我也只不過執行兩個 WLM，開五六個對話視窗，然後放個一陣子‧‧‧其中一個就超過開了二十幾個分頁的 Firefox，真是太厲害了。
倒是除了拿到帳號沒幾天拿到的五個邀請函以外，目前都沒有再發過，不過官方 blog 上有說有貢獻的會拿比較多邀請函云云，所以現在應該是直接上去填 E-mail 比較快？
2006年1月24日 星期二
月巴月巴 Windows Live Messenger Beta
一個 IM 要 40-60MB 記憶體不稀奇，能吃到 150MB 是怎麼樣啊 !_!
我也只不過執行兩個 WLM，開五六個對話視窗，然後放個一陣子‧‧‧其中一個就超過開了二十幾個分頁的 Firefox，真是太厲害了。
倒是除了拿到帳號沒幾天拿到的五個邀請函以外，目前都沒有再發過，不過官方 blog 上有說有貢獻的會拿比較多邀請函云云，所以現在應該是直接上去填 E-mail 比較快？
我也只不過執行兩個 WLM，開五六個對話視窗，然後放個一陣子‧‧‧其中一個就超過開了二十幾個分頁的 Firefox，真是太厲害了。
倒是除了拿到帳號沒幾天拿到的五個邀請函以外，目前都沒有再發過，不過官方 blog 上有說有貢獻的會拿比較多邀請函云云，所以現在應該是直接上去填 E-mail 比較快？
2006年1月20日 星期五
慎填問卷與慎選問卷網站
很多研究或作業需要作問卷調查，這年代用線上問卷再自然也不過，也不是每個人都想花力氣自己弄個問卷網站，找個問卷網站填好問題和選項又簡單又方便也是無可厚非；但應該也要懂得保護自己的研究資料和好心填問卷的人們，此時慎選問卷網站就是很重要的一件事，就算網站架設者的背景或網站是不是容易入侵一般人難以判斷，至少認真地研究一下問卷網站提供的功能是否能夠達到要求我想應該是值得的。
以填問卷者通常不希望個人資料和答案外洩來說，my3q 是一個似乎滿多人用卻糟糕至極的問卷網站範例，這樣說也許有點不公平，不過 my3q 免費用戶所建立的問卷其結果是完全公開且提供問卷結果下載的！只有付費用戶才能將問卷結果隱藏不公開，所以，拜託，要不就明確告訴填答者答案將會赤裸裸的放在網站上！要不就換一家或是付費吧。
基於以上理由，要建立問卷請慎選問卷網站；如果你在意你的答案(尤其如果帶有個人資料或你的 ip 容易追查到你本人)，請慎填問卷，在好心之前多點謹慎。
Update：剛朋友試過，my3q 免費用戶的問卷選擇[使問卷無效]還是可以關掉的，所以用戶記得關掉的話問卷結果就不會永遠在網站上啦。
以填問卷者通常不希望個人資料和答案外洩來說，my3q 是一個似乎滿多人用卻糟糕至極的問卷網站範例，這樣說也許有點不公平，不過 my3q 免費用戶所建立的問卷其結果是完全公開且提供問卷結果下載的！只有付費用戶才能將問卷結果隱藏不公開，所以，拜託，要不就明確告訴填答者答案將會赤裸裸的放在網站上！要不就換一家或是付費吧。
基於以上理由，要建立問卷請慎選問卷網站；如果你在意你的答案(尤其如果帶有個人資料或你的 ip 容易追查到你本人)，請慎填問卷，在好心之前多點謹慎。
Update：剛朋友試過，my3q 免費用戶的問卷選擇[使問卷無效]還是可以關掉的，所以用戶記得關掉的話問卷結果就不會永遠在網站上啦。
2006年1月19日 星期四
Windows Live Messenger Beta 速寫
Windows Live Messenger(即 MSN 8 ) beta 目前跟 Gmail 推出時一樣，採用有數量限制的邀請函，幾天前拿到朋友給的邀請函玩了一下，也有拿到邀請函，本來給朋友 Windows Live Messenger 邀請函之前想直接貼朋友的文章提醒，但他的 MSN Spaces 沒有公開給所有人，且是用英文寫，所以稍微自己寫一份啦～以下是我認為體驗之前的注意事項和新功能整理。
最後，如果你沒有邀請函，可以試著在 http://www1.imagine-msn.com/minisites/messenger/default.aspx?locale=en-us
填入你的 E-mail。
注意事項：
1. 因為邀請函是用E-mail發送，要邀請的E-mail千萬要可以收信！不然只好看有沒有退信啦。
2. 安裝時會自動把MSN 7.x移除，但又因為要有邀請函且同意使用者條款才能登入的限制，所以其他MSN帳號就沒辦法登入，只能用Windows Messenger或是第三方軟體，或是移除裝回MSN 7.5，所以該電腦會有其他人使用或有機會用其他MSN帳號登入的話會比較麻煩。
