發佈日期: 發佈留言

UBLink UMail 常用的 Port

Views: 40

UBLink UMail 當架設在 Vigor 寬頻防火牆路由器 後方時, 常開的 Port 有:

•SMTP tcp/25
•SMTPs tcp/465
•SMTPs tcp/587
•POP3 tcp/110
•POP3s tcp/995
•IMAP tcp/143
•IMAPs tcp/993
•HTTPS web manager tcp/88
•HTTPS web Mail tcp/443
•DNS udp/53
•Web tcp/80
•SSH tcp/22
•FTP tcp/21
•NTP tcp/123
•LDAP tcp/389
•LDAPs tcp/636
•Proxy Server tcp/3128

發佈日期: 發佈留言

居易路由器漏洞以竄改DNS設定

Views: 97

居易科技旗下路由器傳出被駭事件,駭客透過韌體的漏洞竄改DNS伺服器設定,可能將用戶導向惡意的DNS伺服器,以釣魚網站蒐集用戶的憑證。該公司說明,路由器中的DNS伺服器位址遭到變更看似為駭客要展開攻擊的第一階段,當駭客把使用者導向惡意的DNS伺服器時,即可竄改瀏覽器的流向,以冒牌網站來蒐集使用者憑證。

目前已知的惡意DNS伺服器位址為38.134.121.95。因此,居易路由器用戶若看到此一假冒的DNS路由器位址,就能確定已被入侵。相關漏洞影響逾多款的Vigor品牌路由器,居易建議路由器用戶可在備份配置之後回復出廠預設,僅透過安全傳輸存取網頁管理服務,最好關閉遠端管理功能,並靜待各型號的韌體更新出爐。

官方網站:建議升級通知
居易科技發現近期有駭客利用遠端管理功能漏洞修改DHCP及DNS的值。此特徵是您的DNS會被改成 38.134.121.95。建議您立刻升級成修正後的版本,及重開所有相連設備即可。

http://www.ublink.org/index.php/news/483-dhcp-dns

家庭水電修繕

Views: 153

您有居家生活水電維修安裝、簡易小工程作業,找不到水電師傅服務的困擾嗎?
工作不分大小,一通電話,免費為您報價,到府服務、修理,責任施工。

工作不嫌少,服務一樣好。

◎工作內容項目列:
☑ 簡易家電維修
☑ 基本小家電維修
☑ LED燈安裝更換
☑ 水龍頭安裝
☑ 馬桶水箱部件安裝
☑ 水管裁切與接頭製作
☑ 電風扇簡易維修與檢測
☑ 吸排扇簡易維修與檢測
☑ 單切開關、插座維修
☑ 樓梯間上下雙切開關安裝
☑ 日光燈具改造裝LED燈管
☑ 崁燈安裝
☑ 多段式開關與燈具控制
☑ PVC塑膠管的接管與彎管

發佈日期: 發佈留言

Windows7中的桌面捷徑會消失

Views: 153

消失原因:
如果系統維護疑難排解員偵測到捷徑連結中斷,就可能會發生這種情況。
系統維護疑難排解員會執行作業系統的每週維護。系統維護疑難排解員會自動修正問題或透過行動作業中心報告問題。桌面上有超過四個連結中斷的捷徑時,系統維護疑難排解員會自動從桌面上移除所有連結中斷的捷徑。

解決此問題,請使用下列其中一個方法。

方法 1:從桌面上移除所有連結中斷的捷徑,只留下 4 個
將桌面上連結中斷的捷徑維持在四個以下。您可以移除桌面上所有捷徑只留下四個最常使用的捷徑來完成此動作。如果捷徑超過 4 個,您也可以在桌面上建立資料夾然後將捷徑移至該資料夾。由於這些捷徑並非直接放在桌面上,所以不會遭到移除。

方法 2:停用系統維護疑難排解員
如果一定要在桌面上放置四個連結中斷的捷徑,則您可以停用系統維護疑難排解員。
注意 如果您停用系統維護疑難排解員,所有其執行的維護工作也會遭到停用。因此,我們建議您使用方法 1。
[控制台]>[疑難排解]>[變更設定]>將 [電腦維護] 設定為 [關]。

監視器DIY

Views: 347

監視器 DIY 監視系統 自己來!

