多年來，由於教學、測試與研究的目的，作者經常需要不斷重複性的安裝、實驗測試並移除各種作業系統，早年這是一項煩鎖又耗費時間的工件，近年來，拜虛擬化軟體的普及與成熟之賜，讓系統的實證測試環境之安裝工作大幅簡化 ，因此，如果您像作者的工作一樣，需要經常重複的安裝數部作業系統以做為測試實...

自從2007年蘋果公司發行第一代iPhone手機、2008年第一部android手機也隨之問市後，智慧型手機市場每年均以極快速的比率成長，根據ABI Research機構的研究調查，預估到今年(2013)底全球將有十四億手機的使用量，其中包括了7.98億支adnroid手機，2....

新版的個資法自2010年5月公告後，歷經二年的爭議與討論，直到2012年9月26日才公告施行細則，並且於2012年10月1日實施上路，另一方面，由於爭議性和可行性的問題，行政院也將第六條有關病歷等特種個人資料蒐集、處理與利用之限制以及第五十四條告知義務溯及完成的一年時限，保留未實...

微軟自Windows Server 2008作業系統後新增了無圖形化介面的Server Core安裝選項，Ｗindows Server 2012更進一步讓 Server Core成為了預設安裝的選項，因此架設Server Core伺服器之重要性已是不可言喻，而無圖形介面的Serv...

微軟自Windows Server 2008 伺服器作業系統後，新增了一項Server Core安裝選項，而Server Core 為無圖形化介面的安裝系統，所有的組態設定與管理維護工作均需經由命令列介面或是透過遠端機器以微軟管理主控台(MMC)方式來連接管理，因此Server ...

工作管理員(Task Manager)可說是Windows平台上一個歷久彌新、最廣泛被使用的工具，從早期Windows 3.11陽春介面的工作清單用以切換與結束應用程式，到現在Windows 8/Windows Server 2012的工作管理員，隨著作業系統的更新亦歷經多次的改...

靈活彈性的虛擬機器移動能力是雲端虛擬化基礎結構環境下相當重要的功能，而虛擬機器即時移轉(Live Migration)功能正是高度行動遷移能力所需具備的關鍵技術，所謂即時移轉意謂著在不中斷正在執行的虛擬機器或用戶端連線的情況下就可以將一部執行中的虛擬機器遷移到不同的機器或位置

新一代Windows Server 2012作業系統設計的主要目的之一在於提供企業私有雲的應用平台，而Hyper-V伺服器虛擬化功能扮演雲端基礎結構的重要角色，依照微軟目前的規劃，以Windows Server 2012作業系統為雲端平台，建置容錯移轉叢集的 Hyper-V伺服服...

Windows Server 2012 的Hyper-V 3.0新增了不少功能，除了採用了高達64TB大小的新版磁碟格式-VHDX之外，為了讓Hyper-V 3.0更適合建置企業私有雲環境下的虛擬機器，微軟加強了Hyper-V的行動能力與遷移彈性，從Windows Server ...

SELinux（Security Enhanced Linux）為美國國家安全局（National Security Agency）於2000年以GPL授權方式所推出的安全性功能，它提供了以政策為基礎(Policy based)的強制性存取控制機制(Mandatory Acces...

傳統以來，Windows 系統的檔案目錄存取控制機制大多依賴共用權限(Shared Permission)與NTFS使用權限來確保其安全性，這種控制方式是由檔案或資料夾的擁有者(Owner)來決定誰可以存取資源以及所允許存取的動作，理論而言，Windows系統透過存取控制清單(A...

Windows 7 或 Windows Server 2008 R2 後的作業系統開始支援離線網域加入(Offline domain join)的功能，讓電腦即使沒有連線至網域控制站也能夠順利加入Active Directory網域，這項功能讓一部目前暫時或尚未連線到公司網域的電...

IPSec是IETF(Internet Engineering TaskForce)於1992年主導發展的一套開放標準的網路層安全協定(Network Layer Security Protocol)，用以建立二端設備的安全性通道，由於IPSec具有開放性的工業標準 、可同時應用...

