最近新聞鬧的比較大的CVE-2018-13379 Fortigate SSL VPN漏洞,
從日本警察廳、日本政府觀光局、岐阜縣廳、Recruit公司、札幌大學 到駭客公布總全球共有4萬個IP 未修補這漏洞 還包含帳號密碼
這漏洞是由台灣 DEVCORE資安團隊的橘子大神發現的.
下面為漏洞測試工具(非攻擊工具) 目錄內有exe Windows版
https://github.com/anasbousselham/fortiscan
除了要知道IP或Domain name這工具還要知道用了哪個port
0.6版要把所有待測試連結含https://ip:port 放在 ip.txt
下指令"fortiscan ip.txt"

真實有多少機器受到影響 可拿FOFA 網站上的 IP "測試"
https://fofa.so/result?q=fortigate&qbase64=Zm9ydGlnYXRl&file=&file=
大家就會知道市面上有多少台fortigate還沒修補漏洞!!!

現在有開fortigate ssl vpn應該10%有這問題
大概2018後沒升的都有這漏洞 包含2018 中華電信搭贈送的
Fortigate 60E

解決方法是升級韌體, 但如果過保固 然後fortigate 維護約沒續買了
網路上也抓不到他更新版韌體..
所以很多企業不一定可以第一時間解決
個人認為官方要放一個免費FW版本
沒得升級?那就只好先認命把 SSL VPN先關了

要怎樣知道被攻擊了嗎? 進入日誌跟報表 ,VPN事件
然後查看攻擊紀錄

另外說 升級後 這些LOG就都沒了....
#本漏洞挖掘者替本粉專案按讚了 #記得要按讚跟追蹤
#OSSLab #資安實作主義

昨天我在文章底下的留言，有粉絲說希望轉載、分享，所以我彙整一下，放在這裡。

■我們的國家台灣
已經進入了準戰爭狀態
檯面下的攻擊，嚴重程度如何？
大家可以去追蹤沈伯洋 puma 的臉書，他快要忙死了。

■中共對台灣進行「資訊戰」
紅色滲透的三大瞄準靶心：
媒體圈
學術圈
智庫圈

■新型態戰爭的特點：
難以預防
難以偵測
難以抵擋

■假新聞、假消息、假民調、偽科學、偽學術研究、假情報……

目的在「操控輿論」

這是利用「民主制度」的先天缺陷「言論自由」

從資訊戰、情報戰、混合統戰全面入侵，足以造成「民主國家的死亡」。

■謝謝大家的關心。

大叔的狀況必須長期服藥，而身心科藥物，會影響到大腦化學物質的分泌。我沮喪的主要原因，是我都已經不像是我自己了。

容我做個比喻，如同大提琴家突然發現自己的手抖個不停，或是影評人發現自己雙目失明，或是歌手發現自己聲音改變，或是畫家發現自己色弱、色盲。

我擔心自己被藥物剝奪、消滅了一些寫作能力，再也無法恢復。

我寫不出三個月前的文章，我的文筆、靈感、文采，發生了小規模的死亡。

很多素人在臉書自己經營的政治粉專（如同網路義勇軍），在總統大選結束後，就打烊了，回復正常生活。

原本大叔也已經準備要休息了，但因為我知道的資訊比較多，也比大家憂心，而不敢退出江湖。

因為捍衛台灣民主自由，影響力越大的人，責任也就越大。

特別是，中共對台灣發動的攻擊，已經來到前所未有的高峰，不只是軍演、文攻武嚇，還包括了「資訊戰」。

台灣是全世界「遭受網路攻擊」最嚴重的國家，九成的攻擊來自於中國大陸。

中國的黑客（hacker）首度在今年美國舉行的全球黑克大賽(DEFCON)奪冠，出乎意料打贏來自美、韓、台三國的選手，成為世界第一！

尤其中共所部署的網絡巨砲（Great Cannon），已經有能力攻擊全球任何一個主張言論和資訊自由的網站。

「資訊戰」牽涉到軍事、國防、資安、情報、外交、國際關係、通路、AI各個領域，其中，最方便的「惡意後門程式」可以直接滲透、蒐集、取得消費者的種種個資，所利用（欺騙）的就是使用者對於服務供應商的「信任」。

