Month: 1 月 2017

mysql 複製資料表指令，容量差8倍

蝸牛

因為系統在跑，會有Log，目前系統的狀況還不算穩定，所以有暫時有留下每天DB中Log的必要。

考慮到跑順之後，Log的參考價值不大，而且又佔空間，系統清Log的功能寫好了，有人說直接把這個功能關係每天不清Log，全放在一起不就好了嗎？但是這樣查起log資料來效率也不好，所以，就想在清log之前，每天new一個table出來，再把資料倒過去，舊的再清掉。

Read more →

系統漏洞不是發生 也不是產生 是發現

蝸牛

系統漏洞是被發現的，是一直存在的，不是發生，而是發現。不是設計師故意弄的(非惡意的話，最多是不小心)，而是攻擊手法的進展，探測的技術進步，使用功能的增加，運算效能的強大，才會發現漏洞的。

其實WAF不是萬靈丹，只是能擋掉低階的機器人爬蟲掃瞄和攻擊，講穿了Web Application Firewall網路應用程式的防火牆，就是針對應用程式，把進出的封包拿出來看，分析行為有攻擊性，就把攻擊擋下來。其實是在OSI中第7層的防護，應用層上的保護，可以擋入侵，但是如果是溢位型漏洞，WAF是擋不到的。我覺得，WAF的概念(有錯請指正)，應該要看成針對應用程式發展出來的IPS(入侵偵測)，說成主動防禦，有一點包裝過了頭。

捕夢網，服務差，還跟我收代管費，被入侵，跟我說要買WAF，我自己管為什麼都沒有被入侵，放到你家會，你只有說，你水管大，所以容易被攻擊。 Read more →

TEAMVIEWER 12 超級會誤判商業使用

蝸牛

最近因為實驗的關係，偶爾要連到外部的實驗主機。最好用的，遠端連線軟體，就是TEAMVIEWER，透過wine，連LINUX平台上都可以使用TEAMVIWER。

速度快，友善度佳的TEAMVIEWER，就是好用。但是，就是有這麼多的但是，沒有幾天，被就說擬似商業的行銷，TEAMVIEWER 12版，更會強制斷線，還會暫停一段時間才可以連線。 Read more →