[教學]如何分割及壓縮檔案

因為我們的Mail server每天的負載都還滿大的而且公司頻寬又很小，常常只要幾個人同時寄出10mb 左右的檔案，全省就會開始跟我們MIS 反應網路速度很慢了，所以為了讓公司有更順暢的網路可以使用，也保護我們的Mail Server負載不要太大，我就有在mail server限制寄出的檔案上限為5mb。

但執行沒多久就有很多同事會反應檔案過大Mail 寄不出去的問題，不過發現通常寄不出去的檔案都是Office Word或PowerPoint ，因為Word或PowerPoint 裡常常會夾帶大量的圖片，只要圖片沒有經過壓縮，那檔案會變得非常的大，就一定會寄不出去，所以今天要教大家怎麼利用PowerPoint壓縮圖片，在這邊我先拿個ppt 檔案來做測試，檔案大小大約10mb

打開檔案後，在檔案裡面找圖(背景圖片不行)選到的圖旁邊會有虛框，點兩下選壓縮圖片

會出現壓縮圖片的視窗，切記只套用到選取的圖片不要勾選，然後按選項

會出現壓縮設定請將目標輸出選擇電子郵件，按確定兩次他就會開始壓縮了。

壓縮後按儲存，我們在來看一下檔案的大小，變成5.46mb 小了快一半的空間。

但是這樣可能還是寄不出去，這時候就需要用到WinRAR這個壓縮工具了，之前的PowerPoint 是針對圖片來做壓縮，那WinRAR 就是針對整個檔案來作壓縮了。壓縮方式很簡單只要對著要壓縮的檔案按右鍵選『加到980504-970123三洋暖風機.rar'就可以了。

最後在來看一下壓縮過後的檔案大小吧，只剩下4.52MB 了，這樣就可以順利寄出去給客戶了。

以這個檔案為例，我們可以發現壓縮過後的比率可以到達5成以上，但並不是每個檔案都是這樣，是要看你Word 或PowerPoint 檔案裡面圖片的多寡來計算的喔。

另外一個方法，如果要寄的檔案不是圖檔，而是應用程式等軟體，那上面的方法就沒有用了，所以必須使用WinRAR 來做切割，下面使用FlickrUploadr-3.0.5-hk.exe 這個軟體來做測試檔案大小大約12mb，首先在該檔案按右鍵~加到壓縮檔

會出現壓縮檔名及參數，在左下角的分割檔，位元組裡打4500000 (約4.3mb)後按確定

就出現下面三個檔案了

這樣就可以把這三個檔案分別寄出，只要把這三個檔案給下載下來再將他解壓縮就可以了。

Read More

網路型入侵偵測系統(Network-based Intrusion Detection System)

隨著網絡的蓬勃的發展，在我們的生活中已經很難脫離Internet了，但也因為Internet這樣的盛行而產生了各種各樣的資訊安全問題，如網絡中蠕蟲、病毒及垃圾郵件肆意氾濫，木馬無孔不入，駭客攻擊行為幾乎無時無刻都在發生。如何及時準確的發現違反安全策略的事件，避免資訊資產遭受破壞，並及時處理，是所有企業用戶迫切需要解決的問題。

資訊資產是企業的命脈，許多企業甚至是國家重大民生設施，例如電力、航空、銀行等，都需依賴資訊系統才得以運行，假若資訊資產遭受破壞或中斷，這些企業將受到重大傷害。

為了更強化企業網路的安全性，上一篇有介紹到什麼是HIDS主機型入侵偵測系統，其中文章也有提到，入侵偵測系統IDS的偵測類型除了HIDS主機型入侵偵測系統、還有網路型入侵偵測系統（Network-based Intrusion Detection System，以下簡稱為 NIDS），那什麼是NIDS呢？ NIDS可以幹嘛？NIDS又跟HIDS有什麼差異呢？

先來回顧一下，在您的網路環境中，HIDS是佈署在主機端上，即時的監控日誌檔，檢查系統檔案是否遭更改過並偵測出潛在的惡意活動。

那麼NIDS呢？顧名思義前面的N就是只Network，用來監控與分析網路上的所有封包是否有異常的攻擊行為，當NIDS發現封包中有惡意的行為或攻擊跡象(檢測到常見攻擊，如後門類、FTP類、HTTP類、DNS類、Mail類、ICMP類、Finger類、RPC類和DoS類等...)，NIDS也會主動立即通知系統管理者。

