有鑑於近日台灣 COVID-19 疫情 相當嚴峻，政府也在前幾日宣布全台疫情警戒升第三級，我們公司也在 2021/5/17 開始全員在家上班，以致於使用 VPN 的同仁暴增，進而也遇到許多連線問題。本篇文章我要來分享幾個快速建立 VPN 的 PowerShell 命令，幫助大家在不瞭解 VPN 背景知識的情況下，也能快速且正確的設定好 VPN 連線。
... 繼續閱讀 ...
當我們從用戶端透過 TLS 協定連接伺服器時，用戶端會準備一組 Cipher Suites 清單給伺服器端，伺服器端必須選用一個強度最高的 Cipher 加密演算法回應，之後才會進行金鑰交換，並開始使用加密連線，確保網路安全。本篇文章將分享如何透過 OpenSSL 查詢有哪些 Cipher Suites 可用，並示範如何透過 cURL 指定特定 Cipher 進行連線與檢查伺服器是否支援特定 Cipher Suite 加密演算法清單。
... 繼續閱讀 ...
我之前有寫過一篇 如何使用 Certbot 命令列工具建立免費的 TLS/SSL 頂層網域憑證 文章，當時的情境是我的域名是 頂層網域 (naked domains)(Top-Level Domain)(TLD)，必須用「手動」方式申請。今天這篇文章，我要示範如何「全自動」申請與更新憑證，並自動產生 Kestrel 所需的 *.pfx (PKCS#12) 憑證。
... 繼續閱讀 ...
許多有在玩 Angular 前端框架的人都知道，目前的 Angular 官網的正體中文版(https://angular.tw)都是由我負責維護。該網站我目前架設於 Azure App Service 上，我原本想用 Azure 上目前免費的 App Service 受控憑證，可惜他並不支援「裸網域」(naked domains)，因此我就必須要改申請免費的 Let's Encrypt 網站伺服器憑證。
... 繼續閱讀 ...
最近將 Microsoft Store 上的 Ubuntu 20.04 LTS 安裝起來，這是 WSL (Windows Subsystem for Linux) 的執行環境，我在設定的過程中，原本想把我常用來對 Git 簽章的 GPG Key 匯入，但卻怎樣也無法 commit 新版本，花了我好些時間才理解背後的原理，索性就把我所知道的 GPG 知識與經驗分享出來吧！
... 繼續閱讀 ...
最近在研究如何讓 SQL Server 用戶端程式能夠連接到 SQL Server 2008 時能夠採用 SSL 加密連線，卻發現網路上很難找資料，找到的大多是 SQL Server 2000 或 2005 的說明，而 SQL Server 2008 的說明卻經常不夠完整，在 TechNet 網站也非常難找到正式的教學文件告知怎樣設定，研究了兩天後終於研究出正確設定的標準作業流程，真是太開心了！^_^
... 繼續閱讀 ...
我想大部分人都應該知道 robots.txt 檔案的功用 (如果不知道可參考我之前的文章)，因為 robots.txt 是給網頁爬蟲機器人 (Web Crawler) 看的，搜尋引擎要來抓網站網頁進行索引前，都會「禮貌性」的先抓取 robots.txt 檔案回去分析，若特定 URL 真的允許抓網頁回去才會繼續下載網頁，不過看這個檔案的 人類就不一定這麼有禮貌，讓駭客知道了你「不想被抓的目錄」後，反而讓駭客產生興趣，進而企圖攻擊這些你不想被知道的網頁路徑，所以選擇不將這些路徑放到 robots.txt 定義檔裡，然而，這觀念是正確的嗎？No!!! 請繼續看下去…
... 繼續閱讀 ...
為因應個資法的來臨，筆者去年曾投稿資安人電子雜誌關於「個人資料保護法」的文章，主要是站在開發人員的角度進行思考如何打造符合個資法規的網站系統，文章中結合了我近幾年對個資法的瞭解與網站實務開發經驗，明確告知開發人員如何做好自己該做的事，千要不要認為個資法只是一個資安政策，而是你我必須認真看待與面對的日常工作。本文已於今年一月刊載於資安人電子雜誌82期，由於資安人電子雜誌是付費版的電子雜誌，礙於許多開發人員所處公司可能沒有訂閱該雜誌，今日得到資安人電子雜誌的同意，允許我將此文全文轉載於我的部落格，分享給開發人員。如讀者對資安相關議題有興趣，建議也可考慮加入資安人電子雜誌的付費會員，即時獲得最新的資安訊息。
... 繼續閱讀 ...
幾天前從 ScottGu's Blog 得知了一個 ASP.NET 的重大資安弱點，微軟緊急的在最短時間內推出安全性更新，目前已正式發佈至 Windows Update 網站，各位 IT 人員隨時都能透過 Windows Update 套用這次的安全性重大更新，以確保 ASP.NET 網站能夠正常運作。由於這次的安全性更新被歸類為「重大」等級，所以各位還是盡可能早更新、早安心，不要等出事了才反應喔！
... 繼續閱讀 ...
我們有個客戶的生產環境的資安要求極其嚴格，我們廠商進去維護都必須申請才能提高權限，否則就要委由系統維護人員進行操作，所以非常不方便。然而他們向我提出了個例外條件，就是他們可以接受特定服務可以由廠商的特定帳號來管理，不過好像 Windows 沒有這種授權方式，請我找看看有沒有這種方法。最後我也研究出設定的方法，還真的 100% 符合客戶的要求，今後我們維護作業就更輕鬆了，以下是設定的方法筆記。
... 繼續閱讀 ...
今天去參加 TWNIC 舉辦的網路安全教育訓練課程，其課程主題是 惡意程式分析與鑑識(實做) 教育訓練，過程中學到非常多以前從來沒接觸過的資訊，也終於釐清了許多以前覺得無法理解的狀況，我真的覺得有這種課程真的很難得，可以開啟不少視野。課程中介紹了許多工具，其中有個 Panda USB Vaccine 工具蠻適合大眾使用的，透過這個工具可以替你的 USB 隨身碟注射防毒疫苗 (只能防 AUTORUN.INF 病毒)！
... 繼續閱讀 ...
先前我曾經寫過一篇【購買與安裝 SSL 憑證完全攻略 (以 IIS7 為例) 】文章，文章裡鉅細靡遺的解說如何從購買 SSL 憑證到安裝 SSL 憑證到 IIS 上的過程，而且都有詳細的圖文解說，不過我最近卻發現當透過 IIS7/IIS7.5 管理員匯入 SSL 憑證且將憑證設定為「不允許匯出此憑證」時，就會導致該憑證無法正確繫結到站台的狀況，所以特別撰文提醒各位如何才能夠安全的管理憑證使用，又能正常運作於 IIS7 之中。
... 繼續閱讀 ...
當使用 WinSCP 或 FileZilla Client 使用 SFTP 協定登入 OpenSSH 伺服器時，在預設的情況下使用者可以自由的在檔案系統間遊走，當我們基於安全的理由希望透過 SFTP 登入伺服器後能透過 chroot() 的方法將使用者 關在(chroot) 特定目錄下，讓他不能跑到其他目錄瀏覽資料，透過一些簡單的設定就能達到，以下就是設定的方式。
... 繼續閱讀 ...