3.因為整合Hotmail的通訊錄，所以會多一個其他聯絡人的群組，它會自動放入Hotmail的連絡人，不要嚇到，如果不喜歡的話，可以用 Contacts\Filter Contacts\Messenger Contacts Only關掉。
4.現在不會直接在icon上顯示個人圖片，還是顯示綠色小人的icon，但它只會有三種狀態深綠(上線)/白(離線)/淺綠(忙碌/離開/電話中/外出用餐)
5. 秉持著功能愈多愈肥的傳統？！它至少可以吃下40-160MB記憶體。
6. 如果你有使用Simpte Pro/SimpLite-MSN加密訊息，請下載給 Windows Live Messenger 用的版本
7. piaip 寫的去廣告和多重登入也還是可用。
8. 有好幾個語言版本了，如果邀請函裡的版本不是你要的，在 Windows Live 應該可以找到，中文版可在 http://g.msn.com/1csbeta/Mess80_TW 下載。
9. 如果登入連絡人少很多，不用緊張，有人說是新舊 Server 不同需要同步，總之過一兩天就會好了。
建議關閉選項：
1. [當游標停留在連絡人時即展開連絡人]建議取消，一來不夠力的電腦關掉此項反應會比較快，二來不習慣這功能時常常會按錯，剛裝好時我一直按到開啟視訊-_-
新功能至少有但不限於以下項目，完整新功能請參閱官方列表：
1. 終於可以送訊息給離線的人啦(而且可以傳給非使用Windows Live Messenger的人)。
2. 終於也可以在離線狀態送訊息給別人了。
2. 終於可以自訂連絡人名稱等資料了。
3. 排序功能多了一個可以用聯絡人的 MSN Spaces 更新時間排序的選項。
4. 對話視窗可以顯示每句的時間(非預設選項)。
5. 若設定防毒掃描的話雖然會跳出警告但還是可以傳執行檔或是可能中毒的檔案給也是新版的人？！(未詳細測試)
6. 上面提過的，會把Hotmail通訊錄的連絡人也自動加入。
7. 傳送檔案變成共享檔案，據說是可以兩個人共同編輯同一個檔案(尚未測試)，在某些地區才能用，不曉得是不是和語言版本有關？至少中文版沒有這功能的樣子。
8. 本來顯示廣告的地方現在會顯示一些熱門影片。
9. 如 Google Talk，加入搜尋連絡人的功能。
10. 類似 SkypeOut，可以打給一般電話，需付費使用(未測試)。
11. 不喜歡橘色系嗎？現在你可以按右上角像顏料桶的圖示改變顏色。
12. 連絡人上限加到 600！
最後，如果你沒有邀請函，可以試著在 http://www1.imagine-msn.com/minisites/messenger/default.aspx?locale=en-us
填入你的 E-mail。
注意事項：
1. 因為邀請函是用E-mail發送，要邀請的E-mail千萬要可以收信！不然只好看有沒有退信啦。
2. 安裝時會自動把MSN 7.x移除，但又因為要有邀請函且同意使用者條款才能登入的限制，所以其他MSN帳號就沒辦法登入，只能用Windows Messenger或是第三方軟體，或是移除裝回MSN 7.5，所以該電腦會有其他人使用或有機會用其他MSN帳號登入的話會比較麻煩。
3.因為整合Hotmail的通訊錄，所以會多一個其他聯絡人的群組，它會自動放入Hotmail的連絡人，不要嚇到，如果不喜歡的話，可以用 Contacts\Filter Contacts\Messenger Contacts Only關掉。
4.現在不會直接在icon上顯示個人圖片，還是顯示綠色小人的icon，但它只會有三種狀態深綠(上線)/白(離線)/淺綠(忙碌/離開/電話中/外出用餐)
5. 秉持著功能愈多愈肥的傳統？！它至少可以吃下40-160MB記憶體。
6. 如果你有使用Simpte Pro/SimpLite-MSN加密訊息，請下載給 Windows Live Messenger 用的版本
7. piaip 寫的去廣告和多重登入也還是可用。
8. 有好幾個語言版本了，如果邀請函裡的版本不是你要的，在 Windows Live 應該可以找到，中文版可在 http://g.msn.com/1csbeta/Mess80_TW 下載。
