mylinkweb.blogspot.com

mysecure.blogspot.com

資安之我見 (What I see): 四月 2010

http://mysecure.blogspot.com/2010_04_01_archive.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 看完 Roamer 大大的「 駭客想得和你不一樣！ 12301;一文，有頗深的感觸。 12300;為什麼這麼多單位通過了資安認證後，卻還是被黑得很慘。」. 首先「通過資安認證」跟「被黑得很慘」沒有太大關係，沒有通過驗證的單位也有沒被黑過的。怎解釋呢？我想得從資安認證的目地說起了。絕大部分資安認證的目的是為了「絕對安全」嗎？是真的為了把「資安做好」嗎？但是，通過認證後卻都異口同聲的說：我們的資安防護很安全。 突然想起馬雲的一句話：「西方人的智慧，是看見別人看不見的東西；東方人的智慧，是看見當作沒看見。」. 訂閱： 文章 (Atom). EEye - ZeroDay Tracker. Help Net Security (HNS). 企業防火牆管理 (Enterprise Firewall Management). 滲透測試之全民公測 (Open Penetration Test).

mysecure.blogspot.com

資安之我見 (What I see): 三月 2011

http://mysecure.blogspot.com/2011_03_01_archive.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 上網安全之Cookie/Session (Surfing Secure for Cookie/Session). Cookie/Session 不注意，無法確保網路身份遭到冒用或濫用。 這會帶來甚麼問題呢？看看下圖。如果已經在一個「Tab」登入了 MSN，這時另外一個「Tab」登入 FB 之後，如果點擊了「尋友工具」，會有甚麼結果呢？ 上網安全之Active X (Surfing Secure for Active X). 當心遭惡意利用 Active X 元件軟體。 這問題經常發生於早期首頁綁架、彈出式廣告視窗.等，瀏覽器異常狀況的問題起因。 網址為： http:/ www.microsoft.com/taiwan/protect/yourself/downloads/activex.mspx. FireFox： https:/ addons.mozilla.org/. 個人隱私：...

mysecure.blogspot.com

資安之我見 (What I see): 十一月 2010

http://mysecure.blogspot.com/2010_11_01_archive.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 12298;社群網戰》(The Social Network)：朋友背叛與背叛朋友. 12300; 你！出賣朋友嗎？ 12300; 誰在看我的噗 (About Micro-Blogging)？ 12300; 帳號密碼妙關聯，一般會員知多少. 12300; 請務必尊重與注意隱私問題！！ 12300; Please Rob Me! 相關社群網站系列之延伸。這篇應該是完結篇了吧！！ 看完相關文章後，在連結到上圖，不知「你」有何想法？ 再看一篇新聞：「 Facebook承認應用開發者販賣使用者資料. 12300; 允許此程式取得包括姓名、大頭貼照片、性別、所屬網絡、用戶 ID、朋友名單等基本資料，以及其他我同意和所有人分享的內容。 訂閱： 文章 (Atom). 12298;社群網戰》(The Social Network)：朋友背叛與背叛朋友. EEye - ZeroDay Tracker.

mysecure.blogspot.com

資安之我見 (What I see): APT亂談

http://mysecure.blogspot.com/2013/04/apt.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. APT-進階持續性滲透攻擊(Advanced Persistent Threat, APT)，像是迷般的事件：. 透過更新下載、毀損MBR 攻擊南韓手法似曾相識？ 南韓大顆首爾( DarkSeoul) 大規模APT攻擊事件南韓大顆首爾( DarkSeoul) 大規模APT攻擊事件. More Insights on the Recent Korean Cyber Attacks (Trojan.Hastati). 攻擊手法千奇百怪，很多時候已經無法完全歸納為何類攻擊或手法，只抓幾個關鍵：. 1 direct in VS mass in VS social in. 2 do something VS get something. 3 one more again VS see you again. 你，一直以來，每每購入設備時都認為能解決資安問題嗎？ 訂閱： 張貼留言 (Atom).

mysecure.blogspot.com

資安之我見 (What I see): 上網安全之Active X (Surfing Secure for Active X)

http://mysecure.blogspot.com/2011/03/surfing-secure-for-active-x.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 上網安全之Active X (Surfing Secure for Active X). 當心遭惡意利用 Active X 元件軟體。 這問題經常發生於早期首頁綁架、彈出式廣告視窗.等，瀏覽器異常狀況的問題起因。 Active X 是 IE 瀏覽器上，很特別的一個功能，也僅能在 IE 瀏覽器上使用，其他瀏覽器如 FireFox、Chrome 等，並未支援 Active X 功能。首先，你一定得要先看看微軟對 Active X 的說明：「在電腦上安裝 ActiveX 控制項是否安全？」. 網址為： http:/ www.microsoft.com/taiwan/protect/yourself/downloads/activex.mspx. FireFox： https:/ addons.mozilla.org/. Active X 出現畫面：. 有些比較舊的 IE 版本有可能出現畫面：.