台灣法務部調查局資安工作站副主任劉家榮8月19日表示，最近偵辦幾宗政府機關遭（大陸駭客）黑客入侵案件，發現黑客攻擊範圍包括台北市政府在內的2個市政府，水資源局，國立大學等10個單位，4家資訊服務供應商；涉及多達6,000多個政府郵件帳號的5台郵件伺服器遭惡意植入後門程式，由於黑客會清除軌跡資料，故無法判斷是否有資料遭竊，但資訊安全方面仍面臨重大威脅，現已成立專案小組調查。

中國黑​客組織深知政府機關或企業為了便利，常提供遠端連線桌面、VPN登入等機制，給資訊服務廠商進行遠端操作與維護，由於台灣廠商大多缺乏資安意識，以及不想耗資投入資訊安全防護設備，亦沒有配置資安人員，從而造成資安破口。

具體來說，大陸黑客的攻擊都是透過政府機關委外承攬的、負責系統開發和維運的第三方資訊服務供應商，作為跳板，而且取得政府單位授與服務商的遠端VPN（虛擬網絡）授權，在有信任的基礎下、「以合法掩護非法」， 潛伏長達兩年，直到被查出源自中國。

大陸黑客通過損害VPN（虛擬網路）來獲得網路的初始訪問權限，然後使用滲透測試工具來掩飾他們所植入的惡意軟體，並使用託管在谷歌或微軟雲端服務上的命令和控制服務器，使其通訊更難被檢測為異常。

中共一支規模可能近3萬人的網軍分佈在包括國安和公安系統、以及中共解放軍新成立的戰略支援部隊等單位轄下，規模是台灣的100倍，中共黑客國家隊不僅攻擊台灣，多次試圖癱瘓政府機構和民間企業的網絡系統，這些黑客亦偏好攻擊美國、日本和韓國等，嚴重威脅這些國家的資安，甚至駭進印度的核子動力潛艇。

https://www.epochtimes.com/b5/20/8/22/n12349674.htm

根據路透社看到的電子郵件，黑客們在美國大選前加大攻擊川普競選和商業網站的力度。一家為競選活動工作的網路安全公司表示，黑客在測試川普競選網站的防禦性，可能為更大規模的網絡攻擊做準備。
https://www.epochtimes.com/b5/20/9/1/n12372975.htm

大叔也想休息啊！
就算我憂國憂民，也開始力不從心。

親愛的朋友們
你們過去支持的台派粉專
如果現在在冬眠狀態
你願意去喚醒他們
請他們現在就復活
一起協防台灣安全嗎？

中共這一波又一波的攻擊
串聯了在野黨，裡應外合

我們需要有更多、更強大的力量，去闢謠，去團結自己的國人。

大叔能力有限
而且才華日益消逝
我很生氣自己目前的狀態。
焦慮沮喪。

今後，我還有能力、腦力，寫得出這樣的長篇文章嗎？

https://m.facebook.com/story.php?story_fbid=454218181923903&id=298989300780126

quote:"世界級前足球巨星貝克漢（David Beckham）在自己臉書發文向台灣網友問好、稱台灣人是「家人」、還請教台灣朋友「在家防疫可以做什麼」，毫不意外地引起台灣媒體爭相報導、臉書湧入大批台灣網友留言，同溫層瞬間一片「連貝克漢都在捧我們耶」、「台灣No. 1」。...