9. 如果登入連絡人少很多，不用緊張，有人說是新舊 Server 不同需要同步，總之過一兩天就會好了。
建議關閉選項：
1. [當游標停留在連絡人時即展開連絡人]建議取消，一來不夠力的電腦關掉此項反應會比較快，二來不習慣這功能時常常會按錯，剛裝好時我一直按到開啟視訊-_-
新功能至少有但不限於以下項目，完整新功能請參閱官方列表：
1. 終於可以送訊息給離線的人啦(而且可以傳給非使用Windows Live Messenger的人)。
2. 終於也可以在離線狀態送訊息給別人了。
2. 終於可以自訂連絡人名稱等資料了。
3. 排序功能多了一個可以用聯絡人的 MSN Spaces 更新時間排序的選項。
4. 對話視窗可以顯示每句的時間(非預設選項)。
5. 若設定防毒掃描的話雖然會跳出警告但還是可以傳執行檔或是可能中毒的檔案給也是新版的人？！(未詳細測試)
6. 上面提過的，會把Hotmail通訊錄的連絡人也自動加入。
7. 傳送檔案變成共享檔案，據說是可以兩個人共同編輯同一個檔案(尚未測試)，在某些地區才能用，不曉得是不是和語言版本有關？至少中文版沒有這功能的樣子。
8. 本來顯示廣告的地方現在會顯示一些熱門影片。
9. 如 Google Talk，加入搜尋連絡人的功能。
10. 類似 SkypeOut，可以打給一般電話，需付費使用(未測試)。
11. 不喜歡橘色系嗎？現在你可以按右上角像顏料桶的圖示改變顏色。
12. 連絡人上限加到 600！
2006年1月13日 星期五
Windows Live Messenger Beta
Windows Live Messenger Beta，也就是俗稱的 MSN 8 beta，這年代大家都愛玩要有邀請函才能用，今天朋友給了一個，剛剛裝起來玩了一下，麻煩的是他把我原來裝的 MSN 7.5弄掉了，害我沒辦法同時開兩個MSN，不過 SimpLite-MSN 由於是用 SOCK server 的方式，還是可以正常使用。新功能至少有：
1. 終於可以送離線訊息啦。
2. 終於可以自訂聯絡人名稱等資料了。
3. 排序功能多了一個可以用聯絡人的 MSN Spaces 更新時間排序的選項。
4. 對話視窗可以顯示每句的時間。
5. 若設定防毒掃描的話雖然會跳出警告但可以傳執行檔或是可能中毒的檔案給也是新版的人？！
關於新功能在第一個連結裡介紹比較多，這裡則有不同語言的測試版本可以下載，也有說透過代理程式可以讓沒有邀請函的人也可以登入，但我沒試過，另外上面也有寫到，piaip 寫的去廣告和多重登入版都可以正常使用，但沒用代理程式不能開兩個 MSN 害我想要移除了-_-
Update：1和2昨晚剛寫時都寫錯-_- 另外SimpLite-MSN是可以直接帶起Windows Live Messenger的沒問題。
1. 終於可以送離線訊息啦。
2. 終於可以自訂聯絡人名稱等資料了。
3. 排序功能多了一個可以用聯絡人的 MSN Spaces 更新時間排序的選項。
4. 對話視窗可以顯示每句的時間。
5. 若設定防毒掃描的話雖然會跳出警告但可以傳執行檔或是可能中毒的檔案給也是新版的人？！
關於新功能在第一個連結裡介紹比較多，這裡則有不同語言的測試版本可以下載，也有說透過代理程式可以讓沒有邀請函的人也可以登入，但我沒試過，另外上面也有寫到，piaip 寫的去廣告和多重登入版都可以正常使用，但沒用代理程式不能開兩個 MSN 害我想要移除了-_-
Update：1和2昨晚剛寫時都寫錯-_- 另外SimpLite-MSN是可以直接帶起Windows Live Messenger的沒問題。
2006年1月10日 星期二
Google 軟體集合
Google Pack
應該算是舊聞了，Google推出一次安裝Google多個軟體的方式，而且還包含Acrobat Reader、Norton AntiVirus 2005 Special Edition、Ad-Aware SE Personal等其他重要軟體，幾乎是裝完作業系統再裝這個packages就可以一次解決一堆必備軟體？！比較奇怪的是預設安裝居然不包含Google Talk，而最討厭的就是為了安裝方便不能選擇安裝路徑@_@ 我的 C: 早就空間不夠啦‧‧‧雖然該裝的也差不多都裝了。
