http://www.iifun.com.tw/網站設計,網頁設計魁亨科技股份有限公司-IIFUNIIFUN RSS Makerzh-twhttp://www.iifun.com.tw/http://www.iifun.com.tw/images/logo.jpg20566網站設計,網頁設計魁亨科技股份有限公司-IIFUN新聞及案例快報Copyright 2007 網站設計,網頁設計魁亨科技股份有限公司.Thu, 19 Feb 2009 11:36:39 +0800 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/new/newcont34.htmlWed, 18 Feb 2009 17:24:46 +0800http://www.iifun.com.tw/content/new/newcont34.html魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont33.htmlWed, 03 Sep 2008 09:44:04 +0800http://www.iifun.com.tw/content/new/newcont33.html


Google Chrome瀏覽器即日起在100多個國家，開放給使用微軟視窗作業系統的電腦下載。此瀏覽器是開放軟體，使用者可自行更寫程式碼，至於適用在蘋果電腦和Linux作業系統的版本，目前還未完成。



目前瀏覽器市場，微軟IE佔全球瀏覽器市佔率四分之三，另外還有Opera、蘋果Safari和Mozilla Firefox的挑戰。而微軟在8月27日才剛推出Internet Explorer 8 beta 2公眾試用版，9月16日並將推出8.0繁體中文版，希望維持與其他競爭對手略微超前的地位。



Google在推出自家網路瀏覽器之前，多是透過Firefox來挖微軟IE的牆角，而自己則是先將重點放在文字處理、及試算表等替代性應用程式等免費辦公軟體之上。如今Google欲打擊微軟同類軟體的金雞母，除了有Google網路搜尋盟主的明助下，Firefox已經成為使用率第二高的網路瀏覽器。而這次Google透過Chrome親自上陣，將與微軟展開新一波瀏覽器全面對決廝殺，希望利用它在搜尋引擎上的優勢，全面鬆動微軟對電腦使用者的掌控。



Google Chrome採用開放程式碼的架構，使用者可以自行開發，此外，也以漫畫的形式為「Google Chrome」做功能重點說明，其中包括以「V8」為名的JavaScript Virtual Machine，增加不同於Firefox的Tab功能，具備「incognito」匿名瀏覽功能等。



面對Google的進逼，微軟近年來除了砸大錢研發它自己的搜尋引擎之外，還嘗試過要併購Yahoo，不過並沒有成功。上個月28日推出Internet Explorer 8 beta 2公眾試用版，宣告其保護電腦使用者的個人隱私與安全並不落人於後，甚至在其他方面比其他競爭對手略微超前。

]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont32.htmlThu, 10 Jul 2008 10:26:38 +0800http://www.iifun.com.tw/content/new/newcont32.html
注意:並非只有asp才會有SQL injection,只要有使用資料庫的都有可能會被注入攻擊.這與撰寫程式有所關係.

隨著 SQL injection攻擊的明顯增多，微軟近日發佈了三個免費工具，幫助網站管理員和檢測存在的風險並對可能的攻擊進行攔截。

Scrawlr
下載地址：https://download.spidynamics.com/Products/scrawlr/

這個微軟和 HP合作開發的工具，會在網站中爬行，對所有網頁的查詢字串進行分析並發現其中的 SQL INJECTION 風險。Scrawlr 使用了部分 HP WebInspect 相同的技術，但只檢測 SQL INJECTION 風險。Scrawlr 從一個起始 URL 入口，爬遍整個網站，並對網站中所有網頁進行分析以找到可能存在的漏洞。

Microsoft Source Code Analyzer for SQL Injection
下載地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=58A7C46E-A599-4FCB-9AB4-A4334146B6BA&displaylang=en

這款被稱作 MSCASI 的工具可以檢測 ASP 代碼並發現其中的 SQL INJECTION 漏洞（ASP 代碼以 SQL INJECTION 漏洞著稱），你需要向 MSCASI 提供原始代碼，MSCASI 會幫你找到存在風險的代碼位置。

URLScan 3.0
下載地址： http://www.iis.net/downloads/default.aspx?tabid=34&g=6&i=1697

該工具會讓 IIS 限制某些類型的 HTTP 請求，通過對特定 HTTP 請求進行限制，可以防止某些有害的請求在伺服器端執行。UrlScan 通過一系列關鍵字發現惡意請求，並阻止惡意請求的執行。
]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont30.htmlTue, 24 Jun 2008 16:03:52 +0800http://www.iifun.com.tw/content/new/newcont30.html
]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont31.htmlTue, 24 Jun 2008 16:02:56 +0800http://www.iifun.com.tw/content/new/newcont31.html魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont29.htmlWed, 18 Jun 2008 22:33:24 +0800http://www.iifun.com.tw/content/new/newcont29.html
6/16星期二被知名資安部落格指出有惡意連結

台灣微軟已在下午緊急修復，將有問題的新聞來源刪除。

PS.
已經陸續有許多網站由於長期製作完畢後疏於管理,導致被駭客當作傳

遞惡意連結的窗口

魁亨科技在此呼籲各公司行號網站,各公家機關網站必須定期檢視原始碼,

以及資料庫,避免於無意間被駭客植入惡意代碼成為跳板

魁亨科技於網頁設計,網站設計時特別著重資安考量,並提供檢視原始碼以及

檢視安全性之服務.]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont28.htmlWed, 18 Jun 2008 00:18:22 +0800http://www.iifun.com.tw/content/new/newcont28.html
詳請請參閱以下網址:

關鍵字密度檢查工具:
http://www.iifun.com.tw/content/seo/seo.html

如需使用請連結至此網站將要檢測的內容輸入框架中即可.

