偶爾更新的網誌|brian@connie-brian.com

【網路】一些東西關於VPN

By |2021-06-30T15:20:02+08:0018 2 月, 2020|網路|

現在在電腦上使用VPN的方法越來越多種了 。 最近剛有有遇到某些網站特別 BLOCK了 除了當地國家的IP之外的地方都禁止連線。 EX:Tandyleather、jcpenney 等等.. 為了能看到該網站內容，就非得要使用VPN連線。 1.從瀏覽器端連線使用VPN 2.直接從作業系統連接VPN [...]

閱讀更多
 0

【新聞】勒索病毒MongoLock

By |2021-06-30T15:20:08+08:0017 1 月, 2019|IT, 備份, 新聞|

勒索病毒MongoLock不加密，直接刪除檔案，再格式化備份磁碟,台灣列為重大感染區 最近有兩隻令人矚目的勒索病毒,繼媒體報導專瞄準大企業,半年獲利近400萬美元的 Ryuk 勒索病毒後,新一波的勒索病毒MongoLock變種更狠, 會直接刪除特定目錄內的檔案, 中毒電腦在離線後仍會繼續刪除檔案，讓檔案無法回覆。甚至會格式化並格式化可用的備份磁碟。 趨勢科技一直在關注新一波的MongoLock勒索病毒攻擊，這波攻擊會在感染時刪除檔案而非進行加密，並且會進一步掃瞄可用資料夾和磁碟來進行檔案刪除。此波勒索病毒從2018年12月開始出現，會要求受害者在24小時內支付0.1比特幣來取回據稱保存在駭客伺服器內的檔案。我們的監控資料偵測到200多個樣本，台灣、香港、韓國、英國、美國、阿根廷、加拿大和德國,是中毒數量最高的地區。趨勢科技的機器學習(Machine learning,ML)和行為偵測技術能夠主動地封鎖此勒索病毒。 與一般先加密的勒索病毒不同，直接刪除重要資料，備份硬碟，再發勒贖通知 讓人想起了2018年9月的MongoLock攻擊，此波攻擊也是針對安全設定較弱的資料庫。此外，我們發現這勒索病毒被放在PythonAnywhere上，這是基於Python的線上整合開發環境（IDE）和網頁託管服務。連到hxxp://update.pythonanywhere.com/d會下載可執行檔 [...]

閱讀更多
 0

【新聞】5個熱門網站代管平台皆含有安全漏洞

By |2021-06-30T15:20:09+08:0016 1 月, 2019|IT, 新聞|

安全業者針對5家網站代管平台進行研究，包括Bluehost、Dreamhost、HostGator、OVH及iPage，發現5個平台皆至少含有一個漏洞，可能導致資料外洩或是帳號被駭客接管。 專門評測各種網路服務的Website Planet針對了熱門的5個網站代管平台展開調查，發現它們或多或少都具備安全漏洞，用戶只要點選一個連結或造訪惡意網站，帳號就可能被駭客接管。 Website Planet所調查的5家網站代管平台涵蓋了Bluehost、Dreamhost、HostGator、OVH及iPage，顯示這5個平台都至少含有一個安全漏洞。 其中的Bluehost含有4個安全漏洞，其中一個是因跨域資源共享（Cross-Origin Resource Sharing，CORS）的配置錯誤，將允許駭客竊取個人資訊、部份的支付細節，以及使用者用來存取WordPress、Mojo或SiteLock等基於OAuth的權杖。 另一個漏洞則是源自於Bluehost在處理請求及驗證上的配置錯誤，允許駭客竄改Bluehost用戶的電子郵件位址，在誘導使用者點選惡意連結或造訪惡意網站之後，可用新郵件位址送出密碼重設函，進而接管使用者帳號。 還有一個漏洞肇因於Bluehost未能適當驗證CORS，而讓位於同一網路（如公開Wi-Fi [...]

閱讀更多
 0

【opencart】舊版套件安裝到新版套件的問題

By |2021-06-30T15:20:58+08:0022 11 月, 2016|IT, 一般, 備份|

原始舊版套件 因為只支援 2.2.0.0的 但是如果套用到 2.3.0.2的的核心的opencart 常常會出現 權限不符 無法使用的問題 解法 ：https://github.com/opencart/opencart/pull/5016/files [...]

閱讀更多
 0

【轉錄】用vmware安裝gho文件心得

By |2021-06-30T15:20:59+08:0018 10 月, 2016|IT, 轉錄|

出處：http://bbs.kafan.cn/thread-1443560-1-1.html 用vmware安裝gho文件心得 方法1：diskgenius+ghostexp 用vm新建一個空白硬盤虛擬機, 記住虛擬機文件的存儲位置, 最好將默認的scsi硬盤移除另外新建ide的硬盤(否則可能開機藍屏),然後用host機DISKGENIUS軟件的打開硬盤功能打開存儲位置的vmdk文件,新建主分區(在host機裡操作要看清楚,別選錯了).利用vm的映射虛擬磁盤功能將剛才的主分區映射到host機(取消只讀), 然後用ghostexp提取gho裡的所有文件到這個映射盤, 之後在vm裡斷開映射盤就可以啟動了. 方法2：直接轉文件格式 用ghost直接將gho轉成vmdk [...]

閱讀更多
 0
Go to Top