應該算是舊聞了，Google推出一次安裝Google多個軟體的方式，而且還包含Acrobat Reader、Norton AntiVirus 2005 Special Edition、Ad-Aware SE Personal等其他重要軟體，幾乎是裝完作業系統再裝這個packages就可以一次解決一堆必備軟體？！比較奇怪的是預設安裝居然不包含Google Talk，而最討厭的就是為了安裝方便不能選擇安裝路徑@_@ 我的 C: 早就空間不夠啦‧‧‧雖然該裝的也差不多都裝了。
企管碩士 靠刷卡賺上百萬
今天吃早餐看到的新聞，有人利用中信信用卡加速累積紅利點數和大額購買東森購物禮券可以19000買20000元禮券且一年到期可以換現金兩萬元的優惠來賺銀行的錢，而且還先借了六百萬資金以及和中信談好高額刷卡，不知道會不會變成經典範例=.=
企管碩士 靠刷卡賺上百萬
中信銀：已觸及共謀詐欺
法界：賺銀行錢 太高招了
法界：應不構成違法
刷卡賺百萬 中信銀：該客戶信用卡停權
中信銀揚言控告 刷卡智富女：要告就來
楊小姐刷卡倒賺百萬？其實難度很高！(這篇參考參考就好，算法有點問題)
手法應該大略如第一篇所述，利用信用卡刷卡買東森購物禮券(聽說現在好像不能用信用卡買了？)再利用賺得的紅利換現金(用中華電信call call卡可以用1000點換NT200)或換機票或是直接拿紅利點數去網路拍賣，以及拍賣購買的東森購物禮券，最有可能有問題的地方應該是報導寫她用網路拍賣把禮券賣給親友，親友再放上拍賣讓她標回來，來回操作，這部份是否構成不實交易？
但中信去年底已經將紅利加倍最高倍數由八倍調降為五倍，手續費加倍；東森購物禮券現在好像也不能用信用卡刷卡買了(沒有東森會員無法確定)且購買禮券要有上述的優惠必須先有白金會員(半年內購買金額累計10萬元以上且購買次數累計10次以上或半年內購買金額累計20萬元以上之會員。 )所以要用這套方法已經困難很多，不過如果嫌定存太低好像還是可以買禮券當定存啦？
企管碩士 靠刷卡賺上百萬
中信銀：已觸及共謀詐欺
法界：賺銀行錢 太高招了
法界：應不構成違法
刷卡賺百萬 中信銀：該客戶信用卡停權
中信銀揚言控告 刷卡智富女：要告就來
楊小姐刷卡倒賺百萬？其實難度很高！(這篇參考參考就好，算法有點問題)
手法應該大略如第一篇所述，利用信用卡刷卡買東森購物禮券(聽說現在好像不能用信用卡買了？)再利用賺得的紅利換現金(用中華電信call call卡可以用1000點換NT200)或換機票或是直接拿紅利點數去網路拍賣，以及拍賣購買的東森購物禮券，最有可能有問題的地方應該是報導寫她用網路拍賣把禮券賣給親友，親友再放上拍賣讓她標回來，來回操作，這部份是否構成不實交易？
但中信去年底已經將紅利加倍最高倍數由八倍調降為五倍，手續費加倍；東森購物禮券現在好像也不能用信用卡刷卡買了(沒有東森會員無法確定)且購買禮券要有上述的優惠必須先有白金會員(半年內購買金額累計10萬元以上且購買次數累計10次以上或半年內購買金額累計20萬元以上之會員。 )所以要用這套方法已經困難很多，不過如果嫌定存太低好像還是可以買禮券當定存啦？
2006年1月5日 星期四
DreamHost 愈來愈誇張了@_@
DreamHost前陣子是賺不少嗎？頻寬和設備都升級不少，之前推出每星期增加一點頻寬和空間之後，今天更扯，空間變四倍、頻寬變八倍！現在已經變成 21GB 空間和 1032 GB/month 的使用頻寬了，可惜頻寬我一點都用不完，至於 21GB 的空間‧‧‧這是要我直接把 Gallery2 架了把照片丟上來嗎 XD
只是不知不覺也用了半年多啦，五月要續約的時候到底是要乖乖續約繳接近 $119.40/year 還是要怎辦呢@_@ 應該不可能惡搞用別人Promo Code註冊新帳號然後等 nignone.net 過期以後註冊回來吧-.-~
ps. 註明一下，若你從以上的 link 或右邊 sidebar 的DreamHost icon 註冊，今年要是我有繼續續用的話那會有一點減免啦，應該是你所付的10%和經由你介紹的人付的5%；若是用了NIGNONE的Promo Code少付$90，則是抵免$7和未來每次付款再$5。
只是不知不覺也用了半年多啦，五月要續約的時候到底是要乖乖續約繳接近 $119.40/year 還是要怎辦呢@_@ 應該不可能惡搞用別人Promo Code註冊新帳號然後等 nignone.net 過期以後註冊回來吧-.-~
