關於 security.txt：讓網站安全回報更簡單
當外部資安專家發現網站漏洞，該如何即刻聯繫到對的人？本文介紹國際標準的安全通報機制，解析檔案部署位置、必填聯絡窗口與有效期限等核心欄位，助企業建立標準化漏洞回報管道，及早修補潛在風險。
Security(18 篇)
收錄分類「Security」的歷史手札，現已歸入「資訊技術」專題領域。
勢在必行：憑證更新自動化的重要性
從大型憑證機構撤銷事件到憑證效期大幅縮短的產業趨勢，人工維護憑證已成巨大營運風險。本文剖析網域驗證錯誤引發的嚴重後果，探討推動憑證生命週期自動化管理的核心價值，助企業杜絕人為疏失與服務中斷危機。
使用 Red Sift Certificates Lite 與 Let's Encrypt 提升網站安全性
知名免費憑證機構正式停止發送憑證到期通知，網站管理者該如何應對？本文說明此項政策變更原因，並介紹替代的第三方憑證監控工具與自動化追蹤方案，助你有效掌握憑證有效期限，確保網站連線安全不中斷。
Slowloris 攻擊與防禦指南：理解 HTTP 低頻寬 DoS 攻擊
不需龐大頻寬也能癱瘓網站伺服器？本文深入解析專門鎖定連線池的低頻寬阻斷服務攻擊原理，示範透過緩慢發送標頭耗盡伺服器資源的過程，並提供調整連線逾時、限制連線數等多項實戰防禦策略，強化伺服器抗壓能力。
探索 VirusTotal：免費又高效的網路威脅檢測工具
收到可疑檔案或不熟悉的連結不敢輕易開啟？本文介紹整合全球超過七十種防毒引擎的免費線上威脅檢測平台。教你三步驟快速掃描檔案與網址安全性，並解析詳細檢測報告與應用技巧，助你輕鬆防範惡意軟體侵害。
反網路爬蟲為什麼要檢查 User Agent 這個 Header ?
網站防護為什麼要檢查 User-Agent 標頭？本文解析 User-Agent 的字串結構與裝置識別功能，說明爬蟲程式如何偽造標頭，以及防禦端如何結合特徵分析與請求頻率辨識異常流量，落實基礎反爬蟲防護。
反網路爬蟲為什麼要檢查 Referer 這個 Header ?
深入探討 HTTP 請求標頭中的 Referer 欄位！本文解析其歷史淵源、來源網址驗證機制與跨站偽造防範原理，說明反爬蟲與防盜連系統如何藉由檢查 Referer 阻擋未經授權的爬取並維護站台資源安全。
Windows環境變數中的\"使用者變數\"與\"系統變數\"的區別
設定 Windows 環境變數時，使用者變數與系統變數該選哪一個？本文深入探討兩者的生效範圍與優先權順序，透過 Path 路徑實例解析優先執行規則，幫助工程師與電腦使用者正確配置軟體路徑而不互相衝突。
DKIM 設定之 Email 安全
如何防止企業郵件被偽造或篡改？本文深度解析 DKIM 網域金鑰認證郵件機制，說明非對稱加密與數位簽章運作流程，並提供 DNS TXT 記錄設定範例與金鑰驗證步驟，有效保護企業網域名譽並提高信件送達率。
SPF 設定之 Email 安全
防止他人冒用你的網域名稱寄信！本文詳細介紹 SPF 寄件者發布架構的運作原理與 DNS TXT 記錄設定技巧，逐項解說版本標籤、指定 IPv4/IPv6 位址、機制判斷符號與處置原則，建構完善的電子郵件安全防線。
TCPView 圖形化檢查 Window 所有連線資訊
除了傳統命令列的 netstat 指令，微軟提供的 TCPView 工具能以圖形化介面即時監控系統所有網路連線活動。本文介紹連線過濾篩選、更新頻率調整、程序資訊檢視與強制中斷程序等實用技巧。
一秒確認 OpenSSL 版本方法
在重大資安漏洞釋出或例行系統維護時，快速確認軟體版本是管理者的第一步。本文整理在 Linux 與 Windows 系統中檢查 OpenSSL 版本與編譯詳細參數的常用指令，協助迅速盤點資安風險。
網站 SSL 憑證 DV、OV、EV 差異性？
解析網站安全憑證的三種驗證等級：DV、OV 與 EV 的核心差異與適用場景。從網域驗證、企業組織認證到嚴謹的延伸驗證，詳細比較各等級的審核流程、辨識方式、費用行情與資安防護保障。
SSL Labs 在Chain issues出現Contains anchor該如何修復?
使用 SSL Labs 檢測網站憑證鍊時遇到 Contains anchor 警告？本文說明此警告不屬於資安漏洞，但會微幅影響連線交握效能。深入分析憑證鍊包含多餘根憑證的成因，並提供檢查與優化建議。
DNS 紀錄之 PTR
深入淺出認識 DNS 的 PTR 反向解析紀錄！本文說明將 IP 反查網域名稱的底層運作原理、IPv4 與 IPv6 查詢網域的轉換規則，以及在電子郵件垃圾信防護與伺服器日誌分析中的關鍵用途。