|
||
|
Elite Member
  
加入日期: Aug 2003
文章: 10,523
|
沒有百分百安全，尤其是被盯上找到漏洞
|
|||||||
2023-03-23, 01:13 PM
#21
|
|
|
Elite Member
加入日期: Jan 2002
文章: 4,030
|
引用:
的確!! 要百分之百的安全,就是拔掉網路線!!  不過嘛, 相對安全應該是可以期待的 .... 尤其是這些NAS要直接連接internet 的話 目前就只能夠採取自建NAS的機制 ,至少軟體有漏洞可以自行修補 !! 另外也還有一個方法, 概念上我不方便透露 , 但至少我已經在用這招許多年了!!  前一陣子也幫同學代管的主機使用這個方法 , 成效不錯!!
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|||
|
2023-03-23, 01:25 PM
#22
|
|
|
Golden Member
 
加入日期: Apr 2003
文章: 2,597
|
引用:
可以請問有證據嗎? 很想確認看看資安公司的專家顧問其實就是雙面人， 安碁我們找過2次來簡報，但他們代管服務我們還沒買，他們之間還有 奧義EDR XDR之類的技術，當然我相信賣這種服務的 "人" 是無法100% 控管。 |
|
|
2023-03-23, 04:25 PM
#23
|
|
|
Golden Member
加入日期: Apr 2003
文章: 2,597
|
引用:
安碁跟宏碁拆開不是好幾年? 新聞是宏碁出問題不是安碁對吧!? 還有一家叫中芯數據的也很有趣，也許會有人問你跟中國SMIC是什麼關係 |
|
|
2023-03-23, 04:29 PM
#24
|
|
|
Golden Member
加入日期: Oct 2017 您的住址: 淡水跟北投之間
文章: 2,774
|
聯詠跟發哥也不是一定找聯電代工啊？！
__________________
我的封鎖名單: ankk chumowu cp03 jeffk LDSKING LDSKING II leeking leeko MyChris River Spinach smoguli Whole Truth wpc0406 YorkHapy 冬之炎陽 冰的啦魔王大人 沒問題 爆走企鵝 tvt hill45678 rcack 卜派 polor manoerina afeaanpv SUNGF 感謝網友提供的篡改猴script, 可惜失效了  
|
|
2023-03-23, 05:29 PM
#25
|
|
|
Power Member
加入日期: Apr 2002 您的住址: 台中
文章: 563
|
請問開啟兩步驟驗證有機會降低中招的機會嗎?
|
|
2023-03-23, 05:34 PM
#26
|
|
|
Elite Member
加入日期: Jan 2002
文章: 4,030
|
引用:
驚 !? 我多年前做某公家機關的駐點工作 , 就曾遇見過一件事 , 當時該機關正在找廠商 來消化處理某筆預算 , 就是資安的預算!! 我印像中記得,他們家的Sales及PM來過我駐點的 地方之後 , 大約半個月到一個月之間 , 就發生DDoS事件 !! 只是, 因為網路架構上的緣故 , 攻擊方原本只是想攤渙一下該公家機關的出口頻寬 ,結果沒想到 導致骨幹網路上的一台老舊的IPS無法負荷流量的異動(該死的趨勢科技產品) 在該段時間裡 卡住了 , 接著就像漣漪一樣 , 很多單位的服務接著一個一個掛點動不了 !! 在那一瞬間,你會搞不清楚到底發生了什麼事 , 只知道 伺服器掛了,網路不通了 , 天旋地轉了.... !@#!%^*(GASDE#@! 後來,持續約半個多小時後,慢慢恢復了 , 當時我被主管告知隔天早上7:00上班到場!! ------ 早上一早,我就趕忙進入辦公室 , 接著查看流量資料 以及那台IPS (其實IPS有好幾台) 因為它就在骨幹那一串設備上!! 當時,真沒想到是DDoS事件的發生 , 只是單純的以為 大概是什麼設備或者主機被攻擊而已!! 查看流量後,順便就開始抓圖抓Log , 當時Firewall Log是外包給SOC (種花拿走了) 我沒得看 , 只好通知種花 , 把晚上23:00-24:00 的記錄截取下來,寄送給我自己分析!! 還好當時有抓取一些流量圖,關鍵點就在那台IPS有記錄到一個詭異的流量出現在WAN端 大約半天以後,我取得FW Log檔 , 查看了裡面記錄的message文字格式,寫了個Script 去專門分析該Log檔 , 這個檔大約2GBytes多 , 丟到網管專用主機去分析後 很快的約15分鐘我就查到一些不大對勁的訊息 ..... 有幾個國外的IPv4 address 在那半小時裡(23:00-23:30)瘋狂的丟UDP封包給我們的 官網主機的IP addr. , 搭配流量圖及FW Log確認了DDoS的發生 !! 因為熟悉封包的往來的工程人員就會知道, 你去查這個來源的ip addr 基本上是沒用的 因為UDP封包造假最容易 , 當然來源ip addr要寫那一個ip 都可以!! 重點來了,誰幹的 ?? 又為什麼要這樣做 ??? 去看一下開頭的時後發生了什麼事 .... 我認為啦 , 資安公司為了爭取案子,是有可能犯下這個事件 , 否則我擔任工作的期間 都沒發生過的事,為何只有在該機關有了那一筆資安的預算之後,資安公司來過以後 約1個月內就發生這種無法追蹤的攻擊事件呢 ???
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|
|
2023-03-23, 05:37 PM
#27
|
|
|
Golden Member
加入日期: Dec 2002 您的住址: 飛機跟捷運在窗外跑來跑去...
文章: 2,521
|
引用:
nas標榜的就是私有雲 然後要你為了安全不要外連... 此文章於 2023-03-23 08:05 PM 被 海豹 編輯. |
|
|
2023-03-23, 08:04 PM
#28
|
|
|
Elite Member
加入日期: Oct 2002
文章: 4,800
|
引用:
...沒辦法 要再弄VPN或Port triggering 或是服務換成非well known port 搞很累 各大NAS廠商都被打煩了 官網上面都有教使用者如何強化防禦
__________________
人性的醜陋就是，會在無權、無勢、善良的人身上挑毛病，卻在有權、有勢、缺德的人身上找優點。當無權、無勢、善良的人受到傷害的時候，還會站在所謂的道德制高點上，假惺惺地勸說無權、無勢、善良的人，一定要忍耐，一定要大度。 此文章於 2023-03-23 08:18 PM 被 u8526425 編輯. |
|
|
2023-03-23, 08:16 PM
#29
|
|
|
New Member
加入日期: Apr 2017
文章: 8
|
引用:
最簡單的一招，用 ZeroTier 就好了，所有連 ZeroTier 的電腦才看的到彼此 也不需要設定什麼，全部電腦都在防火牆內，就完成了 |
|
|
2023-03-23, 08:41 PM
#30
|
|
