[QUOTE=走馬探花]看看各大cloud，裡面哪一個都是用linux，用windows還要其他授權費用

Linux也是一堆漏洞 版本搭配AP也要更新 訂閱及支援也有期限 不可能去用免費版的吧
一旦業務停擺一天不知道要損失多少金流 越大的公司這些OS費用都是小錢

為了保護這些核心主機 資安工作後續花的錢才叫多

嗯,難得我可以講點內行話... :ase

任何系統漏洞都一定有!! 問題在於管理者的問題...

對Linux or UI*X類的系統, 大部份的漏洞都需要可以login的帳號 才有機會進行入侵
換句話說 , 只要嚴格控制可以login的帳號 , 基本上就算系統本身有漏洞 , 也並非一定非補不可!!

只有少部份的application service 因為老舊的問題,可以允許遠端手法來進行入侵
這部份管理者就應該要存著警覺心 ,能夠想辦法升級application service 版本就升上去
不然也應該要透過Firewall 來限制service port 的來源(Source IP addr.)
如此一來,至少降低被直接KO的機會....

嚴控帳號,我相信至少可以降低70%被入侵的風險 , 剩於的那30% 就要靠Firewall Policy 及 application service 升級來降低風險

當然,資安防護層級一拉高,公司裡馬上就有人會唉唉叫.... 這是沒辦法的事!! :stupefy: :stupefy: :stupefy:

各大企業都對駭客沒轍? 都乖乖繳保護費?
食髓知味 沒完沒了

不交保護費公司資料被鎖住影響營運,如果牽涉到客戶或是個資,

駭客沒收到錢一不高興就公布出來,事情反而越鬧越大.

如果各國能不承認 掃蕩 加密貨幣
也許能遏止勒索行為

單碟100TB還不夠嗎?

單碟容量100TB的藍光嗎
請恕我見識淺薄
還真沒看過

我去過最嚴格的就是要員工證+密碼才能 login, 但上面什麼事情都不太能做.

而且不定時會跑很慢, 據說是後台會同步觀看你電腦的時候.
當然這是我抱怨, 有同事私底下說的, 問過MIS幾件事情, 都沒有一個實話.
.. 他們有他們的難處, 能理解.
搞到什麼程度呢? 很多時候, 專業不夠的要上網查資料, 自己拿筆電去公司用手機熱點.

這樣都還是有聽說被竊盜過一次大量資料, 我覺得電子網路世界真是浩瀚如海..

=> 破孔似乎是高階人員. (任何機制都防止不了階級的問題)

感覺是打錯了吧，目前市面上買得到的應該是100GB
https://tw.bid.yahoo.com/item/%E5%9...8D-100135114906

淺見如下
1. 在有利可圖的前提下 (可能是幹一票就可以退休的獲利豐厚程度)
專業的駭客集團會非常認真地打通所有環節
https://www.techbang.com/posts/8906...?from=home_news
形同特種部隊全副武裝去攻打只設置一兩位門口保安的地方
雙方資源不在同一層級上

2. 門口保安通常兼任總機與收貨等其他雜務
沒辦法專心在防堵各種保防漏洞上面

3. 住戶不喜歡花錢去提高保防標準

4. 住戶為了自己方便
也不希望保安管控太嚴格

5. 有可能部分住戶本身就是特洛伊木馬