簡單的說NIDS就是網路監控工具，而HIDS就是系統與檔案監控工具。

NIDS佈署範例參考

從上圖可以看得出來，NIDS是佈署在個網段的節點中，分析各網段的封包流量，好處是不會增加網段中主機的負擔。

NIDS也可以安裝在：

• 放在防火牆外 ：
• • 優點是NIDS能夠看到所有來自Internet的攻擊者對系統的各種攻擊手段。
  • 缺點就是NIDS的負荷會加重，且有可能被打掛。
• 放在防火牆內：
• • 經由防火牆第一道的把關，已將違反防火牆政策的封包給阻擋在外，可以減低NIDS的負擔，讓NIDS的分析專注於高水準的攻擊上。這樣把NIDS保護在防火牆內，免於遭受攻擊。
• 防火牆內外都放IDS：
• • 如果企業的經費充足的話，可以在防火牆的內外都放IDS，這樣就可以得到以上兩種方法的優點。

NIDS的優點

• 成本較低

• 可偵測到主機型入侵偵測系統偵測不到的

• 駭客消除入侵證據較困難

• 可偵測到未成功或惡意的入侵攻擊

• 與作業系統無關

NIDS的缺點

• 沒有主動防禦的能力：IDS只有告警的能力，無法主動防禦入侵行為。

• 性能普遍不足：現在市場上的IDS產品多依賴單一主機，因現今網路流量十分龐大，這種IDS產品已不能適應交換網路技術和高頻寬環境的發展，一旦資源耗盡，就無法運作了。

• 加密封包無法辨識：越來越多攻擊用加密封包，使得IDS監控網路流量的能力產生盲點，因IDS是擷取網路封包進行分析的，如果封包加密，就無法辨識其內容，也就無法進行分析。

總結

IDS是企業網路中不可或缺的安全工具，主要用於檢測Hacker或Cracker通過網路進行的入侵行為。建議環境中同時佈署HIDS與NIDS來彌補互相的不足，增強企業資訊安全的防護。

Read More

主機型入侵偵測系統﹙Host-based Intrusion Detection System , HIDS﹚

入侵偵測系統 IDS 是 Intrusion Detection System 的簡稱，它是一種是一種監控工具，監控網路封包與系統日誌內容，或者是分析主機內的檔案是否遭到竄改，當發現可疑的活動，IDS可依照設定通知系統安全管理員。

入侵偵測系統IDS依偵測類型可分為網路型入侵偵測系統（Network-based Intrusion Detection System，簡稱為 NIDS）及主機型入侵偵測系統（Host-based Intrusion Detection System，簡稱為 HIDS）兩種類型。今天針對HIDS做一個簡單的介紹。

HIDS是從主機系統稽核日誌檔演進而來。傳統的作法是，系統管理人員在每天的空閒時間，在日誌檔中檢查是否有任何可疑的非法行為。

可以參考

[資訊安全]開啟Windows稽核，監控檔案的動作

[資安鑑識]-手動尋找system32目錄中可能存在的木馬

但這種方式不僅耗時費力更是沒有效率，而且無法即時的偵測出潛在的惡意活動。透過安裝HIDS後，執行監控的工作就完全交給HIDS來負責就好，從此自動化的監控，在也不必人工介入去分析，而HIDS的運作方式只要在Cleint端每一台主機上安裝一個代理程式﹙Agent﹚，常駐在系統之中，若有任何系統事件﹙Event﹚被記錄至日誌檔，代理程式便會立即將系統事件與攻擊特徵碼資料庫做比對，有些HIDS能夠監控應用程式的日誌檔，甚至檢查系統的檔案是否遭更改過，簡單的來說HIDS會記錄監控中的檔案或目錄，他們的屬性（如權限、大小、修改時間等），並將會建立一個校驗碼（如SHA1或MD5 等..）。這個校驗碼的資料會儲存在一個安全的資料庫中，以便將來的比對。

HIDS佈署範例

主機型入侵偵測系統HIDS的優點

• 確認駭客是否成功入侵
• 監控特定主機系統的活動
• 即時性的偵測
• 不需額外增加硬體設備

主機型入侵偵測系統HIDS的缺點

• 所有的主機可能安裝不同的作業平台，這些作業系統各有不同的稽核紀錄檔，因此必須針對不同主機安裝各種HIDS。
• HIDS不能用來監測與掃描主機所在的整個網域，因為HIDS僅能看到經由該主機所接收到的網路封包資訊。
• 當HIDS在監測狀態時會消耗被監測主機的系統資源，可能會影響該主機本身的效能。

HIDS 通常會針對檔案或程式，做完整性的檢查，這類檢查，通常不用知道一個檔案是如何被改變的，只需要知道被改變即可，實際上應用，可以搭配Web Server，當發現檔案被改掉時，馬上進行覆蓋還源，就不會在網頁上被駭客植入不雅的文字。

Chris近期也會寫一篇使用FCIV自製的簡易型HIDS工具，當未來如檔案被非法異動過，完整性資訊遭到破壞，透過自製工具希望可以達到：

1. 系統將會自動備份駭客異動的檔案，以利未來的分析
2. 自動回復乾淨的程式
3. E-Mail通知系統管理者

Read More