iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

1 Like 0 留言 16724 瀏覽

鐵人賽 Security DAY 13

突破困境：資安開源工具應用系列第 13 篇

技術開源伺服器虛擬化平台：Proxmox VE (二)

在前一天我們提到了 Proxmox VE 做了虛擬化後的好處，以及備份、複寫功能提升了資訊安全中的可用性能力，今天要介紹的是 Proxmox VE 中對於網路...

Jason Cheng (節省哥) ‧ 2019-09-25

1 Like 1 留言 16344 瀏覽

鐵人賽 Security DAY 25

突破困境：資安開源工具應用系列第 26 篇

技術開源雙因素驗證器：FreeOTP Authenticator

在各種密碼攻擊手法不斷突破的情況下，登入系統僅只於使用一道帳號密碼程序顯然已經不夠安全，即便加強密碼複雜度，還是需要有更多一道的安全程序以達成雙因素驗證 (2...

Jason Cheng (節省哥) ‧ 2019-10-07

3 Like 2 留言 16168 瀏覽

技術使用一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)

使用一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容) Hex Decode 一台具有Port Mirror功能的...

林門神JanusLin ‧ 2012-02-17

3 Like 1 留言 15886 瀏覽

鐵人賽自我挑戰組 DAY 9

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 9 篇

技術『 Day 9 』Web Security - A7 . Cross-Site Scripting (XSS) - 上篇

A7 - Cross-Site Scripting(XSS) 跨站攻擊 XSS 俗稱 JavaScript Injection ，顧名思義就是讓攻擊者執行惡意...

黑糖不是碳 ‧ 2019-09-25 ‧團隊喵喵喵

1 Like 0 留言 15537 瀏覽

鐵人賽 Security DAY 23

突破困境：資安開源工具應用系列第 24 篇

技術開源網路裝置服務監控系統：LibreNMS (四)

在前面介紹了多種監測方式與外掛程式的整合，但有一些狀況是在事件記錄中才能判讀出來，例如更早之前介紹過的 Graylog 就是一款非常優秀的事件管理與分析系統。...

Jason Cheng (節省哥) ‧ 2019-10-05

0 Like 1 留言 14323 瀏覽

技術 Google 文件安全保護

前言 Google 表單相當方便使用，然而時常因為不清楚權限調整功能，導致惡意人士取得資料或修改文件，這篇簡單介紹如何三個步驟做好基本的安全設定建立文件建立...

Eugene ‧ 2020-05-18

3 Like 0 留言 14191 瀏覽

鐵人賽 Security DAY 7

突破困境：資安開源工具應用系列第 7 篇

達標好文技術開源網路存取控制系統：PacketFence

我們已經習慣智慧型手機所帶來的強大功能與方便，因此員工帶著自己的手機進入企業環境是稀鬆平常的事。那麼隨著而來的需求之一就是網路連線能力，在企業內外網界線日益模...

Jason Cheng (節省哥) ‧ 2019-09-19

4 Like 3 留言 14156 瀏覽

鐵人賽 Security DAY 9

突破困境：資安開源工具應用系列第 9 篇

達標好文技術開源郵件閘道伺服器：Proxmox MG

電子郵件是現今網路上使用廣泛且歷史悠久的通訊管道之一，尤其是企業間的往來書信甚至電子郵件的數量要高過實體郵件。然而在這樣海量的郵件傳遞之中，伴隨著不懷好意而...

Jason Cheng (節省哥) ‧ 2019-09-21

0 Like 0 留言 13749 瀏覽

鐵人賽 Security DAY 5

監控大挑戰 - 以 Zabbix 為例系列第 5 篇

技術 Day 05. 安裝 Zabbix Server

Zabbix 是開源的服務，程式碼放在 GitHub 上面，所以除了官網有最新消息以外，GitHub 的 issue 查找已知問題與解決方案，或是最新的討論議題...

zyxu ‧ 2021-09-19 ‧團隊來自行雲者研發基地的菁英們

5 Like 0 留言 13441 瀏覽

鐵人賽 Modern Web DAY 20

Think in GraphQL 系列第 20 篇

技術 GraphQL Design: 關於 Security 的二三事

今天會來講解一系列使用 GraphQL 會遇到的安全問題！其實大部分問題在各類型 API 系統都會遇到，只是 GraphQL 的一些特性使得攻擊起來更容易，而...

fx777 ‧ 2018-11-04 ‧團隊17一起GOGOGO !! 🏊🚴‍🏃

4 Like 0 留言 12427 瀏覽

技術 [分享大小事]雲端用NAS霧端用NVR，開箱QNAP NVR、WD紫標、ViVoTek IPCAM建構監控環境。

雲端以資料為主軸，霧端以影像為標的，大數據是資料、安全監控是影像，所以雲端用NAS霧端用NVR就可以歸納出來。 <span style="col...