...萬沒想到，這個所謂「公開發文」就彷彿過去好萊塢巨星們偷幫日本市場拍的「丟臉廣告」只有日本看得到一樣，這則「挺台灣」發文也只有台灣人看得到。或許「贊助」貝克漢發這篇文的人只想讓台灣人自我感覺良好，至於全世界？想太多了，貝克漢可不想公開跟台灣的這個「關係」呢。

貝克漢18日在臉書發文、台灣人歡喜一場後，瑞典籍自由記者悠野（Jojje Olsson）發現此事並在推特揭露，貝克漢這篇發文在台灣以外的所有地方都只會出現「該內容無法顯示」，但只要用VPN把IP換成台灣，就又可以看到該則發文。這顯然是利用了臉書一項較不為人知的功能，讓公眾人物帳號可以自行設定、限制發文只給哪些地方的用戶看到。

台灣大學新聞所教授劉好迪（Adrian Rauchfleisch）更發現，貝克漢的帳號在發出該文的兩天前還曾發過一則內容類似、但沒有提到台灣的文，只是區域限制設定在泰國（該不會是第一時間外國人老毛病發作，把Taiwan跟Thailand搞混吧？），明顯是用來測試區域限制的功能是否有效。"

https://www.thenewslens.com/article/134364

報告～回家練習多次之後，今天終於成功拉出一個還過得去的花!
咖啡真的是一門藝術啊～～～～～
Get Surfshark VPN at https://surfshark.deals/clumsy​​​
輸入我的promo code CLUMSY 就可以有 83% off + 3 extra months for free :)

我去上咖啡課的地方：My Little Coffee (紅磡店) https://www.instagram.com/mylittlecoffee_hh/

▼ You can also find me here!
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
» Instagram: https://bit.ly/2QRx52C
» Drawing Instagram: https://bit.ly/2xrpUY2
» Facebook: https://bit.ly/3bv7tQQ
» Second channel: https://bit.ly/2QPFNyj
» My Podcast: "Oh fudge!" https://linktr.ee/clumsycynthia
✂ - - - - - - - - - - - - - - - - - - - - - - - - - -

▼ 你可能會想知道... | You Might Be Curious…
» 咖啡機：Delonghi EC685.BK (自SOGO購入)
» 果汁機：Vitantonio (自HKTVMall購入)
» 睡衣：Uniqlo or Juuneedu http://juuneedu.com/ / 韓國代購 gn_korea or puc_korea
» 婚姻平權banner：from 禁獵女巫 on Pinkoi - https://bit.ly/353Ns3W


▼ What I use 拍攝相關
» 相機: Canon M50 or GoPro Hero 8
» 剪輯軟體: Final Cut Pro X
» 付費音樂網站: Artlist - http://bit.ly/2ky4ked (this is an affiliated link, 大家可以多獲得2個月的訂閱!)
» LOGO設計：writehanded2.0 - https://bit.ly/2wLIObQ
» Music used:
the-world-inside by rodellos-machine )Artlist)
anyway by kyle-cox (Artlist)
joy-ride by aves (Artlist)
set-in-stone by anthony-lazaro (Artlist)
Music by clay house - if you never try, you'll never know - https://thmatc.co/?l=498D0CD7
memory-street by bob-hart (Artlist)
B JYUN - BREEZE - https://www.youtube.com/watch?v=-XvzloNY2mk
Reneé Dominique - It's Been A Long Long Time (cover) - https://www.youtube.com/watch?v=Bs6BLyTO4d8
Music by Jennifer Chung - Until Your Heart Breaks - https://thmatc.co/?l=0FB681BA
Music by Oscar Louis - Noodle - https://thmatc.co/?l=A3ED02DD
Music by Kelsey Kuan - Sunny Days - https://thmatc.co/?l=3CD73A42
Music by VALNTN - Mona Lisa (Acoustic Version) - https://thmatc.co/?l=29AFB47B
Music by Chinsaku - Blossom - https://thmatc.co/?l=6835D14
Music by Carter Vail - Melatonin - https://thmatc.co/?l=E58F3AB2
Music by HiGi - Lonely & Lazy - https://thmatc.co/?l=EFFBCA06


▼ Disclaimer:
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
**This video is sponsored by Surfshark VPN
✂ - - - - - - - - - - - - - - - - - - - - - - - - - -

