richliu’s blog

Linux, 工作, 生活.

richliu’s blog header image 4

日盛是沒有人了嗎 ???

February 21st, 2005 · No Comments

太誇張了,日盛證卷的某個站台被 hacker 己經超過三天了,都沒有人注意到…..
這真是太歡樂了,以後要在那邊開戶知道了吧
查了一下,日盛是用 Microsoft 的 IIS5 .
目前 IIS5 如果不好好照顧,的確會是大問題,台灣的金融業大多使用 Microsoft 系統
而安全稽核的素質又很差,所以漏洞百出
所以以後出事就當澳客好了,就推說你們的系統被 hacker 攻進去過,你怎麼證明我的帳
號沒有被盜用。
被 hacker 不知道是日盛的那一個站台,連結

好吧,如果有用 IIS5,可以用華駿國際出的 SafetyWeb 擋下許多
攻擊,如果你有 IIS5 放在外面,可以考慮去買一套,記得要報我皮皮的名字,看會不會打折 :p

更新, 華駿國際原先開發SafetyWeb的台灣 RD 工程師己經全部離職, 聽說目前是在大陸開發.
由於華駿經營者及技術團隊己非原先團隊, 本人不再建議購買華駿國際的產品. 特此聲明.

Tags: Network, Security

[Read more →]

Tags: Network · Security

破 WEP/LEAP 的工具.

December 22nd, 2004 · No Comments

在 Slashdot 的WEP And PPTP Password Crackers Released 提到一個網頁 WEP: Dead Again, Part 1 提供了不少破解 WEP 的工具和評比
而也有人提供了 Asleap - Cisco Attack Tool

Tags: Network, Security, Wireless

[Read more →]

Tags: Network · Security · Wireless