isecutech.com.tw

coolcyt.blogspot.com

This is cyt speaking!: 五月 2007

http://coolcyt.blogspot.com/2007_05_01_archive.html

This is cyt speaking! UltraEdit Find In Files. Find In Files 若要指定搜尋的檔案副檔名，要用 ; 隔開，如：. In Files/Types: *.c;*.h. One man writes Linux drivers for 235 USB webcams. 出處： http:/ www.theinquirer.net/default.aspx? 本尊的照片： http:/ www.theinquirer.net/images/articles/mxhaard.jpg. 果然 hacker 就是要長這樣 :P. Yes, that despite the old picture you are going to use on the article, notice. That I stopped smoking in June 2006. :) [I'm sure Mr. Ballmer will be sending. You tons of tobacco after reading this article]. :). Is a C c...

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 十一月 2009

http://ichiro-ntue.blogspot.com/2009_11_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 最近陸續發現有假冒內部系統管理者，發佈要求收件者進行系統更新軟體安裝的惡意郵件。在一般使用者信任及仰賴資訊部門的情況下，若不小心就有可能掉入惡意垃圾郵件的圈套中，此攻勢可能對企業組織造成極大的衝擊。 這類惡意垃圾郵件的仿真度很高，其寄件者多半會偽冒為收件者所在單位的admin或system等系統管理者帳號，而在信件內容也多半提及是由公司的郵件系統發出，並附上帶有惡意軟體的壓縮附件檔，或是偽造得十分像內部網站連結，要求收件者去下載修補更新檔。這類惡意垃圾郵件大量的運用被攻擊對象的網域當做寄件人、內容、連結名稱，被攻擊企業組織的內部使用者若稍不留意便可能信以為真，將惡意軟體下載執行，造成資安危害。 1MIS若察覺這類惡意垃圾郵件時，請主動對內公告惡意郵件的格式與樣式，讓內部同仁能特別提防這類威脅。 3更進一步的識別技巧：當一串超連結為 http:/ abc.def.com.testxyz.net/. Facebook廣泛運用自動分享機制，加上網頁...

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 八月 2009

http://ichiro-ntue.blogspot.com/2009_08_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 本月上旬莫拉克颱風侵襲全台灣，並挾帶前所未有的降雨量，也因此造成全台多處大雨成災的狀況，尤其以南部為甚。目前從中央到地方皆已全力投入救災工作，大家有錢出錢，有力出力，期望能幫助受災戶重建家園。 此時，垃圾信發送者及駭客也不會閒著，反而會利用八八水災事件，設計並發送偽裝災情回報，或是善心捐款等惡意的釣魚郵件，企圖利用一般人的同情心，騙取財物，或是植入木馬等有害程式，進而操控被害者的電腦或竊取資料。因此，也提供SPAM SQR的相關設定方式，期望將有害的釣魚郵件量減至最少，以防止使用者中毒，造成資料外洩的問題。相關參考設定如下：. 1、登入管理介面後，點選垃圾信特徵，檢查ASRC特徵分析及ASRC流量分析是否有啟動？如果沒有啟動，建議勾選後啟動。 此設定可增加垃圾信攔截率。 經過以上說明，希望可以讓各位清楚了解如何利用SPAM SQR防範釣魚郵件的入侵攻擊，預防使用者電腦中毒及資料外洩等問題。 這一波垃圾郵件，大多是從這些免費服務的提供商所發出&...

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 三月 2011

http://ichiro-ntue.blogspot.com/2011_03_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 國內資安領導廠商中華數位科技，日前正式推出Mail SQR Expert（MSE）V2.7新選購模組功能，MSE V2.7提供的「郵件宣告語」與「雙帳號認證」加值模組，能協助企業降低郵件資料外洩的問題，進行多層嚴格把關，提升企業經營績效。 MSE郵件宣告語，提供企業針對外寄的電子郵件，自動加入企業對電子郵件使用規範的免責宣告，並且支援網頁標籤（HTML TAG）語法，除了以純文字描述，可以利用不用顏色標示，美化閱讀內容，更可附上企業商標圖檔，統一企業形象。 MSE雙帳號認證，協助管理者進行郵件內容的密碼認證與閱覽權限管控，避免內部員工無意疏失或惡意行為，造成機密郵件不慎外洩的風險，此模組獨家開發，提供四種情境式導入模式，輕鬆地建置符合企業法規與風格的郵件調閱雙重簽核機制。 訂閱： 文章 (Atom).