▼ Cynthia 私心推薦影片 | Recommended Videos
» 美國V.S.台灣工作經驗談：https://bit.ly/2HsCuWT
» 遠距日常：給男友的一週年驚喜！https://bit.ly/2JJB3IQ
» 畢業季！名校光環下的甘苦談 https://bit.ly/2LUh7zx
» 25件我在25歲學到的事 http://bit.ly/2WHCiut
» 香港崩潰一週VLOG http://bit.ly/2Q2VVe0
» 我的八坪香港公寓開箱 http://bit.ly/30g9kUM
» 一個人去香港迪士尼 http://bit.ly/32ZRRjx
» 加入香港芭蕾舞團?! http://bit.ly/2QwAW5J

▼ key words 關鍵字
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
黃可樂 生活vlog 留學 美國留學 美國工作簽證
美國找工作 美國求職 H1B 找工作 實習 面試 美國簽證
Cynthia 台灣 美國留學生 遠距離 日本 大阪 台灣 情侶
柏克萊大學 加州大學 柏克萊分校 UC Berkeley 經濟系
畢業季 畢業生 校園 校園傳說 留學心得 class of 2018
vlog 旅遊 旅遊日記 旅遊筆記 Travel vlogs diary spotify
香港工作 香港生活 Hong Kong HK Weekly VLOG

今次Emi同大家分享近期買番嚟嘅日常用品，片尾仲有發仔試食片段，萬物錯過⋯希望大家睇得開心！

?現在於 https://surfshark.deals/emihk 訂購 Surfshark VPN，輸入 emihk 可享有一七折，還可以獲得3個月額外的使用期限！

?貓貓凍乾食品﹕琉球皇Oki網店 https://weloveoki.com
亦可到Facebook﹕www.facebook.com/weloveoki 查詢


#日常用品
#好物分享
#寵物用品

??Payme 贊助我哋嘅頻道﹕https://payme.hsbc/emmi​ ??
?★ PayPal 贊助頻道經營﹕http://bit.ly/2Nw6syD​ ★?
??Patreon贊助頻道﹕https://www.patreon.com/FreeminderEmi??​

〰️〰️〰️〰️〰️〰️〰️〰️〰️⭐️網店優惠⭐️〰️〰️〰️〰️〰️〰️〰️〰️〰️
? www.thatsmibeauty.com
? 登記成為會員任何消費滿HK$600即減HK$50
? 購物消費滿$500免本地順豐運費

接受PAYME / 銀行轉帳 ／Credit card / Paypal付款
**************************************************

✅ 想收到出片第一手消息，記得「訂閱」同㩒著埋隔離個「? 鐘仔」，一有新片佢就會提你睇㗎喇！


▼字幕▼
如果您可以幫我翻譯成另一種語言，請使用下面的鏈接為該影片增加字幕，將不勝感激。http://www.youtube.com/timedtext_vide​...

如果鍾意睇嘅，記得訂閱同比個LIKE！

Equipment I use :
Canon M6

Follow me !
Facebook : http://www.facebook.com/hkfreeminder​
instagram : freeminder_emi
Email contact : hkfreeminder@gmail.com

Thank you for watching my youtube channel, my name is Emi (Emily). I give reviews on all things about beauty, travel, lifestyle. I really hope you find this channel useful. Enjoy !

Disclaimer :
Unless stated nothing in the video is sponsored or a paid advertisement. Please note that I do sometimes include affiliate links. These do not effect the price you pay for products but allow me to make a small commission on sales if you do purchase. Your support is much appreciated. Thank you.

Freeminder / Emi / 決戰Bangkok / 再戰bangkok / 潮遊朝鮮 / 北韓 /
貓島 / 快閃東京 / 仙台 / 獨遊日本 / 柬埔寨 / 吳哥窟 /日本自由行 / 我愛夏日熱辣辣推介 / HENNA / 染髮 / 網購 / 速戰Bangkok / 賞楓 / 賞銀杏 / 秋遊東京 / 倫敦東京聖誕新年之旅 /倫敦 /巨石陣 /大英博物館 / 褔袋 / 無印良品 / 聖誕節 / 香港youtuber /明治神宮 / 立教大學 / 古早味蛋糕 / 本地消費 / NMIC /鹿莎 / 馬莎 / marksandspencer / MUJI / Vlogmas /Amazon / Japan /日本制 / 琉球皇 / Oki /美樹ミケ山田 / 慈山寺