ps. 註明一下，若你從以上的 link 或右邊 sidebar 的DreamHost icon 註冊，今年要是我有繼續續用的話那會有一點減免啦，應該是你所付的10%和經由你介紹的人付的5%；若是用了NIGNONE的Promo Code少付$90，則是抵免$7和未來每次付款再$5。
2006年1月3日 星期二
2005年12月26日 星期一
About Me
目前負責資安相關事務的資訊小雜工一枚，Server 愛用 FreeBSD，Linux 和 Solaris 尚可，Windows Server管理普通，作為 Desktop 還是熟得多。閒暇時多半上上網逛逛BBS、Blog等和看看漫畫動畫電影，其他目前比較少投注時間的興趣還有閱讀、攝影、桌球、圍棋等。
E-mail/Google Talk：
網路書櫃：我的 aNobii 網路書櫃
網路相簿：My Flickr
E-mail/Google Talk：
網路書櫃：我的 aNobii 網路書櫃
網路相簿：My Flickr
2005年12月21日 星期三
原來網銀轉帳要設定轉出帳號
早上去申請某家網路銀行 網銀/金融卡 約定轉帳，申請完想說當場試一下，走到 ATM 按轉帳支出，咦，怎麼直接問我轉入行代號?O.o 原來約定帳號是要設定在卡片上的，行員忘了幫我過卡@_@ 倒是既然約定帳號設定在卡片上，偽卡集團不會直接把人頭帳號設在偽卡上嗎？！還是還得跟銀行連線核對？
之後回到家想說把網路銀行預設密碼改一下，改好以後一樣看看約定轉帳有沒有出現設定的轉入帳號，嗯，這次總算有了，可是‧‧‧怎麼好像不能轉？！原來沒設轉出帳號是不行的，客戶白爛行員也跟著白爛沒提醒我@_@ 還好後來打電話過去可以直接幫我補設定，大概設這個比較沒風險所以沒有強制叫我再跑一趟吧？！雖然說這種情況叫我再跑一趟也是很不爽‧‧‧
之後回到家想說把網路銀行預設密碼改一下，改好以後一樣看看約定轉帳有沒有出現設定的轉入帳號，嗯，這次總算有了，可是‧‧‧怎麼好像不能轉？！原來沒設轉出帳號是不行的，客戶白爛行員也跟著白爛沒提醒我@_@ 還好後來打電話過去可以直接幫我補設定，大概設這個比較沒風險所以沒有強制叫我再跑一趟吧？！雖然說這種情況叫我再跑一趟也是很不爽‧‧‧
2005年12月17日 星期六
DNS 偶而查詢不到？
之前在DNS 自我監控寫了script定時查詢特定FQDN，後來因為想起有人抱怨偶而就會有某個FQDN連不到，就改了一下改成向多個DNS Server查詢一個特定的FQDN，這才發現一些徵兆，除了一兩次是要查詢的FQDN負責的DNS Server查不到，所以自然會有問題的情況以外，有時向Hinet的DNS 168.95.1.1查詢竟然也會查詢不到？！雖然不確定是網路還是168.95.1.1或是其他的問題，但又想起上次參加TWNIC DNS教育課程的時候，講師也說設 forwarders 不見得會比較快，於是乾脆就把 forwarders 拿掉了，目前看起來似乎真的有比較正常，真是奇妙。
至於上次說自行重啟怕會有問題，所以現在只敢用 rndc flush 把 cache 清掉，這樣查詢不到的 negative cache 也就清掉了，不過這招似乎只對這種偶發性查不到某個特定FQDN有效就是了，若是其他問題應該不會有效果，可能還會因為清掉 cache 造成一點頻寬浪費。
以下是script：
至於上次說自行重啟怕會有問題，所以現在只敢用 rndc flush 把 cache 清掉，這樣查詢不到的 negative cache 也就清掉了，不過這招似乎只對這種偶發性查不到某個特定FQDN有效就是了，若是其他問題應該不會有效果，可能還會因為清掉 cache 造成一點頻寬浪費。
以下是script：
#!/bin/sh
#
# 測試特定的 FQDN 是否查詢得到，若有問題則 log 並 mail
#
DATE=`date "+%Y%m%d %H:%M"`
HOST=`hostname -s`
SERVER=`hostname -f`
LOG=/var/log/named/fqdn_check.log
MAIL="admin@domain.com.tw"
TMPFILE=/tmp/`date "+%Y%m%d%H%M%S"`_fqdn_check.tmp
MAIL_SUBJECT=""
# 要測試的 FQDN
FQDN="www.domian.com.tw."