可以查看內文在關鍵字的密度為多少

進而協助優化網頁]]>魁亨新聞快報 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/new/newcont27.htmlSun, 15 Jun 2008 16:59:37 +0800http://www.iifun.com.tw/content/new/newcont27.html
以下為新聞全文:

5月份駭客利用Mass SQL Injection手法，以機器人程式發動大量攻擊，不僅攻陷有SQL漏洞的網站伺服器，近期又再利用Flash播放器的漏洞，發動第二波針對使用者電腦的攻擊。修正源碼和Web應用程式防火牆，是主要應變之道。

在5月中，臺灣有許多網站遭受了爆量的Mass SQL Injection攻擊，初步估計有超過10萬臺電腦受害。在短短不到1周的時間，同樣一批駭客，又利用Adobe Flash播放器的漏洞，再度發動攻擊。

資安專家表示，從這幾波駭客的攻擊手法可以發現，這一批駭客，其實是在測試整個Mass SQL Injection攻擊的效率與成效。駭客的目的其實是要找到好用的攻擊手法，在更短的時間內控制更多電腦，進而竊取電腦的資料。

以機器人程式發動大量SQL Injection攻擊
4月底，歐美地區就發現大量的Mass SQL Injection攻擊手法。5月中，資安公司阿碼科技的研究人員，從安裝在企業端的網路應用程式防火牆（WAF），發現這種攻擊已經波及臺灣，他們進一步分析發現，單就5月16日一天，至少就有1萬個網站被這個攻擊手法植入惡意程式，而被植入惡意連結的網頁則高達10萬個。

駭客的攻擊手法，是先利用Google搜尋有SQL漏洞的網站伺服器，再以SQL Injection手法入侵。阿碼科技資安顧問丁性佃表示，Google搜尋引擎會禁止同一個IP來源在短時間內大量搜尋，一旦有類似行為，Google 搜尋引擎就會要求使用者輸入圖形驗證碼（CAPTCHAs）或禁止搜尋。丁性佃說，駭客可以大量利用Google搜尋，可能是事先掌控了大量的傀儡電腦，做到以自動化程式大量搜尋有SQL 漏洞的網站，並發動攻擊。

駭客用Flash漏洞 測試攻擊手法精準度
第一波的Mass SQL Injection攻擊主要是針對網站伺服器，攻擊端的IP來源出自中國大陸。敦陽科技資深資安技術顧問楊伯瀚表示，在第一波攻擊中被植入惡意程式的網站伺服器，被駭客利用來發動第二波攻擊，駭客鎖定一般使用者電腦Flash播放器的漏洞，只要瀏覽這些受駭網站的電腦，沒有修補Flash程式的漏洞，那麼惡意程式就有可能入侵成功，進而控制電腦。

數聯資安研發處副總經理張裕敏表示，「這一波Adobe Flash的攻擊中，在5月30日凌晨零點零分就截止，是一個有時效性的攻擊手法，」

張裕敏推測，目前看來駭客是在測試攻擊手法的成效與精準度。當駭客成功驗證了以Google Hacking搭配Mass SQL Injection手法，可以在短時間內攻陷大量網站伺服器，進而控制更多瀏覽網站的電腦之後，也就意味著，這批駭客對受害電腦的掌握度已經到「如入無人之境」的地步。

接下來，駭客就可以在受害電腦大量安裝遙控的機器人程式，除了可以利用這些傀儡電腦發動DDoS攻擊（分散式阻斷式攻擊），更可以趁機竊取、販售電腦裏的個人與企業機密資料資料圖利。

雙管齊下 解決SQL Injection老問題
臺灣企業對於SQL Injection攻擊手法，經常處於束手無策的狀態，楊伯瀚表示，多數人都抱持「以拖待變」的心態，只要個人或公司沒受害、沒見報就好。這樣的狀況不改變，SQL Injection的問題就會繼續存在。

面對SQL Injection攻擊的惡性循環，敦陽科技技術顧問劉俊雄認為，一定得多管齊下才有機會根絕，他說，正本清源之道是修改原始碼，包括源碼檢測（Code Review）、網站掃描（Web Scan）以及滲透測試（Penetration Testing）等方式。

若無法即及修改原始碼，則可利用Web應用程式防火牆（WAF）作為防禦、應急之用。文⊙黃彥棻

降低SQL Injection攻擊的3大關鍵
資深的資安研究員數聯資安研發處副總經理張裕敏表示，臺灣企業使用微軟.NET平臺比例很高，若能掌握ASP .NET防禦SQL Injection的3大關鍵，將有助於降低這類攻擊。

iThome問：如何有效防堵SQL Injection的攻擊？
張裕敏答：微軟針對ASP .NET平臺推出許多安全文件，教導開發人員做各種安全參數設定。目前可以從程式開發、與資料庫程式的連結以及IIS 5.0伺服器的設定等3方面著手進行。

