iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

灰色地帶:資訊安全奇聞車失事 系列

我處理的,常常不是一般的舊系統,而是活了四、五十年、沒有完整交接,還持續在原生架構上疊外掛的「超級特別版」。

像在一段木頭上不斷種香菇:共用同一個 IIS、同一批主機,後來的人不敢拆,只能再開新的 DB、新的 table、新的登入、新的規則。幾十年後,誰是主系統、誰是外掛、哪份資料才是真的,往往都得重新考古。

這個系列記錄的,就是這些資訊安全「奇聞軼事」——或者更準確地說,奇聞車失事。

不只談漏洞,也談沒有交接、疊床架屋、歷史包袱、人為選擇,以及真正接手後才看得到的事故現場。

參賽天數 3 天 | 共 6 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文
DAY 1

Day 1 上篇|段木種香菇:一套活太久的系統,最後會長成什麼樣子?

有一種資訊系統,不能用「開發完成」來形容。 比較接近的說法是: 它還活著。 而且活得很好。 至少今天早上大家還能登入、查資料、印表格、辦事情。 至於它是怎麼活到...

2026-09-15 ‧ 由 家誠 分享
DAY 1

Day 1 下篇|段木上的香菇沒有拔掉,但我們終於知道它們是誰

上一篇講到,一套活了幾十年的系統,最後很可能不再像一套系統。 比較像是一段放了很久的木頭。 每隔幾年,有人來種一朵香菇。 再過幾年,又有人覺得前面的香菇不好改,...

2026-09-15 ‧ 由 家誠 分享
DAY 2

Day 2 上篇|AI 說有 3,000 個問題,然後呢?

AI 說有 3,000 個問題,然後呢? ——離線掃描器跑完之後,我發現我可能不是在接一套系統,而是在接一個資訊科技地層剖面。 一開始,我以為這是一套老系統。...

2026-09-16 ‧ 由 家誠 分享
DAY 2

Day 2 下篇|三千個問題排好隊之後,誰先去急診?

三千個問題排好隊之後,誰先去急診? ——Delphi、VB6、Go、Angular 都說別看我,真正需要先看的可能在 SQL Server 地下室。 上一篇我們...

2026-09-16 ‧ 由 家誠 分享
DAY 3

Day 3 上|我們有備份,只是它跟正式資料一起住

有些話在資訊系統裡,天生就有安定人心的效果。 例如: 「有備份。」 只要這三個字一出現,會議室裡通常會稍微安靜一點。 資料壞掉? 有備份。 硬碟掛掉? 有備份。...

2026-09-17 ‧ 由 家誠 分享
DAY 3

Day 3 下|「開吧。」然後全集團突然安靜了

這場事故開始的時候,沒有任何人覺得自己正在參加一場事故。 沒有駭客警報。 沒有勒索訊息。 沒有機房冒煙。 也沒有人在半夜打電話說: 「網站被打了。」 那天只是在...

2026-09-17 ‧ 由 家誠 分享