# 全部要測試的 DNS
DNSLIST="127.0.0.1
dns.hinet.net.
dns.seed.net.tw."
# 若測試任一 FQDN 有問題則設為 1，最後依此變數決定有沒有問題
CHECK=0
# 依序測試 DNLIST 裡的各個 FQDN
for DNS in $DNSLIST
do
echo >> $TMPFILE
echo "# host $FQDN $DNS" >> $TMPFILE
host $FQDN $DNS| grep address >> $TMPFILE
if [ $? -ne 0 ] ; then
CHECK=1
echo $DATE $HOST $FQDN dns query fail: $DNS >> $LOG
MAIL_SUBJECT="$MAIL_SUBJECT$DNS "
fi
done
# 若有任何一個 FQDN 測試有問題，則 E-mail 通知
if [ $CHECK -eq 1 ] ; then
MAIL_SUBJECT="[$HOST] $DATE $FQDN dns query error: $MAIL_SUBJECT"
mail -s "$MAIL_SUBJECT" $MAIL < $TMPFILE
host $FQDN 127.0.0.1| grep address
if [ $? -ne 0 ] ; then
/usr/sbin/rndc flush
fi
fi
rm $TMPFILE
2005年12月16日 星期五
2006資安趨勢論壇
今天(應該算是昨天了)去參加資安人主辦的2006資安趨勢論壇，這種場合總免不了許多人會遲到(我也是報到時間結束前後才到的啦-.-)，於是整個議程就延後，那又何必一開始就把報到時間寫這麼短(9:00-9:10)又那麼早呢@_@
第一場演講的是研考會的何處長，提到了一些政府目前的規劃，主要就是在行政院院長之下設置資訊長，其下配以專職單位人力(行政院資訊管理處)各政府機關資訊人力重組(資訊專業人力改以集中到二級機關為原則)和整合、標準化各級機關的設備等等的；協辦單位的Cisco和Mircosoft則提了資訊安全發展趨勢和2006的產品藍圖等；上午最後的講者就很可憐啦，要開始的時候好像都12點10分左右了，快速講了幾個重點如VoIP、IPv6的安全性和目前正在申請加入的資安產品共同準則驗證證書相互協定(Arrangement on the Recognition of Common Criteria Certificates in the Field of IT Security, CCRA)就草草結束了。
下午聽的都是Cisco的部份，這好像應該是管routers的來聽才對，又看到研討會常見到的資深技術顧問錢小山(好像跟投影片掛的英文稱謂不同-.-)，裡面有講到他們一個新的產品叫 Cicso Guard XT，它可以針對特定目標佈署偵測機器或router的模組(用port mirror的方式)或是Arbor Peakflow SP)偵測出混合了正常和異常的流量通知Guard，Guard會用BGP的方式請router將這些流量導給它，然後多層次過濾將異常流量統統濾掉，再把正常流量送回給router送回原來的目的地，聽起來很神奇，當然這需要事先學習正常的流量是長甚麼樣子，或是定臨界值多高等等，不曉得誤判率如何；倒是這雖然有保護了後面被攻擊的目標，可是前面那顆導流量給Guard的router好像沒有保護到啊？！果然是比較適合SP(特別是ISP？)提供的服務！？
第一場演講的是研考會的何處長，提到了一些政府目前的規劃，主要就是在行政院院長之下設置資訊長，其下配以專職單位人力(行政院資訊管理處)各政府機關資訊人力重組(資訊專業人力改以集中到二級機關為原則)和整合、標準化各級機關的設備等等的；協辦單位的Cisco和Mircosoft則提了資訊安全發展趨勢和2006的產品藍圖等；上午最後的講者就很可憐啦，要開始的時候好像都12點10分左右了，快速講了幾個重點如VoIP、IPv6的安全性和目前正在申請加入的資安產品共同準則驗證證書相互協定(Arrangement on the Recognition of Common Criteria Certificates in the Field of IT Security, CCRA)就草草結束了。