問：開發ASP .NET該注意哪些參數的設定？
答：在ASP .NET平臺，微軟也提供各種Web UI元件供開發人員選擇。透過設定這些Web UI元件，能夠幫開發人員在進行各種特殊符號過濾、正規化表示式（Regular Expression），甚至是黑、白名單等設定，都有一些參數可以勾選，避免以前做ASP開發時，所有參數功能都必須自己寫，而常常會出現掛一漏萬的現象。

問：程式與後端資料庫的連結上，需要注意什麼？
答：SQL Injection主要發生原因在於，前端系統丟出的SQL查詢語法不乾淨或有錯誤，導致後端伺服器做了不當的反應。許多開發人員以往習慣直接透過SQL 語法去查詢後端資料庫連結。比較好的作法則是，讓前端SQL語法或指令，透過參數化程序的呼叫方式，存取後端的資料庫。一旦前端SQL語法內含惡意符號時，後端資料庫就不會做任何特殊反應。

問：網站伺服器需要注意什麼呢？
答：許多ASP .NET的企業用戶，也都採用微軟IIS 5.0網路伺服器。在IIS伺服器端的設定，主要特別針對Web Config設定檔做參數設定。這樣的參數設定從Cookie、View_State_到認證等，前後超過100多項設定。這些參數設得好，就可以提高 Web Server的安全性。

問：什麼是比較省力的IIS伺服器設定方式？
答：這個省力的設定，主要是由中國大陸多人共同開發出來的「通用注入過濾器」。這是一個基於IIS系統的模組，核心由C++撰寫。只要將該程式安裝在IIS伺服器上，就可以保護整個系統檔案，預防被人利用ASP程式漏洞，進而被注入惡意語法，也可以防止資料庫被下載。

目前中國大陸很多網站，都使用這樣的通用注入過濾器，以降低SQL Injection的受害程度。文⊙黃彥棻

Mass SQL Injection 3階段攻擊方式

第1階段 以Google Hacking找尋有SQL漏洞的網站伺服器，植入惡意程式連結
駭客透過自動化機器人程式，利用Google搜尋引擎找出有SQL漏洞的網站伺服器，大量植入惡意程式或惡意連結。臺灣估計至少有超過10萬臺電腦受害。

第2階段 藉由被受駭的網站伺服器，對於瀏覽網站的電腦發動Adobe Flash漏洞攻擊

駭客看準一般電腦使用者不會更新Adobe Flash的漏洞，藉由第一波受駭的網站，去感染更多連網的電腦。如果電腦的Flash漏洞沒有修補，就會成為被駭客掌控的傀儡電腦。

第3階段 下一步：大量傀儡網路與資料外洩

不論是大量SQL Injection攻擊，或者是利用Adobe Flash漏洞發動攻擊，都只是駭客在測試攻擊成效的前哨站而已。當駭客確認攻擊手法能有效達成目標後，就能夠就可發動DDoS（分散式阻斷式攻擊）及竊取販售資料。文⊙黃彥棻
轉載:資安之眼]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont25.htmlFri, 13 Jun 2008 12:55:37 +0800http://www.iifun.com.tw/content/new/newcont25.html
宜蘭縣政府與學術交流基金會美籍傅爾布萊特英語協同教師，所共同合作建置而
成的The English Neighborhood（英語芳鄰）教學資源網站，終於順利誕生了！
2007年十月份，宜蘭縣12位外籍教師們提出建置網站，讓老師們有一個進行教學
資料交換及心得分享空間的構想，在學術交流基金會執行長吳靜吉博士的大力支
持及外師們腦力激盪下，完成網站建置。

『英語芳鄰』網站目前分為七大主題：
宜蘭觀光英語（Yilan English）
教室裡的文化（Culture in the Classroom）
節慶教學（Holidays）
歌曲與朗誦（Songs/Chants）
宜蘭English Easy Go（Easy Go）
說故事教學（Story time）
遊戲與活動（Activities）
內容包羅萬象，包括教案、學習單、遊戲與活動、歌曲、故事書、簡報…等等。除此之外還提供討論區讓老師們可以交換教學心得，期望未來『英語芳鄰』網站，不僅可以提供宜蘭縣老師們使用，更能讓全臺灣各地的英語教學工作者，將他們的專業知能與創意在此分享與傳播，使本縣持續站在臺灣英語教學發展的最前線，同時更重要的是未來它也能造福更多的學生，讓這個網站成為宜蘭的驕傲！

以上新聞取自"
http://www.e-land.gov.tw/default.asp?PageId=CR06_F_F01_01V&ActionID=10904&todo=view

相關報導:http://tnews.cc/039/newscon1.asp?number=5835]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/new/newcont26.htmlWed, 11 Jun 2008 18:07:30 +0800http://www.iifun.com.tw/content/new/newcont26.html
選定魁亨科技為網站設計改版廠商]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/new/newcont24.htmlTue, 10 Jun 2008 14:14:02 +0800http://www.iifun.com.tw/content/new/newcont24.html
四月份的排行榜與三月分差異不大,

不過跟二月分的差異就很大了,

大概是當時的"陳冠希"效應已經過了~

目前台灣Google的搜尋數據，更新到4月份，

大選過後有關"投資股市"的相關訊息搜尋量很高，

可在與YAHOO做比對比較出兩者的差異。

四月份 April 2008
==================
投資 股市
goomow
104
王建民建民風
台灣e旅遊網
育成中心
室內設計
製冰機
高鐵
馬英九
謝長廷
陳冠希
中華電信
花蓮民宿
台鐵
===================
]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/new/newcont23.htmlFri, 06 Jun 2008 17:00:21 +0800http://www.iifun.com.tw/content/new/newcont23.html
三個關鍵等級修補程式均用於修復遠端程式執行漏洞，涉及Windows系統的藍芽功能、IE瀏覽器和DirectX元件。