台灣熊 ( gric ) ‧ 2014-12-09

2 Like 0 留言 11869 瀏覽

鐵人賽 Security DAY 12

做IT必備的資安觀念！手把手帶你攻防實戰系列第 12 篇

技術 Day 12 : 實作篇 - Metasploitable2、OWASPBWA 靶機安裝教學

大家好，我們昨天教大家安裝了 Kali Linux那今天要做什麼呢？那就是在自己的本地端安裝靶機！因為我們要實作滲透測試，但又不能對外部的網站進行攻擊，所以我...

ㄙㄩˊ ‧ 2022-09-27 ‧團隊imac_柬埔寨7日遊

8 Like 4 留言 11732 瀏覽

技術防毒測試+Microsoft Security Essentials

有點不想貼分享....只是個紀錄，寫得不好，可是又覺得可以讓大家討論.... 最近微軟發布個人端防毒：Microsoft Security Essentials...

Ken(Bigcandy) ‧ 2010-04-01

3 Like 0 留言 11090 瀏覽

鐵人賽 Modern Web DAY 28

菜鳥後端工程師的第一門課系列第 28 篇

技術 [Day28] 資安常見攻擊( Web ) 與學習方法

資安常見攻擊( Web ) 與學習方法資訊安全，是在網路服務日漸擴散的現在，非常重要的一個問題，尤其隨著人工智慧漸漸滲透進人類的生活，數位金融、無人車，等等高...

johnliutw ‧ 2018-11-11

1 Like 0 留言 11064 瀏覽

鐵人賽 Security DAY 8

突破困境：資安開源工具應用系列第 8 篇

技術開源行動裝置管理系統：WSO2 IoT

在行動裝置成為人類必需的隨身裝備之一，企業無可避免的直接面對這股浪潮，然而在智慧型行動裝置進入企業環境之後，各種資料安全與機密防護問題該如何解決呢？昨天提到...

Jason Cheng (節省哥) ‧ 2019-09-20

1 Like 1 留言 11064 瀏覽

鐵人賽 Security DAY 29

突破困境：資安開源工具應用系列第 30 篇

技術開源惡意軟體分析平台：Malice

在惡意軟體層出不窮的網路上，隨時會從各種管道如電子郵件等收到檔案，但是每個檔案是不是正常無害的內容，並不容易判斷。而當我們對一個檔案有疑問時，若電腦上有掃毒...

Jason Cheng (節省哥) ‧ 2019-10-11

10 Like 1 留言 10689 瀏覽

達標好文技術 Week10 - HTTPS的S到底怎麼運作的，為什麼非對稱金鑰需要數位簽章來組成憑證呢 - 資安介紹篇 [Server的終局之戰系列]

小明: OK，我已經申請好HTTPS的憑證了，只要把ca_bundle.crt, certificate.crt, private.key放入Server我們網...

髒桶子 York Lin ‧ 2020-04-19

1 Like 1 留言 10488 瀏覽

鐵人賽 Security DAY 13

做IT必備的資安觀念！手把手帶你攻防實戰系列第 13 篇

技術 Day 13 : 實作篇 - 如何使用 John the Ripper 進行密碼破解

小提醒：如果想跟著操作此篇，請先去以下網址進行安裝喔！Day 11 : 實作篇 - Kali Linux VM虛擬機安裝教學大家好，今天是我們開始實作的第...

ㄙㄩˊ ‧ 2022-09-28 ‧團隊imac_柬埔寨7日遊

0 Like 0 留言 10358 瀏覽

鐵人賽 DevOps DAY 30

現代 IT 人一定要知道的 Ansible 自動化組態技巧系列第 30 篇

技術 30. 怎麼用 Vault 管理敏感資料？

現代 IT 人一定要知道的 Ansible 自動化組態技巧 30. 怎麼用 Vault 管理敏感資料？導入 Ansible 組態工具，多少會使用明文 (Pla...

凍仁翔 ‧ 2016-12-30

3 Like 0 留言 10138 瀏覽

鐵人賽 IT技術鐵人 DAY 27

備份已死系列第 27 篇

技術 [備份已死] 從 Disaster Recovery 進化到 Disaster Prevention

DR (Disaster Recovery 災難復原) 是商務永續 (Business Continuity) 的一個子集合，如何讓 DR 進化到 DP (Di...

pluto ‧ 2011-11-08

7 Like 3 留言 9945 瀏覽

鐵人賽 MIS技術 DAY 7

完全用 GNU/Linux 工作系列第 7 篇

技術 [完全用 GNU/Linux 工作] 07. 簡易的防火牆

網路的世界很危險，趕緊開防護罩以免中「馬」，(本文同步發佈於凍仁的筆記)。從 2008 年開始 Ubuntu 8.04 LTS 多了個簡單的防火牆「ufw...