下午聽的都是Cisco的部份，這好像應該是管routers的來聽才對，又看到研討會常見到的資深技術顧問錢小山(好像跟投影片掛的英文稱謂不同-.-)，裡面有講到他們一個新的產品叫 Cicso Guard XT，它可以針對特定目標佈署偵測機器或router的模組(用port mirror的方式)或是Arbor Peakflow SP)偵測出混合了正常和異常的流量通知Guard，Guard會用BGP的方式請router將這些流量導給它，然後多層次過濾將異常流量統統濾掉，再把正常流量送回給router送回原來的目的地，聽起來很神奇，當然這需要事先學習正常的流量是長甚麼樣子，或是定臨界值多高等等，不曉得誤判率如何；倒是這雖然有保護了後面被攻擊的目標，可是前面那顆導流量給Guard的router好像沒有保護到啊？！果然是比較適合SP(特別是ISP？)提供的服務！？
2005年12月10日 星期六
2005年12月9日 星期五
六點被同事 call
今天六點半被同事 call，不過他是五點就被機房 call 起來了@_@ 因為某機器有點問題。聽說第一次來電我睡夢中以為是鬧鐘直接按掉了，第二次才接起來，七點第二通電話接完已經沒什麼睡意，躺了一下決定還是起來，應該是創下了自己正常班最早上班紀錄 8:07
害我今天白天都帶著一點想睡的感覺@_@
MIS/網管這類的雖然比較不會像 programmer 常常超時工作，可是偶而下班甚至睡覺時間被 call 還是感覺很不好啊，真是傷腦筋啊‧‧‧
害我今天白天都帶著一點想睡的感覺@_@
MIS/網管這類的雖然比較不會像 programmer 常常超時工作，可是偶而下班甚至睡覺時間被 call 還是感覺很不好啊，真是傷腦筋啊‧‧‧
2005年12月7日 星期三
[轉貼] 緊急! 請大家幫忙守護台灣水源地!
其實今天才看到這篇，但總之參考看看吧！網站的資料比較詳細清楚！
因為轉貼太多不是很確定 aminama 是否原作者
作者: aminama (元亨利貞) 看板: (某隱形看板)
標題: 一人一信喔連發! 就轉寄跟轉文這一篇吧 :))
時間: Tue Dec 6 23:20:24 2005
緊急! 請大家幫忙守護台灣水源地!
各位看到這篇文章的新朋友與舊朋友：
最近吵的最熱的水源保護與工程的爭執當然是北縣的坪林交流道案，
但大家也許不知道的是供應大台北民生用水75%的青潭水源保護區，
正面臨不當道路工程的威脅!
我們是一群關心烏來的學生，以下是我們架設的網站跟相關資料
http://home.kimo.com.tw/syhalpinia/
目前已經知道第一階段審查會就是在12月9日週五，
根據以前類似的案子審查結果，
讓環評委員或是列席官員有強烈理由反對開發其實不只是他們自己勘查的結果，
還有其他關心的團體發聲，具體說明在意的事情。
因為這已經是背水一戰了，如果過了就沒戲唱了，
所以我們希望能請各位朋友幫忙，
一人一信向北縣環保局(主管機關)的上層機關"行政院"與"台北縣政府"表達我們的關心！
而且為了讓投書有實際的壓力，希望大家能在周三晚上的9~12點集中發信，
畢竟零零散散的信件對於事情的助益不大，
唯有這樣的動員，才能讓政府看出事情的嚴重性!
行政院院長信箱 http://www.ey.gov.tw/web92/mail.asp.htm
台北縣縣長信箱 http://talk.tpc.gov.tw/indexEmail.jsp
另附上我們自己寫的建言範例(附於本文後)與網站
http://home.kimo.com.tw/syhalpinia/ ，
歡迎利用此底稿，貼在網站上建言的box即可寄出，當然也歡迎就您的立場自由發揮!
只要我們都能出些力，相信能多阻止一些不當開發與悲劇!
也希望更多朋友關心這件事情，當然也歡迎轉寄轉貼! :)
-信稿-
行政院/台北縣政府臺鑑：
有關北縣烏來鄉三峽鄉連外道路工程請務必審慎評估!
敬啟者： 我是一個關心環境問題的大台北人，最近於報章雜誌得知北縣烏來鄉三峽鄉連
外道路工程的環評要展開了， 感到相當憂慮。
version 1.
北勢溪的水源已經被坪林交流道給弄的水質下降，如果連提供大台北用水七成的南勢溪集
水區都要開一條路破壞，那我們大台北地區的人要買飲用水喝的日子也指日可待了。 而
且那種陡峭的山區一開路之後之後山崩與土石流的情形一定很常發生，還不是要耗費我們
這些納稅人的血汗錢去修修補補?
version 2.