如何建置一個具有負載平衡和高度可用度能力的網站，以提供高效能和永不中斷的網頁服務一向是IT人員管理和維護網站上的重點工作，然而建置一個高效能具負載平衡的網站雖有多種方法可以達成，但大多不脫離叢集(Clustering)技術的範圍，不同之處在於硬體或軟體實作技術

一般資訊環境下從事攻擊入侵事件的有心人士，常見的名詞包括了駭客(Hacker)、黑客(Cracker)與飛客(Phreaker)等，網路上對於這些名詞常有誤用或混淆之處，底下分別闡釋這些名詞與其間的差異。

Windows 8 介紹了新的動態磚風格Metro介面(目前已正式更名為Modern UI)和Metro應用程式(目前已正式更名為Windows 8 Modern UI 風格應用程式)，但許多使用者可能會遭遇到無法順利執行Windows 8 Modern UI 風格應用程式的問題...

2012年9月4日微軟公司推出了新一代的Windows伺服器作業系統，用以取代先前的Windows Server 2008 R2，為了了解微軟這個最新的WIndows伺服器平台到底新增或加強了那些功能

大型商業用途的IIS伺服器經常包含了多個網站，而每個網站又提供了許多不同類型的網頁應用程式， 所以管理維護這種大型IIS伺服器的工作負荷既重且煩，因為經常需要針對多個網站、許多不同類型的網頁應用程式設定不同的安全性組態、進行各種效能診斷調整以及應用程式集區管理等工作。

Windows 事件檢視器另一個重要的功能乃是支援事件轉寄與訂閱功能，這項功能用以收集遠端電腦的事件記錄，並將它們儲存於某部電腦上以集中維護與檢視，寄與訂閱功能提供了下列的好處：

許多使用Windows 用戶均有類似的經驗，Windows 作業系統剛安裝完成時，由於系統乾淨單純，尚未安裝其它程式或工具，所以開機時總能迅速順利的啟動系統，但是隨著使用時間的增長，系統也安裝越來越多的程式與工具，設定越來越複雜的組態，而讓系統開機越來越為緩慢

Windows Vista/2008以後的事件檢視器新增了二項重要的功能--附加工作到特定的事件及事件訂閱功能，這二項功能大幅強化了微軟日誌功能的偵測與監控能力，因為您可以在發生特定關注事件時，立即收到通知或自動執行必要的管控工作

一般伺服系統的運作過程複雜多變， 管理員必需能夠即時掌控系統上所發生的各種狀況，以便即早發現或診斷任何系統的異常現象來確保系統正常、穩定而安全運作，而系統運作過程中所留下的各種事件日誌和記錄無疑是管理員藉以掌控及診斷各種系統問題的主要來源與依據。

Ｗindows 7是微軟第一個DNSSEC認知的用戶端平台，而Windows Server 2008 R2則是微軟第一個完整支援RFC 4033、4034、4035的DNSSEC標準伺服器平台，本文將探討如何在微軟的Windows Server 2008 R2的DNS伺服器上啟用...

DNSSEC (Domain Name System Security Extensions) 延伸了標準DNS功能，用以確保資料不會被假造竄改並且來自正確的授權來源，全球佔有率最高的BIND DNS 服務第9版支援了這項重要的安全性標準，BIND 9.3 開始支援較新的DNSS...

微軟公司的新一代作業系統Windows 8已決定於二零一二年十月廿六日正式發行，這個新系統規格將涵蓋個人電腦、筆記型電腦到平板電腦，而且微軟為了因應潮流，整合了應用程式市集、行動、雲端特性於此新版Windows

網際網路廣泛用以名稱解析用途的網域名稱系統(Domain Name System, DNS)原是一個缺乏安全性設計的分散式架構，所以歷年來存在著各種轉稼(Pharming)、偽裝(Spoofing)、快取下毒(Cache Poison)與阻絕服務(Denial of Servic...

DNS為網際網路上必備的服務，提供主機名稱的解析服務，除了少部份規模不大的企業組織採用DNS代管方式，大部份的企業組織均會有自行架設DNS伺服器的需求與必要，而BIND(Berkeley Internet Name Domain)與Microsoft DNS無疑是二個目前最常見的...

