※ 引述《icurious (冲)》之铭言： : → icurious : https://ithelp.ithome.com.tw/questions/10199505 07/29 22:33 : → icurious : 还请大家集思广益想方法，谢谢各位版友。 07/29 22:34 : 嘘 F04E : 大家集思广益?? 你要付钱?? 07/30 12:04 : 嘘 EdYu : 求教就谦卑点 and不要执迷不悟 07/30 12:12 : 推 PianoGuys : 别逗大家笑了，集思广益，你拿多少钱出来？有人讲装 07/31 01:26 : → PianoGuys : comodo firewall看就知道，结果这几天根本什麽都没 07/31 01:26 : → PianoGuys : 做，什麽同业入侵删除，笑到不行，有这能力，请问您 07/31 01:26 : → PianoGuys : 的机密资料，需要同业花大钱入侵？坊间很多SI都有资 07/31 01:26 : → PianoGuys : 安服务，花钱请他们来做检测，拿一台十来万的防火墙 07/31 01:26 : → PianoGuys : 摆在你电脑前面，直接一条一条看log，什麽集思广益 07/31 01:26 : → PianoGuys : ，根本就是听不懂听不进别人说不是，认为自己看几篇 07/31 01:26 : → PianoGuys : 文章内容，看微软事件记录就可以判断入侵，太神了， 07/31 01:26 : → PianoGuys : 可以开间公司，专门看微软log就可以判断资安事件！ 07/31 01:26 看来乡民们都太善良，都没开当，搜寻一下您大哥发表的文章，一堆版都发 文章代码(AID): #1V83963L (NetSecurity) [ptt.cc] [问题] 电脑疑似遭到入侵 │ │ 文章网址: https://webptt.com/cn.aspx?n=bbs/NetSecurity/M.1595945542.A.0D5.html │ │ 这一篇文章值 52 Ptt币 文章代码(AID): #1V6PeW6h (Windows) [ptt.cc] [问题] 还原软体(可以选择还原 │ │ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1595513376.A.1AB.html │ │ 这一篇文章值 21 Ptt币 windows版洗太快，一下子就被洗掉了 │ 文章代码(AID): #1V6PbhAt (EZsoft) [ptt.cc] [请问]还原软体(可以选择还原日 │ │ 文章网址: https://webptt.com/cn.aspx?n=bbs/EZsoft/M.1595513195.A.2B7.html │ │ 这一篇文章值 1 Ptt币 我跑去看一下IT邦的文章，你发表後第一位大神的回覆 https://i.imgur.com/mJ8O5iI.jpg 请你遮掉你公司的网域.....嗯 难怪这篇arsehole兄回覆的一句话 这个不是资安问题，这个是智商问题 : → icurious : comodo firewall区域网路也能档吗？ 最新情况是 关 08/01 12:05 : → icurious : 闭的net share 磁碟槽又被打开,所以估计为区域网路 08/01 12:05 : → icurious : 内的人所做 08/01 12:05 先不讲comod firewall能不能挡 有种东西叫做　Active Directory 怕你不懂，以下我都翻成中文 这个网域服务呢，简单来讲，我怕你听不懂也不愿意去理解，只想着被入侵，看看log就觉得 有同业要入侵你，要删你档案，你的档案很珍贵，一定有人想要偷想要删#@#%$。 一般公司行号，有规模的公司都为了方便管理电脑使用者，而把每一台电脑加网域 其中呢，有一个叫做群组原则物件(GPO, Group Policy Object) 这个玩意呢，就是网域管理者设定完之後，使用者的电脑会依循群组原则去套用 也就是说，我设定一个微软防火墙的设定，设定开起ftp的服务，就算使用者关掉 电脑还是会启用，因为电脑只听网域管理者的话，至於网域使用者为什麽能改 如果网域管理者都给网域使用者过高的权限，就"业界来讲"这类设定不安全 也就是说网域管理者，要限定你关机时间，要限定微软更新不能关闭，强迫更新 强迫自动重开机，要你登入自动开网路磁碟槽，这一些都可以做到，懂了吗？ 至於信箱，别逗我笑了，用exchange跟用mail server都可以让使用者的信移动 至於集思广益，我怎看到有种即视感，之前某位号称经理等级上来ptt求教 也是狂发一堆版，然後还发到IT邦上面，别人建议也不做，也不听 然後自己的需求也不了解，一直以为厂商骗他，又想拉网友来背书 说真的啦，听不下去的话，请你IT委外的人，问他要不要私底下接这个案子 请他去查也可以啦，不然就叫PTT上的人帮你看，开个价码一定有人会接 comodo firewall不是不能装，是你不能装，因为网域使用者的权限是不能安装软体 真的啦，不要用公司的电脑，去买一台笔电，不要上网，不要插USB 绝对没法入侵，这样同业也没办法入侵了。 集思广益，有广益到乡民们吗？ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.118.216.68 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1596301797.A.A6E.html