三個重要級修補程式分別用於修複Windows WINS服務權限提升漏洞、動態目錄(AD)服務DOS攻擊漏洞、Pragmatic General Multicast(PGM)服務DOS攻擊漏洞。

另外一個中級修補程式，用於修復ActiveX Kill Bit中的遠端執行程式漏洞。


轉載:資安之眼

]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/new/newcont22.htmlFri, 06 Jun 2008 13:47:44 +0800http://www.iifun.com.tw/content/new/newcont22.html
趨勢科技官方網站中透過外包製作的活動網頁上週遭駭客攻擊，雖然為示威性的攻擊，對瀏覽者並不會遭成威脅，不過此事件也凸顯出企業將網站交由外包廠商製作時，應更加注意風險問題。

趨勢科技網站下的其中一活動網頁，在上週被Zone-H發現遭駭客入侵，對此趨勢科技資深技術顧問戴燊表示，的確發現駭客在網頁中加入文字，但並沒有植入惡意程式碼，不是獲利型攻擊，較像早期的示威型攻擊。該網頁為一問券調查活動網頁，是趨勢交給協力廠商製作，發現問題後已緊急通知廠商處理。

許多不黯網頁製作的企業都會將網站交由專業的外包廠商進行製作，事實上，即使是從事IT產業的科技公司，也不可能從頭到尾網頁都一手包辦。戴燊就說，趨勢科技主要的入口、產品網頁當然是自行製作，不過像這次被入侵的網頁是一個問券調查活動，這種專案型網頁就會交由協力廠商製作。「大部分企業的網頁都不太可能全部自己做。」他說。

而交由外包廠商製作的網頁出現風險漏洞的例子也相當常見，例如代理多款資安產品的精誠資訊網站也曾在上月（5）有多個頁面遭駭客植入惡意程式。當時精誠回應表示，出狀況的網頁都是交由外包廠商製作，而早期製作網站所考慮到的安全性已不足以面對現今的攻擊，因此會將原本外包製作的網站原始碼收回自行管理，並重新改版。

另外本週（6/3）世貿官網首頁被植入惡意程式，外貿協會也表示該網站是外包製作。不過當時正值Computex開展前一天，因此瀏覽查詢展場資訊的使用者較平常來的多，影響範圍也變大。

而趨勢科技經過此事件後，對協力廠商的稽核會更加嚴格，對網站安全性的要求也會更加注意。精誠資訊則會將網站原始碼收回，自行管理，短期先進行漏洞修補，中長期還會進行網站改版、集中管理等規劃。

對於這樣的情形，McAfee技術經理沈志明則建議，在資安管理上人力不足或缺乏資源的電子商務網站、網站管理者，即使必須將網頁外包，也可利用安全掃描工具定期檢查網頁。例如McAfee的Hacker Safe工具，使用者可以自行設定掃描排程，若是通過檢查就會在網頁上嵌入安全認證標章。

這次遭示威性的駭客攻擊尚不會影響瀏覽者安全，不過日本趨勢科技曾在今年3月遭植入惡意程式，使用者電腦可能感染木馬。不過事實上，趨勢才在4月份推出針對網站安全的掃描服務Worry Free Security，可同時判別網站的安全漏洞及惡意連結。這項服務主要是針對以網站經營為主的企業，例如電子商務。

P.S:魁亨科技針對協助企業或是各機關建置之網站設計,在交付前及測試前皆經過漏洞檢測以及相關模擬入侵測試,也就是希望將上線後網站被入侵的機會降到最低,並且持續觀察後續新增的攻擊手法以及主動提供漏洞補遺,乃領先同業之服務

新聞來源: ITHOME
轉載自:資安之眼
註解:魁亨科技
]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/new/newcont21.htmlThu, 05 Jun 2008 11:06:25 +0800http://www.iifun.com.tw/content/new/newcont21.html
這份McAfee Mal Web報告指出，所有以.hk結尾的網站中，有19.2 percent 對網友會產生危害；居次的則是中國的.cn網域、菲律賓(.ph)、羅馬尼亞(.ro)與俄羅斯(.ru)。

相較之下，最安全的網域則是芬蘭(.fi)、日本(.jp)、挪威(.no)、斯洛伐尼亞(.si)與哥倫比亞(.co)。

報告指出，整體上，因為上網瀏覽而不小心下載到惡意軟體、廣告軟體或病毒的機率比2007年高出41.5 percent 。

McAfee研究方式是採用該公司的SiteAdvisor工具，它會爬過各個網站，只要有下載的通通點「yes」，包括程式、P2P共享軟體、照片上載工具、或訂閱電子報等。該工具則會在下載後分析是否有發生任何危害，然後據此來評定分數高低。

雖然有相當高的風險網站採用.hk網域，但這並不意味著這些網站都位於香港，或者惡意程式發送者居住在當地，McAfee研究分析師Shane Keats表示。許多居心不良的網站都會選擇最便宜且管理最鬆散的網域註冊商，因此主使人其實不是在該國境內。