省錢方案:
自己買監視器,再自己DIY安裝監視器=>節省昂貴的施工費用!

事前作業:
1.做好DIY的相關功課。
2.準備好必要的工具。
3.規劃好你要安裝的位置及鏡頭型式。
4.量測好你要安裝的鏡頭位置至主機位置長度。
5.來忠碁科技訂購採買「監視器DIY內容」。

監視器DIY內容包含:
◆四路主機(內含變壓器及裝好硬碟)
◆2T(2000GB)硬碟
◆四支鏡頭(含>=1A變壓器)
◆多孔延長線一條1M(AC125V/11A/1210W)
◆自訂長度Cat線 X4 (MAX:30米)

◆絞線傳輸器 X8
◆(DC公+DC母) 12V電源接頭 X4
一端為BNC訊號頭+DC電源公頭 => 攝影機
一端為BNC訊號頭+DC電源母頭 => 主機

◆(雙刀UY接續端子*4+單刀UY接續端子*4) X4

贈品:
忠碁科技-公司資訊貼紙一張(貼在主機上)。

發佈日期: 發佈留言

CCleaner 外掛增強補充包 – CCEnhancer

Views: 70

CCEnhancer 是 CCleaner 的外掛增強補充包,可清理 上仟種以上程式的垃圾。

CCleaner 是廣受好評的免費系統清理軟體,功能強大的免費磁碟清理工具,同時也是穩定又有效的系統優化工具,幾乎不會誤刪重要檔案。透過 CCleaner,您可以清理 Windows 運作時產生的多餘垃圾,能夠掃描第三方應用程式執行時所製造的多餘記錄,也幫您分析修復登錄檔中的錯誤問題,讓您的電腦保持順暢。此外!這個軟體還可以清除不需要或錯誤的檔、快速解除安裝程式、停止開機時自動啟動程式、徹底刪除磁碟檔案……等功能。
官方網站:http://www.ccleaner.com/
官方網站下載頁面:http://www.ccleaner.com/ccleaner/download
安裝注意:安裝過程中,請記得勿勾選附帶軟體。

CCEnhancer 是 SingularLabs 所開發的小工具,是 CCleaner 的第三方「外掛增強包」(非 CCleaner 的 Piriform 公司所設計的軟體),可讓官方版 CCleaner 變得更精明,硬生生增加最多 上仟種以上的新清理規則,幫您徹徹底底地將作業系統打掃乾淨。而這些新的規則都是來自 CCleaner 原開發公司 Piriform 的討論區,安全性方面是沒有太大問題的;當然,非官方外掛也會帶來一定的風險,使用者自行考量!!

這款軟體的原理就是從伺服器抓「winapp2.ini」規則檔給 CCleaner 使用,讓它能判別更多的不良程式。關閉 CCleaner,然後下載 CCEnhancer,下載後直接執行即可。這其實只是一個「規則補充包」,開啟這款軟體後點擊〔Download Latest〕,就會幫您把最新外掛規則下載並安裝到原始 CCleaner 當中。再重新啟動 CCleaner,切換到〔應用程式〕列表,就可以看到多出許多打上「*」的最新清理規則!! *只會顯示出系統中已經安裝的軟體,所以除非相應的 上仟個程式您都有安裝,否則這裡是看不到所有新規則的。*

註:使用本軟體須先安裝微軟 Microsoft .Net Framework 3.5 以上版本才能運作。

官方網站提供的軟體螢幕截圖 (Screenshot):

官方網站下載頁面:https://singularlabs.com/software/ccenhancer/download-ccenhancer/

CCEnhancer 原文簡介:
The program is a small tool which adds support for over 1,000 new programs into the popular program CCleaner. The tool uses the winapp2.ini system built into CCleaner to easily add new rules and definitions for programs. The rules were sourced mainly from the Piriform Support Forum, with several sourced from other places around the internet.

