近期萌芽站長收到一封被 Gmail 自動歸類為垃圾郵件的信件，內容明顯具有詐騙特徵。這類訊息經常以急迫或誘惑的話術，試圖騙取個人資訊或引導你進行不安全的操作。在此特別提醒大家，收到 […]

近來使用 Telegram 的網友們，請特別注意來自陌生帳號的私訊。萌芽站長近期的觀察，Telegram 上出現一波疑似詐騙的釣魚行動，這些帳號會主動發送看似友善的訊息，實際上卻有極高的 […]

萌芽站長近期又收到一封自稱「Meta 廣告團隊」寄來的電子郵件，標題為「緊急：解決違規問題」。這封信件看似正式，內容卻充滿疑點，屬於典型的網路詐騙手法，特別針對 Facebook 粉 […]

你有遇過本來好好運作的網站突然「被消失」嗎？最近台灣就發生了一起 DNS RPZ 誤封事件，一口氣把一大堆在 Azure 雲端上的網站全部擋掉，讓不少企業、工程師甚至民眾叫苦連天。這到底 […]

近期站長收到自稱「LINE 官方」並以「LINE 金手指獎」為名義發出的詐騙信件，這類信件內容誘人，實際卻藏有風險。請大家務必提高警覺，勿輕信來路不明的信件，也不要隨意點擊信中的連結，以 […]

隨著 VPS 逐漸成為個人網站與服務部署的主流平台，主機的安全防護顯得格外重要。Ubuntu 系統內建的 UFW（Uncomplicated Firewall）是一套簡單又強大的防火牆工具 […]

近期 Facebook（臉書）發生嚴重的社團、粉專大規模無預警下架事件，許多使用者一覺醒來發現經營多年的社團、粉專憑空消失，甚至連基本的申訴管道都沒有。這波災情不僅波及 Cospla […]

在日常生活中，詐騙者的手法越來越高明，尤其在通訊軟體如 Telegram 上，偽裝成官方通知的詐騙行為愈演愈烈。這些詐騙訊息看似正常，甚至會利用官方圖標和名稱，讓人誤以為是來自官方的訊息。最近出 […]

最近，有不少人收到了來自「財政部電子發票整合服務平台」的電子郵件，內容要求收件人更新載具訊息以免影響中獎發票驗證。然而，這封信其實是詐騙信件。辨識這類詐騙信的關鍵在於細節，例如用詞、寄件人地址， […]

Google 早在四月就宣布更新 Google Authenticator，這是提供雙步驟身分驗證的手機應用程式，此次更新後允許使用者備份一次性密碼到 Google 帳號，以免在手機 […]

現在的人們高度依靠網路過生活，即便你沒有 Facebook、Instagram 或 Twitter 等網站的帳號，你也一定會有 Google 帳號！Google 提供大量基於網際網路的產品 […]

首先，我的 Apache HTTP 伺服器是架設在 Docker 的容器之中，所以一開始一定要將該容器的 port 80 跟 443 對外開放，這樣相對應的 HTTP 與 HTTPS 傳輸協 […]

一般來說，我們若直接使用 HTTP 協定傳輸資料，所有東西都會是明文傳輸，因此傳輸過程中只要有人攔截，就可以擷取到兩台機器間所傳輸的資料，這對一些具有機密性質資訊來說是存在著很大的風險！雖然 HT […]

Node-RED 預設是無帳號與密碼的，因此若建立在公開的伺服器上就是不安全的，任何人都可以透過 IP 或網域連上平台，且直接修改及部屬編輯器上的節點，因此我們要運用其內建的使用者 […]

在預設的 PHP 環境中，因為資安的因素，錯誤資訊是被隱藏的，如果網頁哪邊撰寫錯誤，可能會直接給出一個空白頁面，因此在偵錯上就會比較麻煩，為了方便暫時進行開發作業，我們可以用簡單的兩種方式達成強制 […]