使用者帳戶的安全性管理工作通常是系統安全性的基礎，如果無法確保帳戶與密碼的安全性，一旦存在並曝露帳戶與密碼使用上的任何弱點，恐將為有心人利用此帳戶管理不當的漏洞進行攻擊入侵而導致資安意外，所以帳戶與密碼的安全性管理實為系統管理員確保系統安全性的首要工作

插入式驗證模組 (Pluggable authentication module) PAM 模組最早是由Sun Mocrosystems於1995年提出，整合了許多低階的驗證計劃到一個高階的應用程式介面(API)，以便讓需要驗證的程式只需要透過高階的程式介面即可使用各種驗證方法

Android 從 2.2 版Froyo系統之後，允許將應用程式搬移至外部儲存體的SD 卡，換言之，現今版本的 Android 已經可以讓我們將應用程式選擇儲存在手機上的內部儲存體(Internal Storage)或是外部儲存媒體(External Storage)-SD卡

由於智慧型手機的使用越來越普及且功能亦越來越強大，所以具有高度行動力的智慧型手機自然也可以在強調行動管理的資訊環境下，扮演管理角色的裝置。身為網路工程人員，管理為數眾多的網路伺服器與設備，有時候工作在外或休假在外，臨時接到某主機發生異常的緊急通知

由於工作上的關係，經常需要在不同的場所安裝Windows 7或Windows Server 2008 R2，所以身邊常需要攜帶Windows 7和Windows Server 2008 R2二片光碟片，心想何不將二片光碟片合而為一，或者製作為開機的USB行動碟，以方便平日工作時可...

Android 為google公司以Linux為基礎所開發出來並應用於行動式設備(手機、平板電腦)的作業系統，而眾所週知，在傳統的UNIX/linux作業系統上，擁有最高權限，無限制存取能力的管理員乃是UID為0的 root

本文將逐一說明如何將CISCO路由器、Ｌinux和Windows Server 2008 R2作業系統設定為IPv6無狀態和全狀態的DHCPv6伺服器。

IPv6提供了下列機制來指定一部IPv6設備的IP位址： 手動設定(Manual Configuration) IPv6無狀態位址自動配置(RFC2462) DHCP for IPv6 無狀態 DHCP(Stateless DHCP) 全狀態 DHCP (State...

IPv6與IPv4相同，IP組態可以自動或手動取得，而IPv6通常強調自動定址 (Auto-configuration)的機制以便簡化主機IP位址的設定，而自動定址(Auto-configuration)機制包括了下列二種：

雖然IPv6強調自動設定，但在某些場合，仍然需要手動設定IPv6位址，例如伺服器、路由器或其它設備就有可能需要指定固定不變的靜態IP會比較合適，本文說明如何在Windows 上手動設定IPv6組態並測試。

檔案伺服器(File Server)幾乎是企業資訊環境下必需建置的伺服器類型，因為企業組織內的員工總是有一些需要共用、分享或分送的文件檔案，當IT人員想要建置一部企業等級的檔案伺服器時，他需要考量並規劃下列的服務品質： 功能性 (Functionality) 安全性 (Se...

IIS7 要求篩選 (Request Filtering) 功能可以針對整部伺服器，特定網站或網頁應用程式設定一群規則以便決定那些類型的請求將被允許，那些類型的請求將被予以拒絕。

為了達到企業企盼的單一登入(SSO)的驗證環境目標，利用既有的Active Directory網域安全性資料庫來集中驗證所有網路使用者，所以首先必需將公司幾部CentOS Linux加入Active Directory網域，讓員工直接使用Active Directory的帳戶及密...

本文將說明如何在CentOS Linux上架設nagios這個功能強大的開放源始碼監視系統。

本文將說明如何在CentOS linux上安裝著名的開放源始碼入侵偵測/防止系統--snort。

網路工程師平日需要管理各種不同類型的通訊設備或主機，所以需要擁有一套網路監控系統，以便可以隨時掌控各種主機設備的網路流量狀況、資源耗用狀況或執行狀況。 CACTI是一套整合 SNMP、RRDtool、MySQL的前端管理軟體

網路管理人員平時需要維護與管理各種網路設備裝置與主機，由於人力與時間的限制，所以經常很難以即時掌控每一部網路裝置與主機的狀況，以致一旦發生任何錯誤問題時並無法即時診斷並加以處理

由於工作上的關係，有時需要繳交Office 2003版本的檔案，而有時卻需要繳交新版的Office 2010檔案，雖說新版的Office 2010可以儲存成舊版的檔案格式，但由於使用習慣的關係

本文將介紹Nessus弱點掃瞄工具並簡單扼要的說明安裝nessus的步驟與基本掃瞄方法，希望對於實施弱點管理的資安人有所助益。

根據歐洲網路與資訊安全機構(European Network and Information Security Agency ；ENISA)的分類方式，將雲端運算的風險區分為下列三大類：