「他們都會尋找最少管理、且註冊又最便宜的頂級網域。」Keats表示。

他說，日本與澳洲網域相較之下安全許多的原因，有部分是因為這些國家要求，註冊者必須證明他們有在當地註冊公司。

至於色情網站並不如一般人認為的具有高中毒風險，Keats表示，這是因為色情網站已經有可行的商業模式，因此不需利用惡意軟體來賺錢。「當然，若他們要壞起來也是非常的壞，會大量亂送垃圾郵件或鑽研安全漏洞。」


新聞來源: ZDNet
轉載:資安之眼]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/new/newcont20.htmlTue, 03 Jun 2008 21:34:36 +0800http://www.iifun.com.tw/content/new/newcont20.html
這家防毒軟體廠商今（3）日公佈該公司2009年版本消費者產品「零衝擊效能」(Zero-Impact Performance) 的目標，藉由產品瘦身、使軟體安裝、啟動及下載更快速，消費產品部門副總裁Tom Powledge說。

隨著網路使用人口愈來多，以及病毒、蠕蟲、木馬等惡意程式肆虐，防毒軟體變得愈來愈不可或缺，功能或防範範圍也愈來廣，然而也造成防毒軟體愈來愈肥厚，拖慢了使用者PC的效能。「今天，防毒產業的問題不是做得太少，而是太多，」Powledge說。

他舉例，存在於全球許多PC上、恆久不變、已知的良性檔案(known good files)，像是Adobe、OS、瀏覽器、Office等軟體，其實是不需要掃的，「今天防毒軟體掃瞄的檔案中，有95 percent 是不需要的動作。」他說，跳過這些軟體，並改採檢視檔案的「數位指紋」(digital fingerpoint)來辨別程式碼，就可以大幅提升防毒軟體運作的效能。

改善效能、瘦身將是下一代Norton Internet Security(NIS)及Norton Antivirus 2009的工作重點。賽門鐵克預計在九月推出新版防毒軟體宣稱，安裝時間將由5分鐘左右縮短為不到1分鐘；啟動(boot)時間由20-30秒壓縮到10秒內。而NIS檔案大小也將由現行超過400MB瘦身為不到100MB。

但他很肯定指出，即使減少掃瞄的軟體涵蓋面，對使用者的安全防護並不會因此被犧牲。「不像我們某些競爭者相信，防毒應該用不停的跳出視窗(pop-up windows)來打擾使用者，」Powledeg意有所指地說。他指的是微軟某位高層曾指出，微軟Vista激怒使用者乃是為了提醒使用者安全的重要性而蓄意而為。

「在提供堅實的安全性、效能之下，又不打擾使用者是我們的信念，」他補充說，2007年上市的Norton 360，只用了10M的記憶體，就是效能與安全兼顧的明證。

不過，雖然提升效能是賽門鐵克新產品計畫，但許多重度使用者早就採用效能較強的新興防毒軟體，像是Avast!、AVG、卡巴斯基等，其中數個軟體還是免費的。


新聞來源: ZDNet
轉載自:資安之眼]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont19.htmlTue, 03 Jun 2008 19:08:14 +0800http://www.iifun.com.tw/content/new/newcont19.html
這不違法！

等等 -- 這些入侵你的電腦並竊取個人資訊的傢伙為什麼不會受到處罰？很簡單，在美國銷售惡意程式並非違法，只有使用它們才違法。(其他國家幾乎也是如此)

惡意軟體的地下市場正在持續發展。賽門鐵克Security Response高級研究員Zulfikar Ramzan表示：“惡意軟體正由一種技術變為一種產業。”儘管病毒製造者仍在持續利用安全漏洞和技術缺陷，但是在這一過程中也存在許多創新。

從表面上看，從事違法活動的人員通常不大會為自己做廣告。然而，由於設計惡意軟體並不會受到法律制裁，因此很多駭客都樂意宣傳自己所做的工作。

在Youtube網站上，一個阿爾巴尼亞的駭客組織為自己錄制一段廣告視訊。安全服務廠商SecureWork高級研究員Don Jackson表示，這些駭客的工作是攻擊電腦和網路，並且希望自己的工作被用於犯罪目的，因此他們做了這個廣告。

另一個土耳其的駭客組織也透過一段視訊來做廣告。視訊中展示了該駭客組織開發的一款惡意軟體，並貼出了該組織的標志。目前已有1.7萬人觀看了這段超過5分鐘的視訊。

Youtube之外

Youtube是駭客們最常用的Web2.0網站之一，該網站上兜售的惡意套裝軟體包括木馬和竊取帳號工具等。Don Jackson表示，駭客不會主動停止在Youtube上做廣告，很多駭客還透過社群網站和部落格與合作夥伴及使用者聯繫。例如，有很多“僵屍網路”的控制者在livejournal.com上開設部落格。

這些部落格和個人網頁並不會直接提供惡意程式的活動，但透過一種更加分散而難以追蹤的方式提供聯繫管道，例如透過一些意識型態或假冒的議題將有興趣的人聚集起來。而其中的一些網頁中就會提供這些銷售者的即時通訊等聯絡管道。

Kaspersky Lab的資深安全研究員Tom Bowers說，這些社群網站的個人頁面提供了一些藏匿的能力，他常協助執法單位在社群網站上追蹤惡意攻擊者，不過對方同時也在觀察他們。

