Port 是什麼?駭客為什麼會先掃描你的網路
當駭客取得一個 IP 位址後,通常不會直接開始攻擊,而是先了解這個目標有哪些可以連線的服務。Port Scanning 正是網路偵察中常見的一個步驟。理解 Port、服務與開放連線之間的關係,可以幫助普通使用者知道自己的設備可能暴露哪些攻擊面。
VEXELOPS
INSIGHTS
繁體中文 文章
適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。
當駭客取得一個 IP 位址後,通常不會直接開始攻擊,而是先了解這個目標有哪些可以連線的服務。Port Scanning 正是網路偵察中常見的一個步驟。理解 Port、服務與開放連線之間的關係,可以幫助普通使用者知道自己的設備可能暴露哪些攻擊面。
閱讀
QR Code 已經成為日常生活的一部分,從餐廳點餐、停車繳費到登入網站與活動報名都能看到它。但 QR Code 本身只是一種快速導向資訊的方式,並不能保證背後的網站、付款頁面或下載內容安全。攻擊者可以利用惡意 QR Code 將使用者帶到釣魚網站、假付款頁面,甚至誘導下載惡意程式
閱讀
Credential Stuffing 是利用外洩的帳號與密碼,自動嘗試登入其他網站的攻擊方式。當同一組密碼被重複使用時,一次資料外洩可能進一步影響多個帳號。了解這種攻擊方式,以及如何降低重複密碼帶來的風險,是保護線上帳號的重要一步。
閱讀