某些場合或時機，您可能需要在無法利用管理員帳戶登入的情況下就可以順利的重設帳戶密碼，例如一旦機器的管理員密碼忘記了而無法登入系統進行管理工作時，則您就必需要有方法可以重設管理員密碼以解決這個困境

電子郵件一向是企業組織在傳統網路環境上最普遍使用的訊息傳遞溝通機制，不過電子郵件在現代的網際網路上所面臨的風險威脅亦相當不少，常見的郵件服務的攻擊類型如下圖所示

一旦您已經成功的安裝了vCenter伺服器，接下來您就可以開始利用vSphere Client 連接至vCenter並進行ESXi的管理工作。 本文將說明如何使用 vCenter 來管理ESXi伺服器與虛擬機器，包含了下列四項主要工作：

Nmap為一免費、開放原始碼的網路安全性掃瞄工具，全名為 Network Mapper，這個工具起源於1997年網路安全專家 Gordon Lyon於Linux平台上所撰寫開發的連接埠掃瞄工具。歷經了十多年來的發展與改版，nmap目前已成為一個功能相當強大的網路掃描和主機探索工具...

何謂雲端運算 雲端運算利用無所不在、便利、隨需求彈性應變的網路，共享廣大的運算資源(如網絡、伺服器、儲存、應用程式、服務)，可達成透過最少的管理工作及服務供應者互動，快速提供各項服務。(NIST；美國國家標準與技術協會) 

VMware ESXi 允許您直接在本機使用文字模式的功能選單來與伺服器互動設定，以便可以在木機互動式的執行一些基本的管理設定，要進入這個所謂的『直接主控台使用者介面 (DCUI)』只需要按 F2 並輸入管理員名稱與密碼即可看到如下的選單式設定畫面：

本文將說明如何使用vSphere Client來管理vCenter/ESXi主機。

由於教學環境和虛擬化實驗所需，筆者需要在虛擬機器內建立另一個虛擬機器，這在早期是難以做到的，拜現代的CPU支援硬體虛擬化技術，這巢狀虛擬化技術的採用已非難事，本文將簡介最簡單的巢狀虛擬化做法和需注意事項。

本文將說明如何安裝VMware vCenter伺服器

本文將說明如何安裝 ESXi 5伺服器。

在網站的管理維護過程中，有時會需要對用戶端的網頁請求進行重新導向的情況，譬如：網頁名稱變更、目錄結構改變、網頁遷移至另一個新的位址、網頁的副檔名變更，變更網域名稱或更動伺服器等因素均是可能原因

Active Directory Rights Management Services(AD RMS)可以持續使用原則來保護企業內的文件，不管文件移到企業內的何處，存取原則都和資訊保存在一起，讓沒有權限的使用者無法讀取、複製、編輯或是列印保護的文件檔案，另一方面，AD RMS也可...

整合通訊(Unified Communication, UC) 乃是將電子郵件、即時通訊(Instant Message)、傳統電話、網路電話(VoIP)、視訊會議(Video Conference)等不同通訊工具搭載的文字、語音與影像等多元內容，整合在單一的通訊平台上，微軟的E...

Linux 系統管理必需能夠隨時監控及掌控系統的效能狀態，以便可以在必要時加以調整以確保系統的效能。而一般系統效能的監控範圍包括:

許多企業透過遠端存取(Remote Access)服務提供使用者可以經由公用網路以安全性的連線方式來存取公司內部的資源與服務，從早期的撥號網路到目前常見的虛擬私人網路(VPN)均是廣泛被IT人員熟知的遠端存取技術，而微軟Windows Server 2008 R2 的遠端存取(R...

有時候臨時需要管理設定一部遠端的Windows 電腦，但是由於時間或空間的限制及考量，您並無法直接在電腦本機登入並透過系統對話方塊來啟動遠端桌面服務，這時您可以利用登錄編輯器來執行下列步驟以啟動這部遠端電腦的遠端桌面，不過先決條件是您需要具有這部遠端電腦的管理權限。

對筆者而言，由於教學和測試實驗的關係，經常需要不斷的創造大量的虛擬機器，由於這些系統並沒有任何安全上的考量，也不會儲存任何私密性資訊，所以純粹基於方便效能上的因素，希望這些測試性質的電腦，每一次開機時均會自動登入

DHCP機制廣泛的被許多企業網路採用，簡化了企業眾多用戶端電腦的IP位址配置及設定問題，但DHCP租用IP位址的設計方式卻也帶來了一些潛在的安全性問題，最常見的問題為有心人士假造DHCP伺服器來配置問題IP以及DHCP餓死問題(DHCP starvation)，另一項常見的DHC...

