A: KeyPro 是台灣早期對軟體保護鎖的俗稱, 但也頗為有貼切 ,有KEY 和Protect 兩個意思的組合, 在國外通常稱它為Dongle, 亦即接在機器...
現代軟體越來越強，原始程式碼也越來越龐大，加上需要不斷追趕的時程，每個軟體團隊對於兼顧程式碼品質已經日漸困難。 雖然市面上已經有多種針對原始碼品質做白箱檢測的...
對於 IT 管理者來說，每天要面對的就是海量網路裝置，這些裝置的使用情況與好壞，流量就是最重要的指標，在這麼多的來源數據，我們需要有良好的工具軟體以加速我們掌...
在目前的網路時代，軟體漏洞時時刻刻都在威脅企業賴以生存的資訊系統，各種難以想像的漏洞與攻擊手法層出不窮，也讓 IT 管理人員追求相關事件與檢測時疲於奔命。 若...
企業營運必定與電腦系統脫離不了關係，每一部電腦散落在各部門、各辦公室，若是較具規模的公司，甚至會有跨好幾個地區的辦公室存在。 就 IT 管理者來說，如何管理這...
Hi, 最近 XMR（非比特幣）挖礦程式，就是疑似在尚未安裝 March 21, 2017 發布 Security Vulnerabilities Addres...
企業所需的各類資料、數據與流程等等，全都以數位方式儲存在儲存伺服器中，在小規模企業時，各自存放於個人電腦硬碟中還算可以，但當企業擴大營運時，集中儲存是必然之路...
資訊系統每日產生海量的記錄，主機數量也不少，如果沒有良好的集中管理機制，想要從中找到線索，無異於海底撈針。 在很多年以前，我就為此困擾不已。因此需要搭配好的工...
前篇的netcat的簡介是太不足以顯示其強大，今再來試試透過nc，windows與Linux的交互作用。 這邊舉的例子是很小的一些功能，而nc的功能強大到可以...
(取自 Wikipedia) 在企業當中的記錄量越來越多，像 Graylog 這樣的解決方案就會成為所有記錄資料的重要處理核心，將資料收集進來後經過處理、轉換、...
實體主機有很多問題，最常見的就是機房制冷能力下降、需要更多的電力耗損、不斷擴充機櫃空間、越來越複雜的線路配置。而且系統故障後的還原程序複雜且費時，影響停機時間...
小提醒：如果想跟著操作此篇，請先去以下網址進行安裝喔！Day 11 : 實作篇 - Kali Linux VM虛擬機安裝教學Day 12 : 實作篇 - Me...
在事件記錄系統當中，Syslog 可以算是流通最廣泛且支援性最廣的其中一種，尤其是 Unix-like 的作業系統幾乎都能支援它，因此對於我們要做集中收納記錄...
在企業當中隨著組織業務擴大，所使用的網路與裝置規模也隨之成長，以往也許還可使用試算表的方式手動管理，但是當數量達到一定程度之後，IP 位址的管理就會成為一個難...
在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。 不過，有些工具分別負責不同的...
回到本系列的主題：程式不是會動就好 在安全性上的設計，更是完全的貼切這個主題。如果設計出在裸奔的網站（請參考黑大的文章），就算網站上的功能可以正常運作，但千瘡百...
前言 在Auth的過程，很常會看到Basic、Bearer 型態的Token，而是用的場景不太一樣。Basic用在存取一個網站、網域的時候，Bearer則是用於...
在網路普及的時代，所有知識與資料的數量以非常驚人的爆炸性成長往上攀升，也因為所有的營運都與數位資料息息相關，如何做好備份就是一個令企業資訊單位非常頭痛的問題。...
在網路服務為主的世代，所有資訊服務都會經由網路 IP 與 Port 對外提供服務，然而現在越來越多的網路攻擊事件，尤其是暴力破解猜帳號的手法不斷上演，對於企業...
好的各位！終於進入到實作篇啦既然要開始實作了，那勢必要先教大家安裝環境嘛，不然怎麼進行後續的操作呢？ 所以今天，就要來教大家安裝 Kali Linux VM！...
就是 mirror！ 大約10年前，關於備份、備援這類問題的解決方案，一位金融業的資訊老先覺跟我說：｢最佳解就是 mirror｣。 在當時，著實讓我驚訝，心裡並...
現代人各種資訊設備充斥於日常生活，不論是工作上或在私人領域，使用各種系統便有各式各樣的密碼，電子郵件、網路硬碟、線上購物...等等，到處都需要密碼，這怎麼可能...
經過前面幾篇的操作，我們已經可以收集非常詳細的裝置資訊、檢測多項服務運作的健康狀態甚至是網域與憑證的效期，也把裝置的事件統一收容進來，既然這麼多的資訊讓我們查...
前一篇的內容是以 LibreNMS 搭配 SNMP 取得裝置的詳細資訊，儘管豐富但仍然不夠全面。 LibreNMS 的功力當然不僅於此，所以本篇將介紹如何更進...
在現今網路通訊方式發達，以及多種隨身存裝置的方便性，這些都成為資料外洩的可能管道。那麼在資料保全的方法上，除了檔案加密這種操作方式之外，有沒有更簡單可以一次保...
繼昨天的 LibreNMS 使用 IPMI、Check_MK、Applications 強化管理能力之後，今天將要更深入的介紹更多種可以提升資安防護能力的整合...
在大多數的企業網路中，Windows 電腦是數量佔比最多的作業系統，而為了集中管理這些 Windows 電腦，會採用 Active Directory 服務進...
現代人手都是智慧型手機，App 市場佔據一片江山，對開發商來說，面臨的各種資安考驗越來越多，行政院亦推動工業局與資策會成立「行動應用 App 基本資安規範」，...
上一篇提到了SQL injection的攻擊原理，以及如何透過parameter來避免SQL injection的發生。這一篇則要介紹在Web上可能容易被忽略的...
原文來自點部落：http://www.dotblogs.com.tw/jimmyyu/archive/2009/10/10/10997.aspx 貼了蠻多圖的，...
Jason Cheng (節省哥)
性格妞
ㄙ ㄩˊ
就是91
pluto
iThome鐵人賽
看影片追技術