發佈日期: 發佈留言

SSL For Free

Views: 111

最近有開發者推出一款名為 SSL For Free 線上工具,讓你從網站上取得免費 SSL 憑證,當然這是連接 Let’s Encrypt 的憑證簽發功能,不過無須自己到主機輸入安裝指令,即可透過網頁介面來取得憑證的相關檔案(包括私密金鑰、CA bundle 和憑證 crt 檔),再從控制台 SSL 功能將憑證安裝進去就能使用。

但是 Let’s Encrypt 憑證簽發為每三個月一次,也就是每 90 天必須更新(renew)一次,不過不用擔心,SSL For Free 也已提供訂閱通知的機制,你可在稍後填入自己的 Email,在憑證過期前就會收到電子郵件通知。

網站名稱:SSL For Free
網站鏈結:https://www.sslforfree.com/

STEP1:
填入你要申請 Let’s Encrypt 憑證的網域名稱,可以用空白來分隔不同的網址,例如「chungg.com shop.chungg.com bonkids.chungg.com」,填入後點選右邊的「Create Free SSL Certificate」繼續。

STEP2:
為了確定這個網域名稱使你所有,會有兩種驗證方式,
1開啟 FTP 功能的可使用「Automatic FTP Verification」
2使用手動的驗證方式,必須自己下載檔案,依照說明上傳到主機。(以下說明是選用這項)
點選後,點選下方的「Manually Verify Domain」繼續。

STEP3:
點選網站上提供的檔案下載鏈結,依照說明建立兩層資料夾,將檔案放進去即可。注意要先透過鏈結,看能否正常讀取檔案,再點選最下方的「Download SSL Certificate」。

STEP4:
通過驗證後,SSL For Free 就會開始為你產生 SSL 憑證。

STEP5:
當憑證產生後,建議在「Get Notified of Expiration」欄位,設定一組 Email 和密碼,即可在憑證過期前取得通知,以免錯過延長(renew)時間。

STEP6:
從網頁最下方點選「Download All SSL Certificate Files」就能打包這些檔案,解壓縮後可以取得一個私密金鑰(Privacy Key)、CA_bundle.crt 和 certificate.crt 三個檔案,返回你的主機控制台,即可將憑證安裝進去囉!

STEP7:
把網頁設定成HTTPS,強制使用 SSL 安全加密協定。

本站其他參考處:
[PHP] 強制使用https連線

發佈日期: 發佈留言

movemenoreg.vbs 一個隨身碟病毒

Views: 480

病毒 movemenoreg.vbs 和之前的 Kavo 類似!

USB:
一、可以發現隨身碟內有 .lnk 檔案。
二、遇有 WindowsServices 資料夾,資料夾內有:
 helper.vbs
 installer.vbs
 movemenoreg.vbs
 WindowsServices.exe
 所以.vbs原始碼可參閱:https://www.bleepingcomputer.com/forums/t/619850/virus-creates-shortcuts-on-my-pen-drive-vbs-virus/
三、使用者原有的資料與資料夾,皆會被移至 _ 資料夾,並隱藏。

PC:
一、執行=>shell:startup 。
二、檢查系統啟動目錄是否有”helper”捷徑,若有代表該電腦已被植入程式。

整體功能主要是將 WindowsServices 中的三個檔案複製到 %AppData%\WindowsServices 資料夾中,使電腦成為帶原者。而成為帶原者的電腦,將會利用腳本注入病毒至連接的卸除式裝置(Removable Device)中。而被感染的卸除式裝置再感染其他電腦,因而災情擴大。

重點提醒:打開USB之後的USB捷徑千萬不要點!

發佈日期: 發佈留言

KB4074588 讓USB鍵盤滑鼠無法使用

Views: 268

請留意Win10 2018 02月份 KB4074588 更新,可能會遇到USB及鍵鼠裝置異常!

KB4074588 問題症狀:
Win10 進入系統後 USB滑鼠 USB鍵盤 就無法使用了,但是在BIOS是可以使用鍵盤滑鼠的!

藥方:
插上PS2的去移除KB4074588就會好了!

相關參考資料
https://www.computerworld.com/article/3256218/microsoft-windows/buggy-win10-1709-cumulative-update-kb-4074588-redlining-bluescreening-borking-usb.html
https://answers.microsoft.com/en-us/windows/forum/windows_10-hardware/usb-devices-are-failing-after-kb4074588-install/9e8f5155-2405-4dc4-96b5-624f24b7d7e7
https://forum-en.msi.com/index.php?topic=300120.0