※ 引述《icurious (衝)》之銘言：
: → icurious : https://ithelp.ithome.com.tw/questions/10199505 07/29 22:33
: → icurious : 還請大家集思廣益想方法，謝謝各位版友。 07/29 22:34
: 噓 F04E : 大家集思廣益?? 你要付錢?? 07/30 12:04
: 噓 EdYu : 求教就謙卑點 and不要執迷不悟 07/30 12:12
: 推 PianoGuys : 別逗大家笑了，集思廣益，你拿多少錢出來？有人講裝 07/31 01:26
: → PianoGuys : comodo firewall看就知道，結果這幾天根本什麼都沒 07/31 01:26
: → PianoGuys : 做，什麼同業入侵刪除，笑到不行，有這能力，請問您 07/31 01:26
: → PianoGuys : 的機密資料，需要同業花大錢入侵？坊間很多SI都有資 07/31 01:26
: → PianoGuys : 安服務，花錢請他們來做檢測，拿一台十來萬的防火牆 07/31 01:26
: → PianoGuys : 擺在你電腦前面，直接一條一條看log，什麼集思廣益 07/31 01:26
: → PianoGuys : ，根本就是聽不懂聽不進別人說不是，認為自己看幾篇 07/31 01:26
: → PianoGuys : 文章內容，看微軟事件記錄就可以判斷入侵，太神了， 07/31 01:26
: → PianoGuys : 可以開間公司，專門看微軟log就可以判斷資安事件！ 07/31 01:26
看來鄉民們都太善良，都沒開噹，搜尋一下您大哥發表的文章，一堆版都發
文章代碼(AID): #1V83963L (NetSecurity) [ptt.cc] [問題] 電腦疑似遭到入侵 │
│ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1595945542.A.0D5.html │
│ 這一篇文章值 52 Ptt幣
文章代碼(AID): #1V6PeW6h (Windows) [ptt.cc] [問題] 還原軟體(可以選擇還原 │
│ 文章網址: https://www.ptt.cc/bbs/Windows/M.1595513376.A.1AB.html │
│ 這一篇文章值 21 Ptt幣
windows版洗太快，一下子就被洗掉了
│ 文章代碼(AID): #1V6PbhAt (EZsoft) [ptt.cc] [請問]還原軟體(可以選擇還原日 │
│ 文章網址: https://www.ptt.cc/bbs/EZsoft/M.1595513195.A.2B7.html │
│ 這一篇文章值 1 Ptt幣
我跑去看一下IT邦的文章，你發表後第一位大神的回覆
https://i.imgur.com/mJ8O5iI.jpg
請你遮掉你公司的網域.....嗯
難怪這篇arsehole兄回覆的一句話
這個不是資安問題，這個是智商問題
: → icurious : comodo firewall區域網路也能檔嗎？ 最新情況是 關 08/01 12:05
: → icurious : 閉的net share 磁碟槽又被打開,所以估計為區域網路 08/01 12:05
: → icurious : 內的人所做 08/01 12:05
先不講comod firewall能不能擋
有種東西叫做 Active Directory
怕你不懂，以下我都翻成中文
這個網域服務呢，簡單來講，我怕你聽不懂也不願意去理解，只想著被入侵，看看log就覺得
有同業要入侵你，要刪你檔案，你的檔案很珍貴，一定有人想要偷想要刪#@#%$。
一般公司行號，有規模的公司都為了方便管理電腦使用者，而把每一台電腦加網域
其中呢，有一個叫做群組原則物件(GPO, Group Policy Object)
這個玩意呢，就是網域管理者設定完之後，使用者的電腦會依循群組原則去套用
也就是說，我設定一個微軟防火牆的設定，設定開起ftp的服務，就算使用者關掉
電腦還是會啟用，因為電腦只聽網域管理者的話，至於網域使用者為什麼能改
如果網域管理者都給網域使用者過高的權限，就"業界來講"這類設定不安全
也就是說網域管理者，要限定你關機時間，要限定微軟更新不能關閉，強迫更新
強迫自動重開機，要你登入自動開網路磁碟槽，這一些都可以做到，懂了嗎？
至於信箱，別逗我笑了，用exchange跟用mail server都可以讓使用者的信移動
至於集思廣益，我怎看到有種即視感，之前某位號稱經理等級上來ptt求教
也是狂發一堆版，然後還發到IT邦上面，別人建議也不做，也不聽
然後自己的需求也不瞭解，一直以為廠商騙他，又想拉網友來背書
說真的啦，聽不下去的話，請你IT委外的人，問他要不要私底下接這個案子
請他去查也可以啦，不然就叫PTT上的人幫你看，開個價碼一定有人會接
comodo firewall不是不能裝，是你不能裝，因為網域使用者的權限是不能安裝軟體
真的啦，不要用公司的電腦，去買一台筆電，不要上網，不要插USB
絕對沒法入侵，這樣同業也沒辦法入侵了。
集思廣益，有廣益到鄉民們嗎？