Scripting (XSS) - 上篇

A7 - Cross-Site Scripting(XSS) 跨站攻擊 XSS 俗稱 JavaScript Injection ，顧名思義就是讓攻擊者執行惡意...

黑糖不是碳 ‧ 2019-09-25 ‧團隊喵喵喵

3 Like 2 留言 17010 瀏覽

技術使用一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)

使用一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容) Hex Decode 一台具有Port Mirror功能的...

林門神JanusLin ‧ 2012-02-17

7 Like 0 留言 15715 瀏覽

鐵人賽 IT 管理 DAY 1

突破困境：開源記錄收集與分析系統系列第 1 篇

達標好文技術 Graylog 準備與安裝

Graylog 是一套成熟且功能強大的記錄收集與分析系統，近幾年來我已經分享過許多經驗，例如：開源記錄集中管理系統：Graylog (一)https:/...

Jason Cheng (節省哥) ‧ 2024-09-15

5 Like 0 留言 15317 瀏覽

鐵人賽 Modern Web DAY 20

Think in GraphQL 系列第 20 篇

技術 GraphQL Design: 關於 Security 的二三事

今天會來講解一系列使用 GraphQL 會遇到的安全問題！其實大部分問題在各類型 API 系統都會遇到，只是 GraphQL 的一些特性使得攻擊起來更容易，而...

fx777 ‧ 2018-11-04 ‧團隊17一起GOGOGO !! 🏊🚴‍🏃

1 Like 0 留言 14506 瀏覽

鐵人賽 Security DAY 4

做IT必備的資安觀念！手把手帶你攻防實戰系列第 4 篇

技術 Day 4 : 觀念篇 - 常見的資安攻擊類型有哪些？

大家好，這篇要來和大家聊聊資安的攻擊類型有哪些（本篇目前有兩個地方需要再細查資料，所以目前有缺，待查清理論後會再補上(我不想誤人子弟R)，最晚會在2022/...

ㄙㄩˊ ‧ 2022-09-19 ‧團隊imac_柬埔寨7日遊

1 Like 0 留言 13857 瀏覽

鐵人賽 Security DAY 8

突破困境：資安開源工具應用系列第 8 篇

技術開源行動裝置管理系統：WSO2 IoT

在行動裝置成為人類必需的隨身裝備之一，企業無可避免的直接面對這股浪潮，然而在智慧型行動裝置進入企業環境之後，各種資料安全與機密防護問題該如何解決呢？昨天提到...

Jason Cheng (節省哥) ‧ 2019-09-20

1 Like 1 留言 13654 瀏覽

鐵人賽 Security DAY 29

突破困境：資安開源工具應用系列第 30 篇

技術開源惡意軟體分析平台：Malice

在惡意軟體層出不窮的網路上，隨時會從各種管道如電子郵件等收到檔案，但是每個檔案是不是正常無害的內容，並不容易判斷。而當我們對一個檔案有疑問時，若電腦上有掃毒...

Jason Cheng (節省哥) ‧ 2019-10-11

10 Like 1 留言 13595 瀏覽

達標好文技術 Week10 - HTTPS的S到底怎麼運作的，為什麼非對稱金鑰需要數位簽章來組成憑證呢 - 資安介紹篇 [Server的終局之戰系列]

小明: OK，我已經申請好HTTPS的憑證了，只要把ca_bundle.crt, certificate.crt, private.key放入Server我們網...

髒桶子 York Lin ‧ 2020-04-19

4 Like 0 留言 13110 瀏覽

技術 [分享大小事]雲端用NAS霧端用NVR，開箱QNAP NVR、WD紫標、ViVoTek IPCAM建構監控環境。

雲端以資料為主軸，霧端以影像為標的，大數據是資料、安全監控是影像，所以雲端用NAS霧端用NVR就可以歸納出來。 <span style="col...

台灣熊 ( gric ) ‧ 2014-12-09

0 Like 0 留言 12638 瀏覽

鐵人賽 DevOps DAY 30

現代 IT 人一定要知道的 Ansible 自動化組態技巧系列第 30 篇

技術 30. 怎麼用 Vault 管理敏感資料？

現代 IT 人一定要知道的 Ansible 自動化組態技巧 30. 怎麼用 Vault 管理敏感資料？導入 Ansible 組態工具，多少會使用明文 (Pla...

