Pages

▼
顯示具有 資訊安全 標籤的文章。 顯示所有文章
顯示具有 資訊安全 標籤的文章。 顯示所有文章
2015年12月17日 星期四

CryptoLocker-嘞索病毒

›
這是一個新興的病毒，對於資料的殺傷力驚人，要特別小心喔 維基百科對此的介紹 CryptoLocker 是一種於2013年下半年出現的 特洛伊木馬 ，以勒索軟體的形式出現的 惡意軟體 ，以 Microsoft Windows 作業系統為主要攻擊目標，近期也向 Linux ...
2015年9月15日 星期二

authenticated users

›
資料來源 Authenticated Users：Windows系统中所有使用用户名、密码登录并通过 身份验证 的账户，不包括来宾账户Guest，即使来宾帐户有密码。 与Everyone的区别在于Everyone包括所有账户，如内置的来宾账户和LOCAL_SERVICE。...

郵件伺服器選擇要點

›
資料來源 1.共用群組 2.共用通訊錄 3.共用行事曆（Optional） 4.不在辦公室通知 5.授權讀取/代發/編輯 mail / 行事曆 6.Web Mail介面 7.POP3/IMAP4 8.帳號鎖定/離職群組鎖定 9.mail box quota 10.管理員檢視（...
2015年9月10日 星期四

以群組原則設定網域使用者擁有 Local Administrator 權限及修改密碼

›
資料來源 首先，因為網域使用者帳號預設是放在DC的「網域名稱→User」底下，而這個「User」並無法直接設定群組原則(Group Policy)。此外企業內的電腦通常會因各種因素而有不同的管理需求，所以應該要建立不同的OU來做管理。簡單的來說，我們可以先在「群組原則管理」...
2015年9月4日 星期五

設定AD帳戶網路磁碟空間

›
資料來源 以NAS (網路附接儲存設備) 為例，做如下規劃：1. 使用者擁有10GB的個人網路硬碟空間 2. 建立「資源分享區」存放公用軟體 (使用者僅有下載無上傳權限)，NAS需支援Active Directory或LDAP目錄服務，即使不執行上述服務只要AD使用者帳密與N...
2015年4月17日 星期五

如何完整移除 Snap.do (及類似網站) ，解決首頁綁架、工具列、搜尋綁架問題？（IE, Google Chrome, Firefox）

›
最近很多人應該對「Snap.do」這東西非常感冒，不但會強加很難用的工具列，還會綁架 IE, Firefox 與 Google Chrome 等瀏覽器的首頁及搜尋引擎功能。重點是軟體都移除了，可是瀏覽器首頁卻被咬得死死得，每次重設完之後還會自動跑回來。 Snap.do 的工具列...
2015年4月14日 星期二

Ip如何限制讀取ip的寫法

›
$ip=ip2long(getenv("REMOTE_ADDR")); if ($ip>=ip2long("195.74.96.0") AND $ip<=ip2long("195.74.127.255")) ...
2015年4月10日 星期五

SQL injection 基本介紹

›
SQL injection(又稱SQL注入式攻擊 或是 SQL資料隱碼攻擊)，指的是利用SQL指令的輸入字串中夾帶其他的SQL指令，一般來說都是從正當的查詢指令中夾帶惡意指令 例如：非法取得資料、惡意破壞資料...等。因此在程式設計時，也必須把這個基本的安全性給考慮進去。 下...

SQL Injection 常見的駭客攻擊方式

›
Sql Injection 應該可以說是目前網路上，駭客最常用的攻擊方式，因為攻擊方式簡單，又不需要使用任何軟體，或是自行撰寫程式。講到 SQL，就要提到資料庫，大多數的網站都會安裝資料庫伺服器(Database)，其實 Database 並不是什麼可怕的東西，Databa...
2015年3月21日 星期六

銀行公務全面禁用臉書 金融3.0路難行？

›
工商時報【記者陳碧芬╱台北報導】 金管會推動金融3.0，鼓勵銀行未來要設置專人負責社群網站及網路客戶的回應，金管會主委曾銘宗也有自己的臉書了解「婉君」意見，但有銀行員反應國內銀行網路全面禁用臉書，包括智庫台灣金融研訓院上班時間也不能上臉書！彰化銀行電子營運處長曾芳明表示，這...
2014年8月24日 星期日

葉樹姍LINE被盜 波攻擊「轟詐」上千人

›
3名友人上當 各損失2萬 〔自由時報記者蘇孟娟／台中報導〕「在嗎？能幫我個忙嗎？」台中市文化局長葉樹姍前天傳出LINE帳號被盜，通訊錄上包括台中市長胡志強等政界人士、親朋好友約千人，都收到她代買遊戲卡的求助訊息，至少有3名友人受騙，各損失2萬元。 葉樹姍昨說，她希望彌補...
2014年8月13日 星期三

有人從不明位置存取我的facebook,要驗證帳號解除鎖定卻被網路釣魚!

›
Facebook Security 出現網路釣魚假網站 Facebook Security  是 Facebook 的一個官方網頁，專門用來提供與使用者相關的安全資訊，但現在卻出現專門利用這個網頁名義的網路釣魚攻擊。 資料來源
2014年6月30日 星期一

有毒簡訊「借人頭」 騙完還自我銷毀

›
自由時報記者姚岳宏、劉慶侯／台北報導〕林姓男子的手機簡訊顯示「看世足賽享受優惠」，並貼有網址，他好奇點選連結，月底驚覺手機帳單多了1000元，報案才知中計。 一旦中毒 自動轟詐通訊錄朋友 刑事局165專線說，這是詐騙集團以LINE、手機簡訊設下的陷阱，一旦點選「惡意程式...

手機點詐騙網址 被駭到無法報案

›
中國時報【胡欣男╱台北報導】 手機小額詐騙猖獗，刑事局近日實測點擊詐騙簡訊網址，發現受害情形除手機遭駭濫發簡訊、小額付款外，更意外發現手機竟無法撥打165反詐騙專線，連110報案電話也受阻；研判歹徒此舉讓受騙民眾無法立即求援，因滋事體大，警方已協請電信商查明原因。 刑事...

大陸黑基網

›
大陸的黑基網 http://www.hackbase.com/ 介紹許多駭客攻防的文件 是學習資訊安全必要參考的網站
2014年5月12日 星期一

訂定管理辦法、善用IT工具　過濾惡意網頁非難事

›
2007/06/21- 張維君    部署網頁過濾解決方案杜絕網路上由外而內的惡意程式威脅，是企業近來頗熱門的資安市場。但是通常企業主會願意掏錢買資安產品，多半是曾深受其害，甚至影響到企業運作，才開始尋找解決方案，但也有些企業認為不一定得依靠產品來解決此問題。藉由以...

制度化管理，Ready Go！

›
經營管理制度的建立，可謂影響企業成敗的關鍵。 過去，企業只要投入努力便可生存，而今則不然，大環境影響著企業的改變－政府政策日益開放，政治民主化，國際經濟的衝擊，勞資關係漸受重視，環保意識抬頭等，企業已無法再光靠產品，未來要賺的是管理的錢。 製造業勞力密集的情形，近幾年來已轉...