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 四月 2009

http://ichiro-ntue.blogspot.com/2009_04_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 由於電子郵件對一般企業的日常商業運作有極大的便利性，因此無論是對內部員工的業務執行或是跟外部廠商的電子郵件互動，均是以「便利雙方，促進商業行為成功」為最大原則，若不知此關聯性而未能嚴加注意，可能會是一個機密外洩的管道，進而影響公司的重要權益，所以建議外寄信件應建立審核控管的機制，至少多一道防護也多一份安心。 對大多數的管理者而言，內部信常常是謠言擴散的管道，但是卻無法可管。因此透過內部信稽核機制，只要事先將稽核的條件設定完成，系統即可針對內部信內容中符合稽核條件的郵件轉寄給管理者/稽核者，以因應內部管理的需要。 透過進階「Mail DNA辨識模組」功能提升稽核效率：. 關鍵字的比對偶有漏網之魚，因此如果透過自動化學習機制的DNA辨識機制進行比對，相信稽核的效率絕對會大為提升，更可以針對有心人士的機密外洩的行為更能有效的掌控。 經常看到在購物網站裡輸入姓名、電子郵件、信用卡號碼等等個人資料後，因為該網站的安全認證相關...在網頁上進行誘導式非法存取&#653...

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 四月 2010

http://ichiro-ntue.blogspot.com/2010_04_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 近期接獲許多病毒郵件的回報，其中比較特別的，是郵件主旨為”A new setting for the xxx@xxx.com has just be released”，其中的內容則是佯稱系統管理者發出的系統安全更新通知，不時出現收件者收信的網域名稱，試圖降低收件者的警戒心，最後並附上一個settings.zip的病毒附件檔案。這類病毒郵件不算新穎，大多數的防毒軟體或防毒牆，透過病毒碼更新，在很短的時間內就可偵測出settings.zip是一個帶有病毒的病毒附件，而將此類郵件辨識為病毒郵件。 中華數位科技提供的完整解決方案，可以協助您輕鬆防護輕薄短小多變化的病毒郵件。透過SPAM SQR先濾除垃圾郵件、病毒郵件，再搭配Content SQR，進行各種上網行為管控，保護用戶不接觸危險的網路來源，也提升企業員工工作效率。守護您的資訊安全。 訂閱： 文章 (Atom).

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 一月 2010

http://ichiro-ntue.blogspot.com/2010_01_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 今年第四季垃圾郵件量爆增，較去年同期增加了約30%。其中，藥品銷售(威爾剛、減肥藥)、線上學位進修廣告、資金借貸、色情信件等仍然蟬聯最熱門垃圾郵件主題的寶座，但值得注意的是，社交網路也以黑馬姿態在排行榜上直線攀升。一般社交網站中社交工程手法的垃圾信，均有兩大特徵，一為夾帶附件檔，誘使收信人開啟附件內容；二為信件內帶有超連結，誘使收信人直接點擊信件內的連結至偽裝的網站。資訊人員可對內做資訊安全觀念的教育訓練宣導，要求使用者留意信件中的網頁連結，若發現滑鼠指到網址時，透過讀信軟體輔助顯示的真實網址資訊與信件中所寫不同時，就是可疑社交工程手法的釣魚郵件。 訂閱： 文章 (Atom).

ichiro-ntue.blogspot.com

國立台北教育大學 安全監控服務中心: 五月 2010

http://ichiro-ntue.blogspot.com/2010_05_01_archive.html

資訊帶來了方便，也帶來了安全上的問題。有鑑於此，我們遂成立了安全監控服務中心，希望透過中心的成立，能夠為全校師生在資訊使用上提升整體的安全與效率性。 還可能置身事外嗎？個資法開鍘，企業與個人皆息息相關！ 產品，不久之後就接到假冒網路購物平台客服人員來電，以取消分期付款的方式詐騙您的銀行帳號。資料外洩以及個人隱私被侵犯情形相信您一定不陌生。刑事警察局犯罪預防科警務正常金蘭根據. 隨著洩密事件頻傳加上個人權利意識抬頭，在面對資訊傳輸大量使用的時代，個人資訊外洩的風險提昇。新版個人資料保護法於上個月三讀立法通過，呼籲企業應儘早因應，並重新檢視資料外洩的管道，以及做好內部控管規範措施，避免事後面臨的重度刑責、罰鍰，嚴重更危及企業商譽的損害。 新版個資法修法後，未來不管外部入侵或是內部人為蓄意疏失，造成企業的客戶個資外洩，企業面對罰款高達總額. 年以下的有期徒刑。不管是罰款總額還是企業商譽損失都是企業不願面對的結果。而行業範圍更擴大為所有公民營事業都適用，這對於所有不論中小企業或是上市櫃企業，都要嚴加遵循法規。 訂閱： 文章 (Atom).