Security

4

時空背景 某日發現網站機械人被註冊了一萬多個會員帳號 Visa公司通知我們太多機械人在試不存在的卡號，失敗率太高，將會停用我們的信用卡收款 發現有機械人在試重置密碼及訂單狀態 評估 Google…

時空背景 - Background 我目前在一家的電子商務公司工作，公司的產品主要服務於美國、德國及加拿大，事情發生在黑色星期五前幾天，就有觀察到，網站經常受到 DDoS…

解決問題 在網站上線後，多多少少都會遇到 DDOS 攻擊，整理了一些常見防範 DDOS 的方式，可以在 PROXY SERVER 或 API Gateway 實作，以下這些防範 DDOS…

資安問題處理 在調查某次資安的事件中，發現駭客在伺服器留下了後門腳本，網站的js也被竄改過，導到假的flash 網站，經調查，我懷疑遭到Web shell attack。 什麼是Web shell…