2010/05/31

网站入侵自动化，网页挂马个资泄

国内主要主机代管公司 WIS 汇智抢先推出 HackerScan 网页挂马入侵侦测服务，以租赁的方式提供企业 24 小时网页挂马入侵侦测方案。透过全球领先的动态行为监控与静态网页分析技术，自动侦测出「网页窜改」、「隐藏下载」、「木马植入」等各种针对网页浏览器的零时差攻击。..( 详全文 )

2010/03/16

预防恶意程序入侵及攻击，事先防范的重要性大于事后防阻！

「零时差防御」是一种新型态的混和式威胁防御技术，能够透过网页监测即对恶意程序进行即时的行为分析，针对可疑的程序码或连结，主动拦阻不安全的网页或连结的存取。目前，本公司所推出的 HackerScan 网页挂马入侵侦测服务即采取这项崭新的防御方式，提供最即时的网页安全监测，透过动态行为监控及静网分析，协助您侦测各种网页浏览器的零时差攻击。..( 详全文 )

2010/02/08

恶意程序攻击无所不在，做好网站即时监视确保网站安全！

资安威胁的发展已从过去网络病毒爆发事件，演变成今日发动恶意程序以窃取网站个人资料、公司机密等新型态网页威胁，这些常见的手法有：网络钓鱼、木马程序、间谍程序、 Botnet 傀儡网络（或称「殭尸网络」），他们往往象是地雷般潜伏在看似正常的网页中，一旦网友无意间透过点击行为时立即引爆，而让您的网站经营陷入难以遏阻的资安风险中。..( 详全文 )

2010/02/02

Microsoft Silverlight 应用技术提供崭新的网络浏览体验

随著网络应用技术的普及，越来越多的网站开始尝试利用丰富的影音串流技术，引导网友进入更具视觉感与设计感的网站内容中，而 Microsoft Silverlight 便是协助网友达到快速浏览多媒体影音网站的应用程序，及提供网站设计人员建立更丰富的多媒体程序的解决方案。..( 详全文 )

2009/11/28

电子邮件漏信真苦恼，防范方式有妙招！

邮件主机的系统面、使用者所选择的邮件工具、免费或付费信箱、垃圾与病毒邮件以及邮件设定等问题都有可能造成漏信，汇智建议必须将检测的范围扩大才可一劳永逸解决这些麻烦事。..( 详全文 )

2009/09/02

总统府网站遭利用 XSS 漏洞攻击，什么是 XSS？

最近总统府的网站出现非该网站的影片内容，我们针对此次攻击手法分享防治方法：XSS(Cross-Site Script)基本的弱点还是有许多网站没有注意到，让一些恶意程序或者有心人士有机可乘。XSS跨站脚本攻击是网站对使用者的输入资料没有做检验，让黑客将攻击用的 script语法，接在 http 连结的后面，让正常连结的人看到其它内容嵌入现有的网页，造成计算机中毒或被植入木马。..( 详全文 )

2009/08/19

网站防骇，从管理帐号密码的强度做起！

网站管理的安全防护项目很多，尽管业者采购了顶级的主机、防火墙、入侵侦测系统（IDS）、入侵防护系统（IPS）等设备，但如果连最基本的帐密没有做好控管的话，功能再强大的防护机制将形同虚设。..( 详全文 )

2009/08/03

避免网址赎回争议，抓住你的网址所有权！

对许多从事网站经营的业者来说，申请网址往往是跨入网络市场的第一步。但看似简单的申请程序中，稍一不慎不仅容易落入网络蟑螂所布下的陷阱，也可能平白无故丧失网址所有权。..( 详全文 )

2009/07/22

木马程序横行，请小心提防网站信息安全！

资安业者发现一只新的木马程序，专门搜集使用者的 FTP 帐号及密码信息，当网站遭受攻击时，便会搜集储存于计算机里的 FTP 帐密信息，再自动登入 FTP 修改网页内容，植入恶意的隐码 (injection)，借以扩大感染。..( 详全文 )

2009/07/14

网络诈骗无奇不有，小心网络蟑螂偷走你的网址！

如果你曾收过信件，声称中国或欧美地区有人想申请与你雷同的网址时可要特别小心，因为你极有可能已经被网络蟑螂盯上了！..( 详全文 )