SpywareGuide Greynets部落格的研究員最近發現了這些在MySpace上的惡意人士會去找尋追蹤他們的人，透過在個人頁面中的一小行Javascript程式，參訪者將會自動訂閱他們的影音頻道，而藉此掌握那些人看過他們的個人頁面。

法律的限制

透過Web2.0網站宣傳惡意軟體並不能證明這些駭客與惡意軟體活動有關，而使用Web2.0網站相對於地下網站能夠更好的傳播這些惡意軟體。

當然，使用惡意程式絕對是違法的，美國司法部發言人解釋說，他們雖然能夠以共謀或教唆的罪名起訴病毒設計者，但必須有辦法證明販賣這些工具的人意圖使其用於犯罪，也因此實際上相當困難，在她尋找過的案例中並無實際起訴的例子。

而且這僅僅是美國的情形，在世界上許多國家中，起訴網路釣魚客和惡意程式犯罪者並非政府優先關注的事。


新聞來源: PC World, 資安之眼編譯
轉自:資安之眼]]>魁亨新聞快報 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/new/newcont18.htmlTue, 03 Jun 2008 14:00:41 +0800http://www.iifun.com.tw/content/new/newcont18.html http://www.tii.org.tw

專案名稱:
金融市場常識與職業道德測驗線上報名考務系統

網址:
https://fsr.tii.org.tw/iiroc/fcontent/training/test02.asp]]>魁亨新聞快報 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/new/newcont17.htmlMon, 03 Mar 2008 19:18:57 +0800http://www.iifun.com.tw/content/new/newcont17.html
感謝歌林集團的選擇，魁亨將提供最完整的專案服務!!!
http://www.kolin.com.tw歌林集團]]>魁亨新聞快報 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/new/newcont16.htmlMon, 14 Jan 2008 16:52:46 +0800http://www.iifun.com.tw/content/new/newcont16.html 2. 檢測工具的「設定(S)」選單功能，原設定alt+S快速鍵修正為ALT+C。
3. 新增「機關代碼」功能，提供申請標章的機關輸入機關代碼及名稱，及查詢機關代碼。
4. 調整5條檢測碼，項目如下：
* 5.6檢測碼，優先等級修改，原為第3優先等級，修正為第2優先等級。
* 8.1檢測碼，優先等級修改，原為第2優先等級，修正為第1優先等級。
* 9.1檢測碼，檢測狀態修改，原為「機器辨識/機器檢測」，修正為「機器辨識/人工檢測」，並取消檢測碼9.1修正工具功能。
* 12.6檢測碼，檢測狀態修改，原為「機器辨識/人工檢測」，修正為「機器辨識/機器檢測」，並新增12.6檢測碼之修正工具。
* 3.2檢測碼，檢測狀態修改，原為「機器辨識/機器檢測」，修正為「人工辨識/人工檢測」。
5. 檢測碼12.6，新增檢查使用input、select、textarea標籤之id屬性與label for屬性對應之判斷。
6. 修正檢測碼10.6，檢查相連的A標籤，帶有屬性之TD、SPAN標籤無法正確辨識之問題。
7. 將「全網站檢測報告」產出方式，原由輸出至瀏覽器，改為另開新視窗方式開啟。
8. 取消使用「本地端網址」進行檢測，通過檢測後「申請標章登錄」之功能。

點我下載Freego 3.0]]>魁亨新聞快報 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/new/newcont15.htmlFri, 11 Jan 2008 17:12:31 +0800http://www.iifun.com.tw/content/new/newcont15.html
iifun團隊的新發現、專案的討論、新案發表…也都在上面可以看得到哦!!!

部落格位置：http://blog.iifun.com.tw]]>魁亨新聞快報 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/new/newcont14.htmlFri, 11 Jan 2008 17:10:18 +0800http://www.iifun.com.tw/content/new/newcont14.html
5.1.0版：[2007-12-20]
·增加千千靜聽播放控件，支持Web頁面試聽功能；Web千千靜聽介紹
·增加歌曲“每周推薦”功能，將推薦歌曲添加到播放列表；每周推薦詳細介紹
·增加歌曲分級評定功能，可以按歌曲級別進行排序和播放；歌曲評級詳細介紹
·增強搜索及查看歌曲、歌手、專輯更多相關信息功能；查看和搜索功能詳細介紹
·修正刪除CUE文件內單曲出錯的問題；
·更換了兩款千千面版

TTPlayer 繁體中文版 下載


]]>魁亨新聞快報 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/new/newcont2.htmlMon, 05 Nov 2007 13:46:06 +0800http://www.iifun.com.tw/content/new/newcont2.html



相關鏈接]]>魁亨新聞快報 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/new/newcont3.htmlMon, 05 Nov 2007 13:46:02 +0800http://www.iifun.com.tw/content/new/newcont3.html
■ 國家政策網路智庫 ○ http://thinktank.nat.gov.tw/
■ 台灣大百科全書 ○ http://taipedia.cca.gov.tw
■ Intelligent times－ITMAG網 ○ http://www.itmag.org.tw/]]>魁亨新聞快報 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/new/newcont4.htmlMon, 05 Nov 2007 13:45:59 +0800http://www.iifun.com.tw/content/new/newcont4.html



無障礙網站評選活動網站]]>魁亨新聞快報 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/new/newcont1.htmlMon, 05 Nov 2007 13:35:43 +0800http://www.iifun.com.tw/content/new/newcont1.html


