系統漏洞不是發生 也不是產生 是發現

系統漏洞是被發現的,是一直存在的,不是發生,而是發現。不是設計師故意弄的(非惡意的話,最多是不小心),而是攻擊手法的進展,探測的技術進步,使用功能的增加,運算效能的強大,才會發現漏洞的。

其實WAF不是萬靈丹,只是能擋掉低階的機器人爬蟲掃瞄和攻擊,講穿了Web Application Firewall網路應用程式的防火牆,就是針對應用程式,把進出的封包拿出來看,分析行為有攻擊性,就把攻擊擋下來。其實是在OSI中第7層的防護,應用層上的保護,可以擋入侵,但是如果是溢位型漏洞,WAF是擋不到的。我覺得,WAF的概念(有錯請指正),應該要看成針對應用程式發展出來的IPS(入侵偵測),說成主動防禦,有一點包裝過了頭。

捕夢網,服務差,還跟我收代管費,被入侵,跟我說要買WAF,我自己管為什麼都沒有被入侵,放到你家會,你只有說,你水管大,所以容易被攻擊。 Read more

台灣真的是發展資金公司的好地方

話說,我這邊寫過,人力銀行資料外流,拿了一堆資料,結果是帳騙帳戶這件事,聽說最近還蠻多人又開始收到。

這幾天和資訊業的前輩聊了一下,他最近在幫忙管理所謂的資金公司,也就是線上賭場收注付款。

服務的速度真的很重要,我這裡指的服務的速度,指的是轉錢入帳,匯款出帳回戶頭的時間,三分鐘到帳開始下注,這真的只是基本的。 Read more

有人跟我說原價屋是這麼經營的,有一個說不是

有一個媒體的老業務說,原價屋賣ThermalTake(TT 耀越)的滑鼠,賠很大,原價要衝量也賠的起。

另一個代理商老闆說,那個滑鼠賣了一千隻,是主板廠商吸收的,不是原價屋賠的。

老業務說,原價屋老闆和視博通有革命情感,所以FSP賣很大。但是聽說FSP品質出問題,所以今年衰退。

再來,代理商老闆說,原價屋今天衰退三成,看起來真的有,活動都做不太動了。 Read more

原價屋組的電腦比較容易壞?人品賭輸?

今天出去吃飯被朋友唸,都說我之前有在幫忙組電腦,很多年前不組之後,只能去找原價屋,可是原價屋組的,沒有我們先前組裝的耐用,而且一有問題,就叫你送原廠。

原價屋店面的責任就只有一年,就是他們處理,超過送原廠,是合理的哦!

之前組裝,一台用七年,現在原價屋一台三年多就一堆狀況(不小心說出來~我是老骨頭了)。

Read more

要讓電腦自動抓新的指令更新執行的狀態

原本只想說看看FIREFOX有沒有什麼方式,可以在指令模式下做好這件事。所以GOOGLE了一下,用的關鍵字是「FIREFOX DIRECT DOWNLOAD FILE COMMAND LINED」。

結果,WGET有WINDOWS的版本,這個對於有在使用LINUX的人來說,真的是一大福音。

以前,在軟體公司,看到工程師會放一個文字檔和一個更新包,文字檔就是版本訊息,程式透過FTP把文字檔抓回去解析,比對,如果版本序號較大,較新(以日期來說),就抓更新包自己解壓縮。

如今,有WGET,再也不用去考慮 SOCKET的事情了,直上搞定…看來又可以支持我的邪惡測試了。

電子公文擾民系統嗎?

今天遇到這個問題,如果管理電子公文系統的同事使用了動態IP的線路,會被拒絕。

請給我個理由,經濟部電子公文交換系統一定要使用固定IP的理由。

認識動作就一堆了,還要固定IP,難道是要網路上的不可否認性嗎?有錢就可以臨租固定IP啊!

那有不可否認性的條件,經濟部電子公文交換系統根本是擾民!無誤~難不成是圖利固網業者!這也有可能哦(誤)
Read more