Cd Chen's Services

ba ba ba la~~

NSPA 封包分析

FOXY軟體 侵權被訴

國內最多人使用的點對點分享軟體「FOXY」小狐狸,設計商景昌資訊公司被國內外唱片與電影公司控告侵權,且侵權金額高達五十八億元。板橋地檢署調查後依違反著作權法,把景昌資訊及負責人李憲明提起公訴。

這是 2009/04/16 聯合電子報上的「FOXY軟體 侵權被訴」新聞。Foxy 的問題一直很多,使用上還是小心點比較好。

首例!小狐狸用戶 抓色情檔判刑

最近很忙,忙到沒時間上來寫新的格子。 :'( 直到今天看到「首例!小狐狸用戶 抓色情檔判刑」這篇新聞,覺得必須要趕快記錄下來,作為研究資訊安全的您參考的依據。

我想,應該很多人常用 P2P 來抓東西吧?! 當然我也不例外。P2P 的法律問題,在國內外一直是令人矚目的問題。最常出現的法律問題,就是侵犯智慧財產權。國內的這個案例,應該會成為研究 P2P 的朋友,必須深入研究的個案。且讓我們關注這個事件的發展吧!!

2月網路威脅 郵件濫發與木馬程式最嚴重

剛剛看到刊登於中時電子報的 "2月網路威脅 郵件濫發與木馬程式最嚴重" 新聞:

Fortinet表示,2月份出現來自2方面網路威脅,包括惡意軟體家族持續攻擊,並不時伴隨家族中單一變種病毒定期肆虐;同時,易於取得惡意軟體碼的變種病毒,更讓惡意軟體家族在網路威脅世界中成功占有一席之地。總部設在美國加州的資訊安全廠商Fortinet今天發布,2008年2月10大高危險度網路威脅,其中郵件濫發程式、木馬程式2大惡意軟體家族分占4個、3個,成為肆虐最嚴重的網路威脅。業者偵測發現,郵件濫發程式MyTob、MyDoom家族,在2月展現強大活動力,分占惡意軟體攻擊比率18.6%、12.2%,排名高居1、2;而帶有情色zip壓縮檔附件的木馬程式Pushdo!tr,2月中發動一波為期2天的侵略性攻擊,則讓它首度躍進前10大網路威脅名單。

XSS 測試

XSS 攻擊,又稱為 Cross-Site Scripting 攻擊,係在 HTTP Response Body 中夾帶某些 Script 程式碼 (通常是 JavaScript),當 Web Browser 執行這些 Script 時,執行某些攻擊者希望執行的動作。

舉例,我這裡有一個連結:

 

請點我!!

 

請將游標移動到這個連結的上方,先不要點擊它;請觀察瀏覽器告訴你的網址為何?? 注意到了沒,這個網址是:

http://www.cdchen.idv.tw/sites/www.cdchen.idv.tw/files/xss.html

但如果您點擊這個連結後,請觀察發生什麼事情??

高二駭翻總統府 鬥智走偏鋒

這兩天台灣的媒體都提到了「高二駭翻總統府 鬥智走偏鋒」這篇新聞。因為很聳動,夠價值,茲留下紀念。

DNS遭木馬程式入侵 按錯鍵會連結色情網站

這是來自 2007/09/08 的中國電子報上的一則新聞。DNS Change 木馬?? 嗯嗯,希望有機會可以碰上。

中小企業、記者 駭客最愛下手

來自於 2007/07/17 中國時報的報導:

科技日新月異,駭客利用惡意程式攻擊企業內部網站竊取資料時有所聞,資訊安全成了企業最重視的一項課題。根據統計,過去一年裡台灣企業遭到惡意程式攻擊的數量每天高達三十三萬次,其中以間諜程式及感染可執行檔的病毒比例最高。

搜尋布蘭妮裸照 最容易「駭」到

同樣來自聯合報的新聞:"搜尋布蘭妮裸照 最容易「駭」到"。

嗯嗯,這應該是針對鼻子尖尖的外國人調查的吧。如果是國人呢?? 這我就不知道了。

全台近千網站 植入惡意程式

不知道真的假的,聯合報今天貼了一篇新聞,標題下的很聳動:「全台近千網站 植入惡意程式」。

以下為這封新聞的全文,收錄於此,提供給您參考。

Foxy 洩漏警方筆錄

42931 1 3 L

最近狒狒洋洋的一個新聞:「分享軟體開後門 警方筆錄外洩 網上任人查」,道盡了 Foxy 這個 P2P 軟體的問題。相關的問題,特別整理於後:

不過,這個新聞,也引發了一些後續效應。例如:

You are here