tag
維運
該標籤下有 3 篇文章
2026-09-05
4 種常見的資安錯誤：預設設定、遺忘的服務、缺少監控、過度信任輸入驗證
事故來自少數反覆出現的模式，而這些模式依「想法」來分類，會比依技術分類更清楚。共有四種：預設值應該是安全的（什麼都沒設定）、沒在用的東西應該無害（什麼都沒關閉）、出事我們會發現（什麼都看不到）、驗證過的輸入應該安全（交給輸入決定的事太多）。這些都不需要深入的技術知識就能修正，需要的是檢查的習慣。本文說明每一種該看哪裡。
2026-06-11
漏洞（CVE）處置實務：徹底修復，並持續監控復發
漏洞處置不是『修了』就完事。完成＝①掃描②修復③隔離/移交④監控四點齊備才算數。尤其在加上監控（每日變化偵測）之前都算未完成——因為相依套件明天又可能變得脆弱。修復內容哪怕100分，只要下一次部署就被覆蓋，也等於0分。越是小團隊，越能靠自動變化偵測和『local→push→deploy』的紀律守得出奇地穩。
2026-06-11
安全資產盤點：個人維運多台伺服器時最易忽略的 7 項檢查
個人維運多台伺服器的事故，往往源於「沒掌握的狀態」而非「缺少防護」。要守的邊界是放置金鑰的電腦。2FA 依哪個帳號能復原其他帳號來排定優先順序（郵件最先），列出哪把 SSH 金鑰能打開哪台伺服器，並刪除重複、未使用的金鑰與殘留的註冊，明文密碼從雲端清除，整改要可逆且逐項進行，台帳裡不寫機密。比起花俏的新工具，盤點更優先。