推 leo7029:小兵應當沒機會使用USB吧 08/10 23:01
推 HCCLandRover:話說當初我們家那印表機是ＵＳＢ介面～～ 08/10 23:32
→ HCCLandRover:剛開始推那賊企鵝的時候我們好幾天不能作業 哈哈哈 08/10 23:33
推 icehole:推企鵝....我還記得人家來督導時我拼了命的重貼電腦標籤 08/11 11:45
推 peyton87:現在1.已經修正了喔，我現在用每次都照規定格式化 :) 08/30 13:20
已經退伍一年多了，前幾天有機會到高雄去一趟，順便去找服役時的科長
讓我勾起當初在處理資訊業務的回憶。
敝人在海軍服役時在艦指部的資訊部門當參謀(要辦資訊業務可是沒占缺的見習官)，
其他跟資訊業務有關的部分其實之前我發的文有提過，
這次想提一下跟艦指部層級比較有關的。
船上真正偷插私人USB設備的案例其實不多，大多是誤會或是誤判，
但是為了避免這類困擾，當時會提醒下屬單位要注意幾件事情:
1.不要將已經認證核准過的裝置格式化
監控程式會辨識該磁碟區的磁碟區序號(就是那個十六進位的XXXX-XXXX)
2.盡量插同一個(對)插孔，有些主機板插的插孔位置不同會導致Windows偵測新增裝置時
配置給該裝置的Hardware ID不同，導致監控程式誤判成未經核准的裝置
(監控程式也會辨識該裝置的Hardware ID)
3.磁碟標籤也要注意不要改，
此外這些儲存裝置插上去後，所有的檔案目錄名稱都會傳送出去，
所以拜託檔案目錄跟磁碟標籤別取一些一眼看起來就很聳動的名字，
什麼辣妹、自拍、偷窺、機密等等這些會引起困擾的關鍵字，
萬一真的引起國防部那邊注意就真的會很麻煩。
4.已經裝了監控程式的電腦，不要在上面執行硬碟分割區變更操作(新增刪除格式化)!!!
(所以更別想在上面跑PartionMagic 或是 Acronis Disk Director這類的軟體!!!)
監控程式的運作方式就是攔截所有的Windows儲存裝置硬體變更事件，
磁碟分割區操作也會被監控程式硬生生擋下來(所以那個分割區的資料會損毀!!!)，
當初我們也不知道，直到第一次有下屬單位發生這種案例才了解。
我想這些應該不算機密吧...
最後再講一點，有些電腦病毒真的是老共的傑作，
1.聽說有的隨身碟病毒知道國軍搞實體隔離，從軍網電腦收集到的電腦檔案資料會暫存在
隨身碟裡面，等到偵測到接上的電腦有對外Internet連線時，才把暫存的東西送出去。
2.有學長收過軍情局的公文，
提醒大家注意有病毒利用某個Office 2000的漏洞，公文上寫說軍情局真的有人下去追蹤測試該病毒，
該病毒會嘗試把收集到的資訊傳到某個位於香港的IP。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.165.77.205
※ 編輯: ASTRAY 來自: 118.165.77.205 (08/10 11:06)