月份: 2022 年 6 月

防禦

[資安]TRACE method is enabled

HTTP TRACE method is enabled on this web server. In the […]

Be the First to comment. Read More
防禦

[資安]Clickjacking: X-Frame-Options header

其實 淺談IFrame式Clickjacking攻擊與防護 這篇文章就寫得很好了,他主要是來防禦別人把你的網站 […]

Be the First to comment. Read More
防禦

[資安]HSTS設定

你網站有https後這樣還不夠,大家還是希望要把http的連線都倒到https並且要在header上宣告才行 […]

Be the First to comment. Read More
防禦

[資安]TLS/SSL Weak Cipher Suites處理

其實弱點報告我看到TLS/SSL Sweet32 attack(TLS/SSL Sweet32 attack) […]

One comment Read More
防禦

[資安] 關閉TLS 1.0 2 3教學

TLS 1.0 存在漏洞,漏洞掃描會被判定為高風險漏洞 Web伺服器使用TLS1.0加密,TLS1.0已被認為 […]

Be the First to comment. Read More