2013-03-11 認識ARP Spoofing以及防禦的方法

在開始談ARP Spoofing攻擊之前我們還瞭解ARP是什麼。 

何謂ARP〈Address Resolution Protocol〉 

ARP是負責將IP位址轉換成Mac位址的一種通訊協定，當某一台電腦要傳送資料到某個IP位址時，會先傳送ARP封包詢問網路上哪台電腦的MAC Address對應到這個IP位址，當目的端的電腦接收到這個ARP封包之後便會回應給來源電腦進行資料傳送。

  

何謂ARP Cache  

過多的ARP封包也會佔用到網路頻寬造成網路擁塞，因此當有ARP封包經過時，電腦或是網路設備可儲存相對應的IP與Mac位址，這就是ARP Cache。往後可不需要再發送ARP封包便可直接傳輸資料，可減少對網路頻寬的影響。若要查看本機的ARP Cache，可在命令提示字元中執行arp -a。 

2013-03-03 如何防範Google Hacker

在介紹怎麼防範Google Hacker之前，當然要先知道甚麼是Google Hacker。

Google Hacker是什麼？是Google出的一個工具嗎？
首先要先讓大家釐清一個觀念，Google Hacker不是Google所推出的一套工具。

那Google Hacker到底是甚麼呢？

2013-02-23 About http error

當向您的伺服器傳送一個要求，要求顯示您網站的網頁 (例如，在使用者在瀏覽器中存取您的網頁)，則您的伺服器會傳回 HTTP 狀態碼，以回應該要求。

此狀態碼會提供有關該要求的狀態的資訊。此狀態碼會向 Googlebot 提供有關您的網站和所要求的網頁的資訊。

以下為一些常見的狀態碼： 

2013-02-22 Perfmon.exe是什麼？

Perfmon.exe是一個Windows上的一個「資源監視」程序，是屬於DLL檔案。

Perfmon.exe 一旦出現錯誤，電腦可能會藍頻（0X1188480）、當機等問題，或是無法找到 Perfmon.exe 出現錯誤的原因很多，但最有可能的就是惡意程式，因為Perfmon.exe很容易被惡意程式（TrojanDownloader / Win32/Agent.DO）感染。

以下是在各Windows版本下Perfmon.exe的資訊。

2013-02-21 about Bell – Lapadula Model

在討論Bell – Lapadula Model之前，必須先知道以下的知識。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 

正規的安全模型

狀態機模型（state machine model）

以「狀態」來驗證系統的安全性。當一個主體存取一個物件時，我們可以捕捉當時的系統狀態。

許多活動都會造成狀態轉變（state transitions）。