※ 引述《icurious (衝)》之銘言： : → icurious : https://ithelp.ithome.com.tw/questions/10199505 07/29 22:33 : → icurious : 還請大家集思廣益想方法，謝謝各位版友。 07/29 22:34 : 噓 F04E : 大家集思廣益?? 你要付錢?? 07/30 12:04 : 噓 EdYu : 求教就謙卑點 and不要執迷不悟 07/30 12:12 : 推 PianoGuys : 別逗大家笑了，集思廣益，你拿多少錢出來？有人講裝 07/31 01:26 : → PianoGuys : comodo firewall看就知道，結果這幾天根本什麼都沒 07/31 01:26 : → PianoGuys : 做，什麼同業入侵刪除，笑到不行，有這能力，請問您 07/31 01:26 : → PianoGuys : 的機密資料，需要同業花大錢入侵？坊間很多SI都有資 07/31 01:26 : → PianoGuys : 安服務，花錢請他們來做檢測，拿一台十來萬的防火牆 07/31 01:26 : → PianoGuys : 擺在你電腦前面，直接一條一條看log，什麼集思廣益 07/31 01:26 : → PianoGuys : ，根本就是聽不懂聽不進別人說不是，認為自己看幾篇 07/31 01:26 : → PianoGuys : 文章內容，看微軟事件記錄就可以判斷入侵，太神了， 07/31 01:26 : → PianoGuys : 可以開間公司，專門看微軟log就可以判斷資安事件！ 07/31 01:26 看來鄉民們都太善良，都沒開噹，搜尋一下您大哥發表的文章，一堆版都發 文章代碼(AID): #1V83963L (NetSecurity) [ptt.cc] [問題] 電腦疑似遭到入侵 │ │ 文章網址: https://webptt.com/m.aspx?n=bbs/NetSecurity/M.1595945542.A.0D5.html │ │ 這一篇文章值 52 Ptt幣 文章代碼(AID): #1V6PeW6h (Windows) [ptt.cc] [問題] 還原軟體(可以選擇還原 │ │ 文章網址: https://webptt.com/m.aspx?n=bbs/Windows/M.1595513376.A.1AB.html │ │ 這一篇文章值 21 Ptt幣 windows版洗太快，一下子就被洗掉了 │ 文章代碼(AID): #1V6PbhAt (EZsoft) [ptt.cc] [請問]還原軟體(可以選擇還原日 │ │ 文章網址: https://webptt.com/m.aspx?n=bbs/EZsoft/M.1595513195.A.2B7.html │ │ 這一篇文章值 1 Ptt幣 我跑去看一下IT邦的文章，你發表後第一位大神的回覆 https://i.imgur.com/mJ8O5iI.jpg 請你遮掉你公司的網域.....嗯 難怪這篇arsehole兄回覆的一句話 這個不是資安問題，這個是智商問題 : → icurious : comodo firewall區域網路也能檔嗎？ 最新情況是 關 08/01 12:05 : → icurious : 閉的net share 磁碟槽又被打開,所以估計為區域網路 08/01 12:05 : → icurious : 內的人所做 08/01 12:05 先不講comod firewall能不能擋 有種東西叫做　Active Directory 怕你不懂，以下我都翻成中文 這個網域服務呢，簡單來講，我怕你聽不懂也不願意去理解，只想著被入侵，看看log就覺得 有同業要入侵你，要刪你檔案，你的檔案很珍貴，一定有人想要偷想要刪#@#%$。 一般公司行號，有規模的公司都為了方便管理電腦使用者，而把每一台電腦加網域 其中呢，有一個叫做群組原則物件(GPO, Group Policy Object) 這個玩意呢，就是網域管理者設定完之後，使用者的電腦會依循群組原則去套用 也就是說，我設定一個微軟防火牆的設定，設定開起ftp的服務，就算使用者關掉 電腦還是會啟用，因為電腦只聽網域管理者的話，至於網域使用者為什麼能改 如果網域管理者都給網域使用者過高的權限，就"業界來講"這類設定不安全 也就是說網域管理者，要限定你關機時間，要限定微軟更新不能關閉，強迫更新 強迫自動重開機，要你登入自動開網路磁碟槽，這一些都可以做到，懂了嗎？ 至於信箱，別逗我笑了，用exchange跟用mail server都可以讓使用者的信移動 至於集思廣益，我怎看到有種即視感，之前某位號稱經理等級上來ptt求教 也是狂發一堆版，然後還發到IT邦上面，別人建議也不做，也不聽 然後自己的需求也不瞭解，一直以為廠商騙他，又想拉網友來背書 說真的啦，聽不下去的話，請你IT委外的人，問他要不要私底下接這個案子 請他去查也可以啦，不然就叫PTT上的人幫你看，開個價碼一定有人會接 comodo firewall不是不能裝，是你不能裝，因為網域使用者的權限是不能安裝軟體 真的啦，不要用公司的電腦，去買一台筆電，不要上網，不要插USB 絕對沒法入侵，這樣同業也沒辦法入侵了。 集思廣益，有廣益到鄉民們嗎？ --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.118.216.68 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Storage_Zone/M.1596301797.A.A6E.html