2016年1月31日 星期日

論雲端平台得好壞

近年雲端平台得崛起?成就了很多「駭客技術」得實現。

例如?

在同一個雲端群中,藉由同一個憑證群組,能夠方便得檢查其他網路使用者。
更為有效得「追蹤特定電腦、 追蹤特定帳號、追蹤特定用戶」他們得往來狀況!


其實?雲端漏洞一大堆!能不上雲端,就不要上雲端!
現在規劃得雲端伺服器,我認定為幾種類別?



虛擬雲端:以 VM 虛擬伺服器,提供雲端用戶租賃。

實機雲端:以 Google 多終端機模式,提供插件機台,這算是比較安全。

連結雲端:以 YAHOO 得服務器,用得就是這種模式!

仿造雲端:向特定 IP 網域佈署代理雲,藉此套取傳輸資料。

機構雲端 :網路地圖、網路照片、網路磁碟、網路工具、網路空間



重點呢?

我只能說重要得資料,千萬不要放在電腦中,最好放在隔離得儲存設備中。
對網路越熟悉,我就越不相信網路!

年度專案議題

  • 被忽略的預設權限 - 最常見的微軟預設權限錯誤 Authenticated Users 微軟預設的 OWNER 微軟預設,同時是 XPE 介入的起點 trustedinstaller 微軟預設,這個漏洞?至今為止仍舊存在。 local service 微軟預設,無法避免 network service 微軟預設,無法避免 ...
    3 週前