]]>魁亨新聞快報 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/client/client.htmlThu, 19 Feb 2009 11:33:54 +0800http://www.iifun.com.tw/content/client/client.html?id=43
搭配安國原logo色系，製作整體視覺連貫且清爽的版面，內容頁搭配金屬質感配合唐草花紋，表現出設計質感。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlThu, 25 Dec 2008 18:48:40 +0800http://www.iifun.com.tw/content/client/client.html?id=44
依客戶需求，逐步修正網頁為程式頁面。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlThu, 25 Dec 2008 18:32:19 +0800http://www.iifun.com.tw/content/client/client.html?id=42
與群璇公司合作，製作WEBGIS的使用介面，美化原本設計但以不更動原本程式設計的方式進行製作。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlThu, 25 Dec 2008 18:27:53 +0800http://www.iifun.com.tw/content/client/client.html?id=41
與群璇公司合作，製作北縣門牌地理資訊系統flash引導頁。

以鮮明的地方色彩來代表不同的查詢方式，增加使用者的舒適性。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlTue, 23 Sep 2008 11:53:57 +0800http://www.iifun.com.tw/content/client/client.html?id=40
專案已正式上線]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlTue, 23 Sep 2008 11:52:10 +0800http://www.iifun.com.tw/content/client/client.html?id=39
專案已正式上線]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlTue, 23 Sep 2008 11:50:59 +0800http://www.iifun.com.tw/content/client/client.html?id=38
專案已上線]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlTue, 23 Sep 2008 11:49:52 +0800http://www.iifun.com.tw/content/client/client.html?id=37
專案已上線。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlTue, 23 Sep 2008 11:48:27 +0800http://www.iifun.com.tw/content/client/client.html?id=36
創造公司主要強調該商品鍛造質感，因此我們以黑色為基調，搭配上光影的視覺搭配，呈現該網站之主要視覺。
該專案目前製作中。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/client.htmlTue, 23 Sep 2008 11:44:47 +0800http://www.iifun.com.tw/content/client/client.html?id=35
承租虛擬主機，修改部份網站功能。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients2.htmlTue, 23 Sep 2008 11:43:25 +0800http://www.iifun.com.tw/content/client/clients2.html?id=34
新增網站功能、整合光碟項目於主網站。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients2.htmlTue, 23 Sep 2008 11:41:43 +0800http://www.iifun.com.tw/content/client/clients2.html?id=33
維護商品安全資訊網：工作項目包含功能新增、即有程式修改。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients2.htmlTue, 23 Sep 2008 11:39:26 +0800http://www.iifun.com.tw/content/client/clients2.html?id=32
凱羿公司主要經營國外貿易，此網站客群為歐美國家各廠商。除設計上呈現該類型網站風格元素外。主要也訴求客戶在網站上即可觀看商品廣告的vedio，達到廣告該項商品之目的。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients2.htmlTue, 23 Sep 2008 11:36:10 +0800http://www.iifun.com.tw/content/client/clients2.html?id=31
提案版]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients2.htmlTue, 23 Sep 2008 11:31:56 +0800http://www.iifun.com.tw/content/client/clients2.html?id=30
版面設計如同義庭堅持的作風：簡約、精緻]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients2.htmlMon, 22 Sep 2008 22:22:10 +0800http://www.iifun.com.tw/content/client/clients2.html?id=29
大元建築師事務所提案，以理性、細致設計概念為出發，應用中國古典元素搭配上現代感的色系，營造其事務所要傳達的理念。]]>魁亨最新案例 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/client/clients2.htmlWed, 09 Jul 2008 17:13:40 +0800http://www.iifun.com.tw/content/client/clients2.html?id=28
已正式上線。 ]]>魁亨最新案例 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/client/clients2.htmlTue, 24 Jun 2008 15:50:08 +0800http://www.iifun.com.tw/content/client/clients2.html?id=19
已正式上線，製作範圍從網頁設計到整體程式量身訂做開發。

簡體版:
http://www.sciformosa.net/]]>魁亨最新案例 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/client/clients2.htmlTue, 10 Jun 2008 21:35:50 +0800http://www.iifun.com.tw/content/client/clients2.html?id=20
學術交流基金會委託製作
The English Neighborhood（英語芳鄰）教學資源網站
製作中專案--已完成]]>魁亨最新案例 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/client/clients2.htmlMon, 02 Jun 2008 17:05:32 +0800http://www.iifun.com.tw/content/client/clients2.html?id=12
製作全站自動化管理程式，使用者簡易的就可以更換網頁中的資訊。
]]>魁亨最新案例 snoopy@iifun.com.tw (iifun)http://www.iifun.com.tw/content/client/clients3.htmlMon, 02 Jun 2008 17:01:37 +0800http://www.iifun.com.tw/content/client/clients3.html?id=17
這是研華科技為其客戶所舉辦的教育訓練網站，主要的目前就是以清楚、簡單的方式，使其用戶方便簡易的找詢課程內容。進而達到教育訓練參與的人數。]]>魁亨最新案例 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/client/clients3.htmlSun, 13 Apr 2008 22:18:59 +0800http://www.iifun.com.tw/content/client/clients3.html?id=18
強調讓肌膚粉嫩誘人，都是因為負離子讓水分子變小了!!!
版面設計也要讓整體看起來水嫩水嫩…舒適又自然!!!]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 15:20:42 +0800http://www.iifun.com.tw/content/client/clients3.html?id=27
奇松國際經營許多來自世界各地的品牌，設計的概念也是由世界為主軸。運用藍黑主體色系呈現其質感。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 15:07:05 +0800http://www.iifun.com.tw/content/client/clients3.html?id=26
以flash規劃其動態菜單…不僅好看而且好吃!!]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 14:47:35 +0800http://www.iifun.com.tw/content/client/clients3.html?id=23
呈現的是一種多元而繽紛的台北。台北所有的植物、對台北有期許的許願樹、台北城城門、台北熱鬧的迪化街街景、台北的電影、關於台北的書籍所堆積起來像徵著不斷在進步的台北…除了這些之外…台北還有??台北還有世界第一高樓、台北還有最新啟用的貓空攬車…