凍仁翔 ‧ 2013-09-24

2 Like 0 留言 9665 瀏覽

鐵人賽 Security DAY 6

突破困境：資安開源工具應用系列第 6 篇

技術開源系統安全稽核工具：Lynis

現代的作業系統安裝越來越容易，十幾分鐘內就可以安裝好一台功能強大的服務系統。但是在日益簡化的安裝程序背後，這些自動完成的大量作業產出結果是不是都能符合資訊安全...

Jason Cheng (節省哥) ‧ 2019-09-18

6 Like 0 留言 9168 瀏覽

技術 [資訊安全]防範Cross-Site-Scripting(XSS)

原文來自點部落：http://www.dotblogs.com.tw/jimmyyu/archive/2009/08/16/10098.aspx 因為本文有許多...

gipi ‧ 2009-12-21

1 Like 0 留言 8985 瀏覽

技術在 ADM(Asustor), DSM(Synology), 與 QTS(QNAP) 啟用資安設定，強化 NAS 安全

由於 Synology 的 Coin Miner 資安事件，希望以本文協助監控 NAS，強化 Asustor, Synology 與 QNAP 的資安設定。這...

amigoccs ‧ 2014-04-01

36 Like 27 留言 8841 瀏覽

技術微軟新的資安管理軟體「Stirling」

緣起在TechEd 2007時，微軟宣布要在Forefront系列中增加一套新的管理全系列產品的系統，代號叫做「Stirling」，這個月終於出了Beta版，...

lacanG ‧ 2008-04-19

2 Like 0 留言 8676 瀏覽

鐵人賽 Security DAY 11

突破困境：資安開源工具應用系列第 11 篇

技術開源網路儲存伺服器：FreeNAS (二)

延續昨天的 FreeNAS 網路儲存伺服器主題，今天要從災後復原的角度來介紹如何以 FreeNAS 做出應對，我們可以操作 FreeNAS 進行資料加密，當然...

Jason Cheng (節省哥) ‧ 2019-09-23

1 Like 3 留言 8619 瀏覽

技術電腦一直被盜帳號..可是用卡巴卻掃不到毒?

有可能是因為windows的漏洞，或是有去其他中毒電腦過解決方案為更新最新系統更新，用防火牆監看是否有不明程式在傳資料友善連結 : http://www.p...

diamond88 ‧ 2011-08-05

5 Like 1 留言 8514 瀏覽

鐵人賽 Security DAY 1

突破困境：資安開源工具應用系列第 1 篇

達標好文技術資安開源工具：神兵利器還是雙面利刃？ (一)

企業營運的資訊世界裡，資訊安全是一項絕對不能忽視的領域。然而，在你我所知的現實情況，資安是一場軍備競賽，沒有經費就沒有武器，沒有武器就無法對抗來自虛擬世界中...

Jason Cheng (節省哥) ‧ 2019-09-13

3 Like 0 留言 8137 瀏覽

鐵人賽 Security DAY 2

突破困境：資安開源工具應用系列第 2 篇

技術資安開源工具：神兵利器還是雙面利刃？ (二)

延續昨天探討了開源軟體的各種刻板印象以及安全性議題討論，今天我們從數據與趨勢來探討應該如何看待開源軟體，並提供指南可做為評估開源軟體時的方向與參考。觀察趨...

Jason Cheng (節省哥) ‧ 2019-09-14

1 Like 0 留言 8022 瀏覽

鐵人賽 Security DAY 4

做IT必備的資安觀念！手把手帶你攻防實戰系列第 4 篇

技術 Day 4 : 觀念篇 - 常見的資安攻擊類型有哪些？

大家好，這篇要來和大家聊聊資安的攻擊類型有哪些（本篇目前有兩個地方需要再細查資料，所以目前有缺，待查清理論後會再補上(我不想誤人子弟R)，最晚會在2022/...

ㄙㄩˊ ‧ 2022-09-19 ‧團隊imac_柬埔寨7日遊

技術 開源伺服器虛擬化平台：Proxmox VE (二)

技術 開源雙因素驗證器：FreeOTP Authenticator

技術 使用一台具有Port Mirror功能的Switch用Wireshark解MSN聊天內容(中文內容)

技術 『 Day 9 』Web Security - A7 . Cross-Site Scripting (XSS) - 上篇

技術 開源網路裝置服務監控系統：LibreNMS (四)

技術 Google 文件安全保護

達標好文 技術 開源網路存取控制系統：PacketFence

達標好文 技術 開源郵件閘道伺服器：Proxmox MG