成功必修課：學做人
文╲祝康偉
- Mar 31 Mon 2014 23:54
成功必修課：學做人
- Mar 18 Fri 2011 10:02
Google密技教學(二) 進階搜尋功PART 1
|
Google密技教學(二) 進階搜尋功PART 1(轉貼) |
- Feb 21 Mon 2011 12:53
到底什麼是 DMZ(轉貼,網管知識)
Demilitarized Zone？照字面直翻的話就是指非軍事區域，而電腦網絡中 DMZ (Demilitarized Zone) 區域可以解析為一個既不屬於內部網域同時也不屬於外部網域的一個特殊區域，其目的就是了為防止外來入侵者直接存取內部機密資料，針對不同資源而提供不同安全級別的保護區域，因此在建立 DMZ 時原則上就是要跟內部使用 LAN的廣播網域獨立分開的區域網路。一般企業網站大多會建置 DMZ 供外界來查詢及使用，但並不包括內部的機密資料，如此一來如過不幸被外來入侵者侵入到 DMZ 並且癱瘓網路時，重要的資料仍不至於外泄。
簡而言之，DMZ (Demilitarized Zone) 就是一個放至於內部網域及網際網域之間作為緩衝區域的小型網域。 就實際來說說 DMZ 也是需要進行 port 的存取管控，並加上有各層防火牆的 port mapping 管制，因此大多數DMZ主機還是只有開放指定的服務的，而並不是說放在 DMZ 的 Server 就是直接對外，設定時還是要開 port 還是要應對 IP，因此基本的安全性還是有的。 這樣說起來 DMZ 應該也算是安全的，但為何我確一直告訴大家非必要不要使用IP分享器的 DMZ 功能呢？道理很簡單，就因為它是IP分享器的DMZ功能！ 試想，一台一、二仟元的簡易IP分享器內含的DMZ功能，如果等同於數十萬硬體防火牆內建的DMZ功能的話？那為什麼還要花那麼多錢去購買幾十萬的硬碟防護設備？就因為IP分享器分內的 DMZ 功能並無法完全建立一個獨立的網域空間，而且為了使用者簡便操作原則為前提，只要一設定之後就預設將所有的 Port 對應到使用者對應的 IP，這樣的設定使用者來說真的很簡便，但設好之後跟電腦直接連到對外的實際路路有何不同呢？如果您的撥接帳戶的話，那還算是無所謂的，但如果是高頻寬的用戶，或是固定IP的用戶的話那幾乎是門戶大開，因為您所接的電腦是Server，而不是PC。 既然是 Server，那一定是有提供相對的 Service 功能的電腦才會叫做 Server，如果不加以管控的話，那侵入者一旦入侵之後，只要利用這部 Server 不須要破壞就可以達到它的目的，例如：假設 Server 本身有建置 Mail Server 的功能，那我入侵之後只要用它做跳板就可以不斷的亂發信件。
- Feb 11 Fri 2011 09:20
十二星座的愛情優點
[星座]十二星座的愛情優點
你的那個她，是什麼星座的呢？哪方面的魅力，令你欲罷不能呢？下面讓我們一起來看看12星座在愛情方面都有哪些優點吧！
- Jan 10 Sun 2010 02:10
賀李炳寬得到班上期末照片評比金選奬
- Dec 11 Fri 2009 01:46
長頸鹿達人李炳寬高美溼地之旅
- Oct 09 Fri 2009 01:06
洪老師攝影教學摘錄
↑同一個場景，取材要變化，可大可小.....可遠可近，虛實並用、主副交相，廣角鏡頭有誇張、強烈透視感，但不要貪多；長鏡頭可以壓縮空間、空氣，讓主題容易跳出，交互運用鏡頭長短讓畫面呈現多面。
- Oct 07 Wed 2009 22:43
新入風潮繪本音樂數首
葉班長委託李明航同學新匯入風潮繪本音樂數首,各位同學必須在右方,葉班長音樂賞析小長方形圖裡面,按小三角形滑鼠左鍵一下,才能聽到美妙音樂!
- Sep 30 Wed 2009 23:25
林惠蘭老師的種子盆栽藝術
