10 8,539
同事分享資安知識一則：在網頁引用 Host Header 可能形成資安弱點，給予攻擊者操作重新導向或引用惡意程式的機會。特筆記備忘。 使用 IIS + ASP.NET 示範如下： <%@Page Language="C#"%> <html> <...

0 1,625
雲端是當今顯學，基於保密及資安考量，許多企業還是會選擇在地端甚至網路隔離環境作業。微軟的版控解決方案 - TFS Server 的繼任者是 Azure DevOps Server，雖有 Azure 之名，但可在安裝在企業內部隔離網路環境，稱職扮演地端版控伺服器角色。 最近嘗試在 Azure DevO...

5 2,398
實體金鑰方便又安全，但前題是私鑰檔案必須妥善保管，一旦被偷走前功盡棄，白忙一場。存到離線媒體會比放在電腦硬碟安全，即便被人遠端控制或偷用電腦，也沒東西可偷。故在備份好金鑰並存入實體金鑰後，應該馬上將其從電腦中刪除，也要避免上傳到雲端，讓檔案從物理上與網路隔離以策安全。保管好除了避免被偷，還要確保資料...

2 2,376
遇到接手現有網站主機、網站搬家規劃等需求，我想要有個工具可以盤點 IIS 上設了哪些網站應用程式、對映哪些 AppPool、Runtime 是 .NET 2.0 還是 4.0、哪些目錄特別設了匿名或 Winodws 整合驗證、鎖哪些來源 IP... 等種種細節。 自己許願自己實現，決定寫個 Powe...

6 3,273
前幾天研究 AD FS 有意外收獲，學到好東西 - gMSA，Group Managed Service Account。 Windows 服務或排程必須設定執行身分，若不需用 AD 認證存取遠端資源，可考慮使用 Local System、Local Service與Network Service ...

0 1,782
想在伺服器跑一下 Azure AD 登入程式範例，將本機的專案資料夾複製到 Windows Server，用 Chocolatey 安裝 dotnet-sdk、vscode(註：不少朋友問「何不 winget?」，winget 要從微軟商店安裝對 Server 不友善)，Server 搖身變成 .N...

2 3,435
時至今日，企業必須使用雲端服務，或將應用程式部署到雲端供人員在外使用的情境日益普遍。服務存取需被控管，必然有帳號密碼及權限管理需求，整合企業既有 AD 帳號群組會比另建一套帳號系統省事有效率，但 AD 屬資安攻防的一級戰區，不宜貿然開發對外，設計應用時必須格外謹慎。 要讓 AD 同時支援企業內部及雲...

0 2,454
上篇文章 辛苦安裝完 AD FS，接下來試試 AD FS 跨界整合的威力。 AD FS 支援多種登入協定，包含 WS-FED、SAML-P、OAuth 等，但 OAtuh 已成當今業界標準，聚焦 OAuth 就好。AD FS 認證身分取得授權的 OAuth 流程有以下幾種： Implicit Gr...

0 3,941
最近頻頻聽到新名詞 - ADFS，腦中卻沒什麼概念，甚為惶恐，趕緊研究做點 Lab 壓壓驚。 AD FS 是 Active Directory Federation Service 的縮寫，用白話解釋，傳統印象中，原本只能企業內部限定 Windows 使用的 AD，透過 AD FS 可拓展到公司外...

0 2,673
工作上有個小需求，想找到簡便方法顯示網頁回應速度，方便快速擷圖對照改善前後的時間差異。 相關軟體很多，但我不想為此安裝程式，以既有工具優先；Chrome/Edge F12 開發者工具的網路功能也有每個 HTTP Request 的時間報表，是個不錯的選項： 不過，我想找到更簡單的 CLI 做法，貼...

5 1,705
先幫沒踩過的同學補充這顆小地雷 - Windows 檔名不分大小寫阱陷。 我們都知道 Windows 的檔案系統不區分大小寫，對 Windows 來說，Logo_TW.png 跟 Logo_tw.png 是同一個檔案。因此，你無法在檔案總管將 Logo_TW.png 更名成 Logo_tw.png、...