凍仁翔 ‧ 2016-12-30

3 Like 0 留言 12541 瀏覽

鐵人賽 Modern Web DAY 28

菜鳥後端工程師的第一門課系列第 28 篇

技術 [Day28] 資安常見攻擊( Web ) 與學習方法

資安常見攻擊( Web ) 與學習方法資訊安全，是在網路服務日漸擴散的現在，非常重要的一個問題，尤其隨著人工智慧漸漸滲透進人類的生活，數位金融、無人車，等等高...

johnliutw ‧ 2018-11-11

8 Like 4 留言 12236 瀏覽

技術防毒測試+Microsoft Security Essentials

有點不想貼分享....只是個紀錄，寫得不好，可是又覺得可以讓大家討論.... 最近微軟發布個人端防毒：Microsoft Security Essentials...

Ken(Bigcandy) ‧ 2010-04-01

1 Like 1 留言 12169 瀏覽

鐵人賽 Security DAY 3

做IT必備的資安觀念！手把手帶你攻防實戰系列第 3 篇

技術 Day 3 : 觀念篇 - 資安入門該知道的資安基本概念

大家好，這篇要來和大家聊聊資安的基本概念有哪些因為是講理稐，所以這篇可能會有點無聊，但我會盡量講的有趣一點（不然真的會睡著）那，什麼是資安呢？這個在資通安全...

ㄙㄩˊ ‧ 2022-09-18 ‧團隊imac_柬埔寨7日遊

2 Like 0 留言 12080 瀏覽

鐵人賽 Security DAY 6

突破困境：資安開源工具應用系列第 6 篇

技術開源系統安全稽核工具：Lynis

現代的作業系統安裝越來越容易，十幾分鐘內就可以安裝好一台功能強大的服務系統。但是在日益簡化的安裝程序背後，這些自動完成的大量作業產出結果是不是都能符合資訊安全...

Jason Cheng (節省哥) ‧ 2019-09-18

3 Like 0 留言 11589 瀏覽

鐵人賽 IT技術鐵人 DAY 27

備份已死系列第 27 篇

技術 [備份已死] 從 Disaster Recovery 進化到 Disaster Prevention

DR (Disaster Recovery 災難復原) 是商務永續 (Business Continuity) 的一個子集合，如何讓 DR 進化到 DP (Di...

pluto ‧ 2011-11-08

0 Like 1 留言 11422 瀏覽

鐵人賽 Security DAY 6

監控大挑戰 - 以 Zabbix 為例系列第 6 篇

技術 Day 06. 安裝 Zabbix Agent 在 Ubuntu

今天要跟大家介紹如何在其他機器上安裝Zabbix Agent 進行監控～這次選用的 OS 是Ubuntu 20.4 (Focal) 首先一樣進到安裝頁面挑選版...

zyxu ‧ 2021-09-20 ‧團隊來自行雲者研發基地的菁英們

1 Like 0 留言 11211 瀏覽

鐵人賽 Security DAY 16

做IT必備的資安觀念！手把手帶你攻防實戰系列第 16 篇

技術 Day 16 : 實作篇 - 如何使用 ARP 欺騙（ARP Spoofing）進行中間人攻擊？

小提醒：如果想跟著操作此篇，請先去以下網址進行安裝喔！Day 11 : 實作篇 - Kali Linux VM虛擬機安裝教學Day 12 : 實作篇 - Me...

ㄙㄩˊ ‧ 2022-10-01 ‧團隊imac_柬埔寨7日遊

7 Like 3 留言 10900 瀏覽

鐵人賽 MIS技術 DAY 7

完全用 GNU/Linux 工作系列第 7 篇

技術 [完全用 GNU/Linux 工作] 07. 簡易的防火牆

網路的世界很危險，趕緊開防護罩以免中「馬」，(本文同步發佈於凍仁的筆記)。從 2008 年開始 Ubuntu 8.04 LTS 多了個簡單的防火牆「ufw...

凍仁翔 ‧ 2013-09-24

1 Like 0 留言 10523 瀏覽

鐵人賽 Security DAY 9

做IT必備的資安觀念！手把手帶你攻防實戰系列第 9 篇

技術 Day 9 : 觀念篇 - 網路上常說的 cookie 是什麼東西？又該如何刪除它呢？

大家好，這篇要來和大家聊聊 cookie 是什麼東西先聲明，這裡的 cookie 不是指可以吃的那個cookie（餅乾）喔！ cookie 是什麼？相信大家...

ㄙㄩˊ ‧ 2022-09-24 ‧團隊imac_柬埔寨7日遊

技術 開源 App 安全檢測平台：MobSF

技術 Google 文件安全保護

技術 Day 05. 安裝 Zabbix Server

技術 Day 13 : 實作篇 - 如何使用 John the Ripper 進行密碼破解

技術 開源伺服器虛擬化平台：Proxmox VE (二)

技術 開源網路裝置服務監控系統：LibreNMS (四)

技術 開源雙因素驗證器：FreeOTP Authenticator