Log for 電訊台

呢個係經典case study之一：SIA + Stub

連尼住同我外父同一日生日

屌晒你地老母 支那移動搞左一個確診武肺炎出黎冇人推上報
https://lih.kg/1863013
- 分享自 LIHKG 討論區

CMHK 嘅人話無通知喎,不過,佢地由新年開始就home office

葵青真係重災區

原來 ip nat outside source static ORIGIN_DST NEW_DST 可以咁用

係可以

仲好好用

其實係咪可以一個ACL list曬d "banned IP" 然後redirect佢地走

可以

或者你用 route map match

然後 nat 對第二條線

我見有d Hotspot做法係未auth既user就NAT走曬去portal

多數係將TCP 80/443 nat返曬去auth portal

要留意ACL數目有限制，你要睇返個Spec

ACL 呢啲閒閒地起碼 5000 條

🤔

ASA5500 50萬條都唔夠我地用😅

我地網絡安全個套系統，會自動push全球botnet ip 去個firewall度

我地要就住黎用

Firepower 9300個啲？

唔係

csl : 【免費贈送額外3GB全速本地數據】

支持防疫！csl 現有4G月費計劃個人客戶將免費獲得額外3GB全速本地流動數據，方便客戶在家工作、用App視像通話、緊貼新聞資訊又或者網購等。

於2020年2月29日前用手機按 http://r.hkcsl.com/d4f06921 可直接進行啟動 (必須關閉WIFI)，成功啟動嘅客戶於1天內會再收到短訊通知，額外本地數據就可即時使用，有效期30天。每個服務計劃只可換領一次。客戶亦可於csl App查閱數據用量 (下載csl App: http://bit.ly/3b8sjpQ )。
須受有關條款及細則約束。查詢/取消： 25123123

1O1O: 【免費贈送額外3GB本地數據】
支持防疫！1O1O現有4G月費計劃個人客戶將免費獲得額外3GB本地流動數據，方便客戶在家工作、用App視像通話及緊貼新聞資訊。

於2020年2月29日前用手機按http://e.1010.com.hk/giveawaydata 可直接進行啟動 (必須關閉WIFI)，成功啟動嘅客戶於1天內會再收到短訊通知，額外本地數據就可即時使用，有效期30天。每個服務計劃只可換領一次。客戶亦可於1O1O App查閱數據用量 (下載1O1O App: http://bit.ly/2RSVmWG)。須受有關條款及細則約束。查詢62821010（選擇語言後按3)

網絡安全要講，要開talk講足2粒鐘，大家都會訓著

唔係呀，我係問9300個啲acl會唔會多啲夠你地用

唔知呀，要睇左spec先

你望下囉，啱嘅入貨唔洗咁就住就住

好似 N7K 個啲都係得十零萬條 ACL

堂堂 Firewall 唔係特別大部應該都無咁多 ACL entries？

網絡安全這個話題是非常深入的，我之前聽一個外國著名嘅黑客，普普通通都要講3小時

無興趣既好難聽咁耐

而且上嗰d hacker 理論都會有一啲衣服等嘅禮物俾你

睇佢memory做人

而小弟就正正有嗰啲禮物😀😀😀😀😀

我返出去先

網絡安全唔係只係技術野，仲有好多知識

People Technology Procedures

不過有老老實實咁講出面係唔跟的

因為中國人

做野是撚旦就算

半島酒店跟得好好

都要有錢先得😢

咁又係，我成日諗firewall同普通router有咩分別，應該都似係ACL數量同Filter種類

唔係錢，係心態問題，網絡安全平有平做，加埋公司行政管理，就好好多

話說你哋有冇人用過中新金盾

聽個名都⋯⋯😳

你可以起牆，人地亦可以翻牆

比 Arbor 平，主要防 L7

有網絡行為分析，就會發現古怪行為

都唔係嫁，你放件white hat得閒無事同你pen test都🙈

然後老細俾件2960你撚下你又係爽J

Pen test 定期做就夠，平做用automation, 貴做就真係搵white hat

攞個最簡單嘅例子
學院教你: 你設定密碼記住要有符號大小英文字母數字
出面叫你：你設定密碼呢鍾意點設定就點設定啦是但你啦

唔係突登搵white hat,係staff入面有個唔知名嘅white hat

密碼方面，當初叫人要符號條友，已推翻佢自己講既野了，佢話你其實用一些對你有意義既句子就得，例如 I go to school by bus

最緊要夠長

但我都會interlace少少

我成日拎email 地址做pw

bad practice

但係啲email 地址我無用😂

try diceware

咁我去記ipv6會好啲