感謝客戶委外網頁程式設計開發、虛擬主機租賃

     感謝客戶 高治機械 委託我們進行網站修改、虛擬主機租賃服務。

客戶網址 http://www.loyal-tec.com/



網智數位-軟體開發（軟件開發）
針對各特殊產業都可以量身定做符合貴公司的需求，別人無法克服的就是我們的挑戰
業務合作、軟體委外開發
業務窗口：allen@netqna.com
聯繫電話：0920-883-870
skype： netqna
line：netqna
微信：netqna
黃先生 Allen

Read More

虛擬主機架設維護

      今天受委託協助處理舊客戶的網頁設計、虛擬主機架設，該客戶是委託我們開發量身定做的設備清單管理軟體，但網頁一直是另外委託其他網頁設計公司處理，無意中在軟體開發會議中，提到內部系統移轉到雲端的解決方案跟價格評估，忽然其他同仁提到公司網頁也要轉移（因為原本委託其他公司的費用一年竟然高達台幣3萬元，只是簡單的網頁），所以開完會後，回到公司了解客戶的網頁程式語言與資料庫，原來客戶委託的網頁設計公司使用了很早的 ASP 語法寫的網頁（不是 ASP.NET)而且還使用了已經快找不到的早期元件（Component），而主機代管公司不是網頁設計的廠商，該主機廠商為了能運作，只好把一直保留一台 Server ，作業系統是老舊的 Windows Server 2003，而安裝的獨立主機，為了滿足老舊的網頁程式語法。

     而我為了幫客戶減少不必要的年費用支出，真的只是一個公司外部網頁跟小功能程式，我迅速改寫了裡面語法，重新的架設到一台 Windows Server 2012 主機，資料庫也改寫，這樣只要簡單再轉移到虛擬主機，一年費用減少超過一半再多，客戶只要用三分之一的預算就可以了，有時候真的幫客戶解決不該花的預算，投入真正的核心系統，也是我們網智數位對客戶的態度與用心。

網智數位-軟體開發（軟件開發）
針對各特殊產業都可以量身定做符合貴公司的需求，別人無法克服的就是我們的挑戰
業務合作、軟體委外開發
業務窗口：allen@netqna.com
聯繫電話：0920-883-870
skype： netqna
line：netqna
微信：netqna
黃先生 Allen

Read More

[資訊安全]如何避免或破解Netcut網路剪刀手(ARP Spoofing)造成的斷線情形

要破解使用Netcut造成的斷線問題，必須先了解Netcut的運作原理。由於Netcut使用的是ARP spoofing封包造成目標主機ARP table記錄錯誤來達成斷線目的，因此必須先由ARP協議開始說明。

在乙太網路上僅僅知道某台主機的IP address，並不能立即將封包傳送過去，必須先查明該主機的實體位址(Physical address / MAC address)才能真正發送出去，而ARP協議的功用就是在於將IP address轉換成實體位址。

網路上每一台主機都有一個ARP table，此table中記錄了最近一段時間裡其它IP address及其MAC address的對應關係。如果本機想跟某一台主機通信，則會先在ARP table中查尋對應目的主機IP address的MAC address，如果該對應記錄存在，則直接將目的主機的MAC address填入Data Link層的封包表頭中，然後將封包發送出去；如果該對應記錄不存在，則會向本網段廣播一個ARP請求封包，當目的主機聽見該請求封包後，會將本身的 MAC address填入封包並用廣播方式回送出去，本機收到此回應封包後，就會將相關訊息記錄在ARP table中，然後將目的主機的MAC address填入Data Link層的封包表頭裡。

由於ARP請求封包發送端只管接收回應訊息，卻無法分辨訊息的真偽，因此第三方主機只要建構一個ARP spoofing封包，就可以造成請求端的ARP table資訊錯誤。由於MAC address不正確，所以封包就再也無法傳送到目的主機上，這就是Netcut造成連線中斷的原因。

舉例來說，裝有Netcut的A主機向受害B主機發送假的ARP訊息，使得B主機上ARP table中對應到閘道器IP address的MAC address，更新成錯誤的MAC address。由於B主機上網必須透過閘道器傳送，閘道器的MAC address資訊錯誤，當然會造成B主機的封包再也無法傳送到閘道器上，原本建立好的連線也會因為timeout而導致斷線的情形發生。

知道Netcut的運作原理了，可是要怎樣才能預防或解決被Netcut斷線的問題呢？其實只要下達一個小小的指令就可以對Netcut完全免疫了~~方法很簡單，由於Netcut的工作原理是透過假造ARP封包，造成你主機上的ARP table記錄到錯誤的閘道器MAC address，藉此讓你的主機跟目地主機間的往來封包發生中斷，所以你只要將正確的對應位址設定成static記錄就可以避免狀況發生。

設定指令如下：

arp -s 閘道器IP address 閘道器MAC address

舉例來說，假設閘道器的IP address是192.168.88.254，打開命令提示字元，執行ping 192.168.88.254，只要ping得通就可以得到正確的閘道器MAC address。這時執行 arp -a 就可以查出192.168.88.254的對應MAC address(就是Physical Address)。例如192.168.88.254的MAC address是00-90-cc-4f-db-18，那麼只要執行 arp -s 192.168.88.254 00-90-cc-4f-db-18 就搞定了。

假如你的主機已經被斷線，這時該怎麼辦呢？很簡單，你只要借用同網段的其他主機查詢閘道器的MAC address，然後用上述方法將正確的對應資訊加入到你的主機上就行了。

注意：如果主機的閘道器IP address改變，MAC address通常也會跟著變動，這時只要下達 arp -d 就可以將原先設定的ARP table對應資訊清除掉。

網智數位-軟體開發（軟件開發） 
針對各特殊產業都可以量身定做符合貴公司的需求，別人無法克服的就是我們的挑戰  
業務合作、軟體委外開發  
業務窗口：allen@netqna.com  
聯繫電話：0920-883-870  
skype： netqna  
line：netqna  
微信：netqna  
黃先生 Allen

Read More