mysecure.blogspot.com

資安之我見 (What I see): 十二月 2010

http://mysecure.blogspot.com/2010_12_01_archive.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. MSN-Phishing on Christmas Eve. 注意看網址：www.log1nlive.net. 對於預測2010年的資安威脅報告(Security Threat Report:Trends for 2010). 時序歲末，又將是新的一年即將來到。這個時節，也正是年度資安威脅報告統計分析成果公佈的時節，對於來年也會做些趨勢的推估、預測。這邊特別蒐集了一些有公佈安威脅報告的資料，大多為一年前所公佈的，個人反到偏愛以回顧的方式來看這些威脅報告，經過一年的風風雨雨，回顧起來更有感觸。如果再多看一些陳年的年度報告，也許會覺得當時做資安算是簡單的哩! 1 找到資安防禦方向或重點，對資安廠商來說掌握趨勢，也掌握先機。 3 驗證目前防禦現況，是否符合內部的威脅分析報告或數據。 3 沒有內部威脅分析報告，也沒關心外在風雨，無從驗證。 訂閱： 文章 (Atom).

mysecure.blogspot.com

資安之我見 (What I see): 十二月 2009

http://mysecure.blogspot.com/2009_12_01_archive.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 12300; 你！出賣朋友嗎？ 12300; 誰在看我的噗 (About Micro-Blogging)？ 12300; 帳號密碼妙關聯，一般會員知多少. 社群網站存在已久了，但始終發展有限，自從臉書融入 Apple 的 APP. 與線上遊戲的概念後，加上社交影響力瞬間爆紅，據傳將在美上市了。最近，也進入臉書看看裡面可以玩哪些花樣，發現對於他人的人際關係可以一覽無遺，這裡還是得烏鴉一下了。 雖然目前社群網站對於「隱私」上已經是相對注重了，不像早期的社群網站有許多惡劣手法，如「 你！出賣朋友嗎？ 12301;一文所提。但.現行的「隱私設定」在預設值上，個人認為還是過於寬鬆的，預設是會開放許多隱私與人際關係的；另外一點就是設定上過於複雜，一般使用者多數是無法了解設定作業的。 訂閱： 文章 (Atom). EEye - ZeroDay Tracker. Help Net Security (HNS).

mysecure.blogspot.com

資安之我見 (What I see): 上網安全之Cookie/Session (Surfing Secure for Cookie/Session)

http://mysecure.blogspot.com/2011/03/surfing-secure-for-cookiesession.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 上網安全之Cookie/Session (Surfing Secure for Cookie/Session). Cookie/Session 不注意，無法確保網路身份遭到冒用或濫用。 這會帶來甚麼問題呢？看看下圖。如果已經在一個「Tab」登入了 MSN，這時另外一個「Tab」登入 FB 之後，如果點擊了「尋友工具」，會有甚麼結果呢？ 答案是：FB 會自動到把 MSN 的好友清單，匯出到 FB 的邀請朋友清單中，進行邀請朋友的動作，過程中並不需要輸入 MSN 的帳號密碼。 問題就來了，你知道你目前正以哪一個身份瀏覽該網站嗎？ 這也是網友該了解的一個基本觀念，否則，無法確保身份遭到冒用或濫用。 最簡單的方式，就是不改預設狀況下，使用不同瀏覽器來切割，但我相信這方式應該無法滿足絕大多數的網友。現今來說，瀏覽器一開，登入...另外，分享對 FireFox 之 CookiePie 套件使用經...

mysecure.blogspot.com

資安之我見 (What I see): 一月 2010

http://mysecure.blogspot.com/2010_01_01_archive.html

資安之我見 (What I see). 我看見了，但不爆料、不冷眼，提些有建設性的，希望大家看了有點幫助。 這裡應該會有許多觀念，您不一定要接受，就當參考吧！ 資安沒有所謂的絕對，但，你一定要有「您的風格」. 請務必尊重與注意隱私問題 ！！ 出現在信箱裡的一封郵件。還記得「 電子郵件警覺性之觀念. 12301;嗎？應該很容易分辯吧！但是.我還是點選了連結，才發覺不對勁的。 這就是人性的弱點，同樣一個動作做一百次，總是會有一次失誤～～. 訂閱： 文章 (Atom). 請務必尊重與注意隱私問題 ！！ EEye - ZeroDay Tracker. Help Net Security (HNS). 企業防火牆管理 (Enterprise Firewall Management). 個人隱私：「我回不去了」‧‧‧（網路上裸奔. 滲透測試之全民公測 (Open Penetration Test). 上網安全之Cookie/Session (Surfing Secure for Cookie/Session). 上網安全之Active X (Surfing Secure for Active X).