※ 引述《icurious (冲)》之铭言：
: → icurious : https://ithelp.ithome.com.tw/questions/10199505 07/29 22:33
: → icurious : 还请大家集思广益想方法，谢谢各位版友。 07/29 22:34
: 嘘 F04E : 大家集思广益?? 你要付钱?? 07/30 12:04
: 嘘 EdYu : 求教就谦卑点 and不要执迷不悟 07/30 12:12
: 推 PianoGuys : 别逗大家笑了，集思广益，你拿多少钱出来？有人讲装 07/31 01:26
: → PianoGuys : comodo firewall看就知道，结果这几天根本什么都没 07/31 01:26
: → PianoGuys : 做，什么同业入侵删除，笑到不行，有这能力，请问您 07/31 01:26
: → PianoGuys : 的机密资料，需要同业花大钱入侵？坊间很多SI都有资 07/31 01:26
: → PianoGuys : 安服务，花钱请他们来做检测，拿一台十来万的防火墙 07/31 01:26
: → PianoGuys : 摆在你电脑前面，直接一条一条看log，什么集思广益 07/31 01:26
: → PianoGuys : ，根本就是听不懂听不进别人说不是，认为自己看几篇 07/31 01:26
: → PianoGuys : 文章内容，看微软事件记录就可以判断入侵，太神了， 07/31 01:26
: → PianoGuys : 可以开间公司，专门看微软log就可以判断资安事件！ 07/31 01:26
看来乡民们都太善良，都没开当，搜寻一下您大哥发表的文章，一堆版都发
文章代码(AID): #1V83963L (NetSecurity) [ptt.cc] [问题] 电脑疑似遭到入侵 │
│ 文章网址: https://www.ptt.cc/bbs/NetSecurity/M.1595945542.A.0D5.html │
│ 这一篇文章值 52 Ptt币
文章代码(AID): #1V6PeW6h (Windows) [ptt.cc] [问题] 还原软件(可以选择还原 │
│ 文章网址: https://www.ptt.cc/bbs/Windows/M.1595513376.A.1AB.html │
│ 这一篇文章值 21 Ptt币
windows版洗太快，一下子就被洗掉了
│ 文章代码(AID): #1V6PbhAt (EZsoft) [ptt.cc] [请问]还原软件(可以选择还原日 │
│ 文章网址: https://www.ptt.cc/bbs/EZsoft/M.1595513195.A.2B7.html │
│ 这一篇文章值 1 Ptt币
我跑去看一下IT邦的文章，你发表后第一位大神的回复
https://i.imgur.com/mJ8O5iI.jpg
请你遮掉你公司的网域.....嗯
难怪这篇arsehole兄回复的一句话
这个不是资安问题，这个是智商问题
: → icurious : comodo firewall局域网路也能档吗？ 最新情况是 关 08/01 12:05
: → icurious : 闭的net share 磁盘槽又被打开,所以估计为局域网路 08/01 12:05
: → icurious : 内的人所做 08/01 12:05
先不讲comod firewall能不能挡
有种东西叫做 Active Directory
怕你不懂，以下我都翻成中文
这个网域服务呢，简单来讲，我怕你听不懂也不愿意去理解，只想着被入侵，看看log就觉得
有同业要入侵你，要删你档案，你的档案很珍贵，一定有人想要偷想要删#@#%$。
一般公司行号，有规模的公司都为了方便管理电脑使用者，而把每一台电脑加网域
其中呢，有一个叫做群组原则物件(GPO, Group Policy Object)
这个玩意呢，就是网域管理者设定完之后，使用者的电脑会依循群组原则去套用
也就是说，我设定一个微软防火墙的设定，设定开起ftp的服务，就算使用者关掉
电脑还是会启用，因为电脑只听网域管理者的话，至于网域使用者为什么能改
如果网域管理者都给网域使用者过高的权限，就"业界来讲"这类设定不安全
也就是说网域管理者，要限定你关机时间，要限定微软更新不能关闭，强迫更新
强迫自动重开机，要你登入自动开网络磁盘槽，这一些都可以做到，懂了吗？
至于信箱，别逗我笑了，用exchange跟用mail server都可以让使用者的信移动
至于集思广益，我怎看到有种即视感，之前某位号称经理等级上来ptt求教
也是狂发一堆版，然后还发到IT邦上面，别人建议也不做，也不听
然后自己的需求也不了解，一直以为厂商骗他，又想拉网友来背书
说真的啦，听不下去的话，请你IT委外的人，问他要不要私底下接这个案子
请他去查也可以啦，不然就叫PTT上的人帮你看，开个价码一定有人会接
comodo firewall不是不能装，是你不能装，因为网域使用者的权限是不能安装软件
真的啦，不要用公司的电脑，去买一台笔电，不要上网，不要插USB
绝对没法入侵，这样同业也没办法入侵了。
集思广益，有广益到乡民们吗？