*****************************************************************************

滿漢大餐真的是兒時回憶（很難得吃到的那種）
還有麥香奶茶跟科學麵 amazing ?
Get Surfshark VPN at https://surfshark.deals/clumsy​​​
輸入我的promo code CLUMSY 就可以有 83% off + 3 extra months for free :)

▼ You can also find me here!
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
» Instagram: https://bit.ly/2QRx52C
» Drawing Instagram: https://bit.ly/2xrpUY2
» Facebook: https://bit.ly/3bv7tQQ
» Second channel: https://bit.ly/2QPFNyj
» My Podcast: "Oh fudge!" https://linktr.ee/clumsycynthia

✂ - - - - - - - - - - - - - - - - - - - - - - - - - -

▼ 你可能會想知道... | You Might Be Curious…
» 咖啡機：Delonghi EC685.BK (自SOGO購入)
» 果汁機：Vitantonio (自HKTVMall購入)
» 睡衣：Uniqlo or Juuneedu http://juuneedu.com/ / 韓國代購 gn_korea or puc_korea
» 婚姻平權banner：from 禁獵女巫 on Pinkoi - https://bit.ly/353Ns3W

▼ What I use 拍攝相關
» 相機: Canon M50 or GoPro Hero 8
» 剪輯軟體: Final Cut Pro X
» 付費音樂網站: Artlist - http://bit.ly/2ky4ked (this is an affiliated link, 大家可以多獲得2個月的訂閱!)
» Ending Music: Eric Reprid, Basement - https://thmatc.co/?l=15C8AAFF
» LOGO設計：writehanded2.0 - https://bit.ly/2wLIObQ
» Music used:

Music by HiGi - Lonely & Lazy - https://thmatc.co/?l=EFFBCA06
someone-like-you by anthony-lazaro (Artlist)
샛별 - Cook / https://www.youtube.com/watch?v=ufG8rOwjK9w
memory-street by bob-hart (Artlist)
Reneé Dominique - La Vie En Rose (ukulele cover) - https://www.youtube.com/watch?v=lPCxm9kwO98
Lucid Dreamer by Spazz Cardigan
strangers-in-disguise by anthony-lazaro (Artlist)
Music by Mr. Jello - A Cup Of Jazz (feat. Cali.Arod, Farnell Newton) - https://thmatc.co/?l=0E21BCD5
샛별 - SOSO [ daily / cute / bgm ] - https://www.youtube.com/watch?v=i-XtdTSC2fI
Reneé Dominique - My Girl - The Temptations (cover) - https://www.youtube.com/watch?v=lirxLUdApz4


▼ Disclaimer:
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
**This video is sponsored by Surfshark VPN
✂ - - - - - - - - - - - - - - - - - - - - - - - - - -

▼ Cynthia 私心推薦影片 | Recommended Videos
» 美國V.S.台灣工作經驗談：https://bit.ly/2HsCuWT
» 遠距日常：給男友的一週年驚喜！https://bit.ly/2JJB3IQ
» 畢業季！名校光環下的甘苦談 https://bit.ly/2LUh7zx
» 25件我在25歲學到的事 http://bit.ly/2WHCiut
» 香港崩潰一週VLOG http://bit.ly/2Q2VVe0
» 我的八坪香港公寓開箱 http://bit.ly/30g9kUM
» 一個人去香港迪士尼 http://bit.ly/32ZRRjx
» 加入香港芭蕾舞團?! http://bit.ly/2QwAW5J

▼ key words 關鍵字
▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴▴
黃可樂 生活vlog 留學 美國留學 美國工作簽證
美國找工作 美國求職 H1B 找工作 實習 面試 美國簽證
Cynthia 台灣 美國留學生 遠距離 日本 大阪 台灣 情侶
柏克萊大學 加州大學 柏克萊分校 UC Berkeley 經濟系
畢業季 畢業生 校園 校園傳說 留學心得 class of 2018
vlog 旅遊 旅遊日記 旅遊筆記 Travel vlogs diary spotify
香港工作 香港生活 Hong Kong HK Weekly VLOG