骇客黑盒子解密术.PDF

bccs 駭客黑盒子解密術 吳榮昌( K 2 ) 大綱 資安問題與威脅概述 Web 2.0安全威脅 駭客入侵步驟-系統篇 網站漏洞與安全問題 偵測與防護 結論 2 1 bccs 資安問題與威脅概述 3 電腦與網路改變了人的生活 4 2 bccs 網站安全的迷思: “Our Site Is Safe! ...???” 報告！ 防火牆與入侵 有定期請資安顧問作資安諮詢 防禦系統均已到位！ 與教育訓練！ 我們家有加入XX公司的SOC資 我們家首頁有 『安全標章』 安監控服務喔！ 標示 Safe ，安啦！ 5 資安新聞可能跟你有關 6 3 bccs 惡意網站威脅 7 掛馬問題嚴重影響瀏覽者安全 Google也在網頁上增加警示功能，提示用戶注意 惡意網站。  一個網站可能會影響數千個使用者 8 4 bccs 補充 9 駭客的定義 駭客(Hacker)又叫黑客 ，字典裡定義：  「一個對於程式設計 、系統安全與網路安全非常樂衷 研究的人 ，並且擁有高超的知識與技術」。  原本 「駭客」是指那些熱衷專研電腦系統的專家 ，現 在被污名為危害網路系統安全者的壞人 。 10 5 bccs 駭客的種類 11 駭客入侵的目的 檢視系統是否有漏洞 。 好玩、證明自己的功力。 發洩、表達自己的不滿。(離職員工) 竊取