2010/05/31

網站入侵自動化，網頁掛馬個資洩

國內主要主機代管公司 WIS 匯智搶先推出 HackerScan 網頁掛馬入侵偵測服務，以租賃的方式提供企業 24 小時網頁掛馬入侵偵測方案。透過全球領先的動態行為監控與靜態網頁分析技術，自動偵測出「網頁竄改」、「隱藏下載」、「木馬植入」等各種針對網頁瀏覽器的零時差攻擊。...( 詳全文 )

2010/03/16

預防惡意程式入侵及攻擊，事先防範的重要性大於事後防阻！

「零時差防禦」是一種新型態的混和式威脅防禦技術，能夠透過網頁監測即對惡意程式進行即時的行為分析，針對可疑的程式碼或連結，主動攔阻不安全的網頁或連結的存取。目前，本公司所推出的 HackerScan 網頁掛馬入侵偵測服務即採取這項嶄新的防禦方式，提供最即時的網頁安全監測，透過動態行為監控及靜網分析，協助您偵測各種網頁瀏覽器的零時差攻擊。...( 詳全文 )

2010/02/08

惡意程式攻擊無所不在，做好網站即時監視確保網站安全！

資安威脅的發展已從過去網路病毒爆發事件，演變成今日發動惡意程式以竊取網站個人資料、公司機密等新型態網頁威脅，這些常見的手法有：網路釣魚、木馬程式、間諜程式、 Botnet 傀儡網路（或稱「殭屍網路」），他們往往像是地雷般潛伏在看似正常的網頁中，一旦網友無意間透過點擊行為時立即引爆，而讓您的網站經營陷入難以遏阻的資安風險中。...( 詳全文 )

2010/02/02

Microsoft Silverlight 應用技術提供嶄新的網路瀏覽體驗

隨著網路應用技術的普及，越來越多的網站開始嘗試利用豐富的影音串流技術，引導網友進入更具視覺感與設計感的網站內容中，而 Microsoft Silverlight 便是協助網友達到快速瀏覽多媒體影音網站的應用程式，及提供網站設計人員建立更豐富的多媒體程式的解決方案。...( 詳全文 )

2009/11/28

電子郵件漏信真苦惱，防範方式有妙招！

郵件主機的系統面、使用者所選擇的郵件工具、免費或付費信箱、垃圾與病毒郵件以及郵件設定等問題都有可能造成漏信，匯智建議必須將檢測的範圍擴大才可一勞永逸解決這些麻煩事。...( 詳全文 )

2009/09/02

總統府網站遭利用 XSS 漏洞攻擊，什麼是 XSS？

最近總統府的網站出現非該網站的影片內容，我們針對此次攻擊手法分享防治方法：XSS(Cross-Site Script)基本的弱點還是有許多網站沒有注意到，讓一些惡意程式或者有心人士有機可乘。XSS跨站腳本攻擊是網站對使用者的輸入資料沒有做檢驗，讓駭客將攻擊用的 script語法，接在 http 連結的後面，讓正常連結的人看到其它內容嵌入現有的網頁，造成電腦中毒或被植入木馬。...( 詳全文 )

2009/08/19

網站防駭，從管理帳號密碼的強度做起！

網站管理的安全防護項目很多，儘管業者採購了頂級的主機、防火牆、入侵偵測系統（IDS）、入侵防護系統（IPS）等設備，但如果連最基本的帳密沒有做好控管的話，功能再強大的防護機制將形同虛設。...( 詳全文 )

2009/08/03

避免網址贖回爭議，抓住你的網址所有權！

對許多從事網站經營的業者來說，申請網址往往是跨入網路市場的第一步。但看似簡單的申請程序中，稍一不慎不僅容易落入網路蟑螂所佈下的陷阱，也可能平白無故喪失網址所有權。...( 詳全文 )

2009/07/22

木馬程式橫行，請小心提防網站資訊安全！

資安業者發現一隻新的木馬程式，專門蒐集使用者的 FTP 帳號及密碼資訊，當網站遭受攻擊時，便會蒐集儲存於電腦裡的 FTP 帳密資訊，再自動登入 FTP 修改網頁內容，植入惡意的隱碼 (injection)，藉以擴大感染。...( 詳全文 )

2009/07/14

網路詐騙無奇不有，小心網路蟑螂偷走你的網址！

如果你曾收過信件，聲稱中國或歐美地區有人想申請與你雷同的網址時可要特別小心，因為你極有可能已經被網路蟑螂盯上了！...( 詳全文 )