27.2.18

takeown 跟 icacls指令,改變 Windows 7/8/10 server2008/2012/2016 檔案擁有權、設定權限

如果你跟我一樣,不小心修改到資料夾或檔案的父系繼承,導致檔案與資料夾失去權限與擁有者的話,一般是要一個個開起來加入擁有者,再加入權限。
我們現在用指令來達成

13.5.17

關閉win server跟apache2 openssl上的RC4,3DES


什麼是SWEET32生日攻擊?

您的Web伺服器使用加密密鑰加密數據。這些密鑰是隨機選擇的,任何兩個客戶獲得相同密鑰的概率非常低。

使用SWEET32漏洞,現在可以看到,攻擊者可以發送大量的虛擬數據,並獲取與客戶密碼相匹配的密文塊。

這是可能的,因為3DES使用的64位塊產生大量數據包,這增加了客戶的加密數據包與攻擊者的加密數據包的匹配概率。

Sweet32:對TLS及openVPN的64位元的密碼攻擊




Sweet32:TLSopenVPN64位元的密碼攻擊
CVE-2016-2183CVE-EDT329
加密協議(如TLSSSHIPsecOpenVPN)通常使用區塊密碼演算法(如AES3DESBlowfish)來加密客戶端和服務器之間的數據。為了使用這樣的算法,將數據分解成固定長度的區塊,稱為區塊,並且每個區塊根據操作模式被單獨加密。較舊的區塊密碼,例如3DESBlowfish使用64位的區塊大小,而AES使用128位的區塊大小。