我相信三峽鄉烏來鄉的經濟發展絕對不是只有開路才有辦法繁榮：如果他們自己的交通流
量管制做好，甚至原來有的道路拓寬，一定都比做一條路還要省錢又安全。 況且台灣山
林已經禁不起我們高密度道路開發的摧殘了，為了給下一代留下淨土，也讓我們這些每天
忙碌的可憐台北人還有乾淨的水可以喝，務必審慎考慮這個案子是否有做的必要!
version 3.
烏來的好山好水是台北近郊難得的資產，如果破壞了，不僅僅是無辜生靈塗炭，而且也象
徵著台灣的環境政策開倒車! 中央都已經想到要有國土復育的法規訂定，台北縣政府不應
該反其道而行!尤其是烏來每次下雨都會有大小崩塌，這種地方路開越多越危險，不可不
慎!
此致
行政院/台北縣政府
敬祝
公務順利
小市民/一個關心環境的台北人
@@@ 2005/12/
因為轉貼太多不是很確定 aminama 是否原作者
作者: aminama (元亨利貞) 看板: (某隱形看板)
標題: 一人一信喔連發! 就轉寄跟轉文這一篇吧 :))
時間: Tue Dec 6 23:20:24 2005
緊急! 請大家幫忙守護台灣水源地!
各位看到這篇文章的新朋友與舊朋友：
最近吵的最熱的水源保護與工程的爭執當然是北縣的坪林交流道案，
但大家也許不知道的是供應大台北民生用水75%的青潭水源保護區，
正面臨不當道路工程的威脅!
我們是一群關心烏來的學生，以下是我們架設的網站跟相關資料
http://home.kimo.com.tw/syhalpinia/
目前已經知道第一階段審查會就是在12月9日週五，
根據以前類似的案子審查結果，
讓環評委員或是列席官員有強烈理由反對開發其實不只是他們自己勘查的結果，
還有其他關心的團體發聲，具體說明在意的事情。
因為這已經是背水一戰了，如果過了就沒戲唱了，
所以我們希望能請各位朋友幫忙，
一人一信向北縣環保局(主管機關)的上層機關"行政院"與"台北縣政府"表達我們的關心！
而且為了讓投書有實際的壓力，希望大家能在周三晚上的9~12點集中發信，
畢竟零零散散的信件對於事情的助益不大，
唯有這樣的動員，才能讓政府看出事情的嚴重性!
行政院院長信箱 http://www.ey.gov.tw/web92/mail.asp.htm
台北縣縣長信箱 http://talk.tpc.gov.tw/indexEmail.jsp
另附上我們自己寫的建言範例(附於本文後)與網站
http://home.kimo.com.tw/syhalpinia/ ，
歡迎利用此底稿，貼在網站上建言的box即可寄出，當然也歡迎就您的立場自由發揮!
只要我們都能出些力，相信能多阻止一些不當開發與悲劇!
也希望更多朋友關心這件事情，當然也歡迎轉寄轉貼! :)
-信稿-
行政院/台北縣政府臺鑑：
有關北縣烏來鄉三峽鄉連外道路工程請務必審慎評估!
敬啟者： 我是一個關心環境問題的大台北人，最近於報章雜誌得知北縣烏來鄉三峽鄉連
外道路工程的環評要展開了， 感到相當憂慮。
version 1.
北勢溪的水源已經被坪林交流道給弄的水質下降，如果連提供大台北用水七成的南勢溪集
水區都要開一條路破壞，那我們大台北地區的人要買飲用水喝的日子也指日可待了。 而
且那種陡峭的山區一開路之後之後山崩與土石流的情形一定很常發生，還不是要耗費我們
這些納稅人的血汗錢去修修補補?
version 2.
我相信三峽鄉烏來鄉的經濟發展絕對不是只有開路才有辦法繁榮：如果他們自己的交通流
量管制做好，甚至原來有的道路拓寬，一定都比做一條路還要省錢又安全。 況且台灣山
林已經禁不起我們高密度道路開發的摧殘了，為了給下一代留下淨土，也讓我們這些每天
忙碌的可憐台北人還有乾淨的水可以喝，務必審慎考慮這個案子是否有做的必要!
version 3.
烏來的好山好水是台北近郊難得的資產，如果破壞了，不僅僅是無辜生靈塗炭，而且也象
徵著台灣的環境政策開倒車! 中央都已經想到要有國土復育的法規訂定，台北縣政府不應
該反其道而行!尤其是烏來每次下雨都會有大小崩塌，這種地方路開越多越危險，不可不
慎!
此致
行政院/台北縣政府
敬祝
公務順利
小市民/一個關心環境的台北人
@@@ 2005/12/
訂閱：
文章 (Atom)