望空 的回答回應列表
119
問題點在Gateway，router非必備沒錯，但是至少要有人能夠幫你"轉送"
最後處理方式就是分部門切VLAN，然後設定Static ARP，才緩解他們ARP攻擊的情形
是阿，實務上就有遇過一整個B當內網，當其中一台出現ARP Spoofing類型惡意程式，那個交換器的...
有時候就是會那麼離奇...設定第二組DNS，且設定外部DNS，就有可能發生
按下登出即可通常這除了抓微軟帳號(已登入過)的，再來是抓AD使用者帳戶，再來才是local user...
這個產品有個問題 : Agent會被判別為威脅程式，有必要時須手動設定排除規則
應該說之前工作都不是以資安為主體，都是"兼任"，所以如果提交工作證明我怕被打槍
加上考iPAS感覺也僅有台灣"部分"企業承認 想說轉考ISC體系的
望空的鐵人檔案