推 bcawosxy: 新聞似乎是說拿到員工帳密進而進到資料庫, 所以跟 05/25 10:30
→ bcawosxy: 員工的資安觀念似乎比較有關連 05/25 10:30
推 crossdunk: 阿摘是不是內賊 05/25 10:58
→ robler: 資安問題大部份都是人的問題比較嚴重 05/25 11:30
→ thinkniht: 你問他們公司或攻擊的人啊...其他人也只能用猜的吧 05/25 11:46
→ ChungLi5566: 資安要從制度面來管, 像ISO27001的規範 05/25 11:46
→ ChungLi5566: 有規模的公司 上版會要求要有源碼檢測報告 05/25 11:47
推 chuegou: 我是比較相信裡面的人拿去賣啦XD 05/25 12:13
→ bndan: 人的問題..特定技術漏洞通常會被標記起來... 05/25 12:16
推 ian90911: 直接進資料庫抓的話改帳號密碼好像也沒用了？ 05/25 12:38
→ pttworld: 如果是漏洞，新聞不會這麼小。因為微軟。 05/25 13:23
推 skitty: 被植木馬 帳密管控不嚴 防火牆沒擋好 百百種 05/25 15:47
→ bbser: 社交工程簡單多了。 05/25 17:09
推 prag222: MYSQL官網都爆過 SQL injection了 拜託 05/25 21:07
推 alog: 走標準、code review 05/25 23:00
→ alog: 框架提供的是一套標準 但是你防不了工程師當下腦殘濫用 05/25 23:00
→ alog: 製造了一個攻擊點可以盲注測出來 05/25 23:01
→ alog: 外部再上一套軟體或是硬體式的設定好規則來做通報 至少可以 05/25 23:01
→ alog: 短時間阻止不必要的操作 05/25 23:01
→ alog: 還有限定某些路徑跟功能 重要的部份都得 限制地區跟電信線 05/25 23:03
→ alog: 路 05/25 23:03
推 alog: 以前做的系統是連在特定時段管理者都不能看會員資料、或存存 05/25 23:05
→ alog: 取到一個次數時直接通報上層跟股東 05/25 23:05
推 comesuck: 請怎樣的人開發，系統就會長怎樣 05/25 23:37