如何替大型網站設計具有負載平衡與容錯能力的網站是個重要的課題，微軟IIS 7.x可整合不同的技術、服務或其它應用程式來達成這項目的

本文將說明如何安裝Lync Server 2010。

有時候基於隱私或安全上理由，您並不想要Windows 7的歡迎畫面上出現某個可以登入系統的圖示和名稱，這時您可以執行下列步驟

為了支援Bitlocker磁碟機加密功能、提供較方便的修復方式以及較安全的開機檔案儲存位置，Windows 7與Windows Server 2008 R2作業系統的安裝精靈程式於安裝時期建立分割區時，會自動新增一個隱藏性的系統分割區

有時候由於企業購買的Windows作業系統允許啟動授權數目有電腦數量上的限制，而經過一段時日後企業已經耗光了授權數目，所以一旦您原已成功啟動授權的電腦出了意外而重新安裝，則使用原來合法的金鑰可能會得如下圖的錯誤

微軟從Windows Vista與Windows Server 2008作業系統開始支援Bitlocker磁碟機加密功能，提供了離線保護磁碟機資料私密性的能力，而Windows 7與Windows Server 2008 R2作業系統則更進一步擴充BitLocker功能，最主要的...

越來越多企業組織基於行動力的便利性而提供了無線區域網路的服務，但無線網路的安全性疑慮始終是資訊部門的一大隱憂，所以如何部署與設計無線網路的安全性就顯得特別重要，而無線區域網路安全性標準包括了WEP、WPA與WPA2

資訊安全與密碼學密不可分，近代密碼學的發展與變化快速，一項重要的變化趨勢是越來越多場合利用硬體來實現密碼技術的安全性，例如晶片卡、可信賴平台模組(Trusted Platform Module；TPM)的廣泛使用。

傳統的微軟視窗作業系統提供了二個按鍵 《Prt Scr》 和 《Alt》＋《Prt Scr》來擷取整個螢幕畫面與前景視窗的畫面，但如果您需要擷取自行選取的螢幕區域、可將擷取畫面直接儲存成各種格式的圖檔或支援快速鍵擷取等更方便的擷取功能

Bitlocker為微軟的磁碟加密技術，這項功能內建於Windows Vista、Windows 7的旗艦版與企業版之內，也為Windows server 2008和Windows Server 2008 R2所支援。Bitlocker 這項功能可將您需要保護的 Windows ...

Svchost.exe 是微軟作業系統的Windows Service主機處理程序，專門提供執行DLL檔案的Windows 服務的主程式。用來裝載或包含不同功能的 Windows DLL 服務程式。基於節省記憶體和其它管理因素，許多相關的DLL檔Windows服務會組成群組

近年來，無線區域網路802.11的廣泛使用，使得其安全性越來越受重視並日益嚴重，而自從1997年IEEE制定了飽受批評的第一代無線區域網路安全性標準WEP協定後，至今也已過了十多個年頭，作者卻發現市面上仍然廣泛使用WEP這個有嚴重安全性瑕疵的WEP

Windows Server 2008 R2支援了PPTP、L2TP、SSTP與IPSec IKEv2四種VPN通道協定， 提供了一個較安全的遠端存取內部資源與服務的方式，而微軟的主流桌面作業系統 Windows 7 也可以輕易設定成PPTP VPN伺服器，這項功能可以方便家用或...

何謂網路結合(Network Bonding) Network Bonding (有時又稱為Network teaming、Link aggregation 、trunking )是一種將將多個網路連線、網卡或連線埠整合成單一邏輯連線的技術，目的在於提升網路流通量(thr...

Windows Server 的憑證服務提供了企業架設憑藉授權單位(CA)的功能，允許企業內部導入PKI架構時自行發行、管理與撤銷憑證，但Windows 憑證服務的憑證預設值有時候並不符合企業所需而必需加以變更，不過，微軟的憑證服務提供了二種類型