使用過新世代防火牆設備的夥伴們一定知道，這些設備均有判別國家IP來源(GEO IP)的功能，但Pfsense這一套軟體式防火牆似乎還沒內建(Opnsense倒是已有內建這樣的功能)，因此小編今天要來介紹如何讓pfsense擁有過濾來源國別IP的能力。
log server軟體介紹(一)-Visual Syslog Server
小編今天要來介紹一套運作在Windows平台，快速安裝又好上手的免費log server，非常適合用來收集Switch的Syslog，快跟著小編一起來了解吧!
Linux亂數密碼產生工具mkpasswd
在維護Linux系統時，難免會有需要使用亂數密碼的情境，小編今天就來介紹一個Linux平台上輕巧好用的亂數密碼產生工具。
windows/linux file md5 hash
當我們從網路上下載軟體或是要將檔案傳送到其他地方而需要驗證檔案是否完好無損時，最常用到的就是建立檔案的hash及比對檔案hash是否吻合。
透過這樣的機制可以確保我們下載的檔案沒有損壞或被惡意置換，當同的我們也可以透過該機制來確保檔案複製到其他地方時的完整性。
目前應用比較廣泛的是md5 hash，原因是製作速度比較快，快跟著小編一起來了解如何進行吧。
想不出一個安全的好密碼嗎?交給avast幫你吧。
為了資訊安全防護，現在各種系統都會要求密碼的組成須有高複雜度(英文大小寫+數字+符號)的組成，但人畢竟都會有慣性，因此有時使用的密碼會有高重複率，或是根本傷了腦筋一樣無法通過系統的密碼強度檢查。
小編今天分享一個密碼產生的網站，可以幫大家快速產生一組高安全度的密碼。
Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體
Fortinet在2022年10月6日針對CVE-2022-40684漏洞，發佈了FortiOS「7.0.7」及「7.2.2」韌體，該漏洞是一個嚴重的身份驗證繞過漏洞，管理人員應盡快更新。 閱讀全文〈Fortinet針對CVE-2022-40684漏洞發佈FortiOS新韌體〉
常見的DNS套件BIND發布了數個漏洞，資安管理人員快手刀更新!!
透過BIND套件架設DNS是業界很普遍的作法，近期Internet Systems Consortium(ISC)官網發佈了多個有關bind套件的漏洞，DNS服務在企業是一個相當關鍵角色，且需要高度資安防護的部份，資安管理人員快手刀更新套件吧。 閱讀全文〈常見的DNS套件BIND發布了數個漏洞，資安管理人員快手刀更新!!〉
危險!開啟Chrome或Edge「進階拼字檢查」功能，不只會洩漏個人資訊，密碼也可能被收集。
otto資安公司於2022年9月16日於發表了一篇有關Chrome或Edge瀏覽器啟動「進階拼字檢查」功能，有可能會洩漏「個人資訊(PII)」及「密碼」的文章。
雖然Google 或 Microsoft 均是值得信賴的知名公司，但密碼或個資會被收集，總不是好事，快來了解如何避免吧! 閱讀全文〈危險!開啟Chrome或Edge「進階拼字檢查」功能，不只會洩漏個人資訊，密碼也可能被收集。〉
Excel開啟檔案出現「的檔案格式與副檔名不相符。此檔案可能已損毀或不安全。」
從8月中旬以後小編陸陸續續接收到開啟Excel會有告警的案例，原來是Excel 2013版本在2022年8月9日發布了KB5002242漏洞更新修補導致。 閱讀全文〈Excel開啟檔案出現「的檔案格式與副檔名不相符。此檔案可能已損毀或不安全。」〉
Azure雲端上的Ubuntu 18.04由於安全更新後導致DNS異常事件
小編昨日就接到不少反映，放在Azure雲端上的服務突然異常，一開始心想應該是客戶手癢亂改了啥東西，但隨著反映越來越多人，真是不妙!
而且狀況均是DNS解析異常，且重新開機也無法改善，最終只能手動重新設定DNS相關資訊。 閱讀全文〈Azure雲端上的Ubuntu 18.04由於安全更新後導致DNS異常事件〉