這就是台北，在這樣的藍天之下…擁有多元、多變、時尚、流行、忙錄、進步，你我生活的台北…別人眼中的台北…就是這樣一個新潮的城市…一眨眼就變了…所以…值得我們深入去了解。
]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 14:46:06 +0800http://www.iifun.com.tw/content/client/clients3.html?id=25
以潑墨的方式呈現主體視覺，以強調其企業理念。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 14:28:31 +0800http://www.iifun.com.tw/content/client/clients3.html?id=24
整體設計使用時尚黑色，主要發想概念來自一樓台北印象館，利用其視覺特性，突顯名人們心目中的台北…也表示台北代表為時尚之都的視覺印象。

由於圖片的選用，其豐富性較高，因此，在整體的設計協調上，力求簡潔，以貫串其時尚概念之外，內容的可讀性，選項的清晰，方便點選都是必要的考量。

在閱讀方便的前提下，考慮到黑底白字對視覺的閱讀上較不易。因此，在內容的部份，調整為對比--白底，提高視覺的可讀性。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 14:27:48 +0800http://www.iifun.com.tw/content/client/clients3.html?id=22

整體視覺設計主要以清爽活潑舒適為出發點。主圖使用城市探索廳其中變遷的天際線一偶，讓參觀者可以搶先在網路上體驗探索館的風貌。

版本配置上：

首面在配置上的地位最為重要，資訊豐富，又要明確的讓瀏覽者找尋到所想觀看/查詢的內容。因此，首頁配置上，主要分為三大區塊，最上方為一般結構項目，點選後，進入內頁。左方設焦點選單，可以選實用性較高的項目，放置於該區。中間主文的地方，搭配了最新消息、客戶服務…等資訊。清楚又不失其設計感。
為更方便的提供民眾參觀資訊，最右方設置了，快速選單，將線上預約的內容，直接呈現在每一個內容頁，是供瀏覽民眾，隨時都可點選申請線上導覽參觀動作，以促進館內參觀之預約申請。]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlMon, 07 Apr 2008 14:13:53 +0800http://www.iifun.com.tw/content/client/clients3.html?id=21
1001眼鏡達人專業配鏡網

即將新增購物車，讓買眼鏡更容易!]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients3.htmlFri, 22 Feb 2008 18:38:20 +0800http://www.iifun.com.tw/content/client/clients3.html?id=16
]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients4.htmlFri, 22 Feb 2008 18:38:13 +0800http://www.iifun.com.tw/content/client/clients4.html?id=13
]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients4.htmlFri, 22 Feb 2008 18:38:07 +0800http://www.iifun.com.tw/content/client/clients4.html?id=14
]]>魁亨最新案例 snoopy@iifun.com.tw (fiona)http://www.iifun.com.tw/content/client/clients4.htmlFri, 22 Feb 2008 18:37:56 +0800http://www.iifun.com.tw/content/client/clients4.html?id=15
]]>魁亨最新案例 snoopy@iifun.com.tw (fredlu)http://www.iifun.com.tw/content/client/clients4.htmlMon, 31 Dec 2007 18:17:49 +0800http://www.iifun.com.tw/content/client/clients4.html?id=11
程式製作分類產品及搜尋功能]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients4.htmlTue, 06 Nov 2007 20:57:32 +0800http://www.iifun.com.tw/content/client/clients4.html?id=1
全站後台自動化管理.可自行編修資料]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients4.htmlMon, 05 Nov 2007 13:47:09 +0800http://www.iifun.com.tw/content/client/clients4.html?id=2
全站程式化,自編修資料.自動上傳文字圖片]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients4.htmlMon, 05 Nov 2007 13:47:06 +0800http://www.iifun.com.tw/content/client/clients4.html?id=3
]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients4.htmlMon, 05 Nov 2007 13:47:03 +0800http://www.iifun.com.tw/content/client/clients4.html?id=4
]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients4.htmlMon, 05 Nov 2007 13:46:59 +0800http://www.iifun.com.tw/content/client/clients4.html?id=5
]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients4.htmlMon, 05 Nov 2007 13:46:56 +0800http://www.iifun.com.tw/content/client/clients4.html?id=6
]]>魁亨最新案例 snoopy@iifun.com.tw (Snoopy)http://www.iifun.com.tw/content/client/clients5.htmlMon, 05 Nov 2007 13:46:52 +0800http://www.iifun.com.tw/content/client/clients5.html?id=7
]]>魁亨最新案例