261008，一個埠A 接到一個SWITCH，避免SWITCH端有人中毒，封鎖那個埠A。兩個做法，
方法一，改成每個人都接一個埠，但只需一條網路線，不用拉七條線) 買兩個 網管型交換器(DGS1100)，埠8都設定 trunk port ( port1~7都走這條路)。port 1 都規劃 VLAN10、port2 VLAN20 等，這樣就可以將其中一個放在機房中， port 1 ~ 7 接在主要的SWITCH。
方法二，購買一台 L2交換器 有內部安全防禦DGS1210、Aruba1930)，放在辦公室，當有人的封包過多，就會先在 L2交換器 封鎖 port。
260414，說明 Shodan，看到 hayu9013寫的文章，就搜尋一下教學，看到 nick有分享駭客起手式。但有時想想，若搜尋自家的網路，會不會等於將自家網路的訊息也給出去了呢?
260413，switch 的 port 可以限定 IP，感謝 UBLink 分享 G1282有 IP Source Guard。
260409，雙向IPS，華碩官網有介紹(此功能能自動偵測並攔截可疑的進出封包，防止裝置被駭客入侵或成為殭屍網路的一部分。)
260402，axios被汙染，感謝T客幫提供解法，
260330，看到XAMPP的資安問題，golihi被植入PHP程式碼，還看到飛飛的課程
20260204，看 windows log 還原攻擊鏈，感謝 ariel_c 分享，希望她能多分享這類的心得，不然真的有點背不懂@@
260114，安全漏洞掃描，感謝YY提供文章。
常用的漏洞掃描工具
Nessus：功能強大、使用廣泛的漏洞掃描工具，適合企業使用。
OpenVAS：免費且開源的漏洞掃描器，適合預算有限的用戶。
Nikto：針對網頁伺服器的漏洞掃描工具，能發現許多常見漏洞。
Burp Suite：網頁應用安全測試工具，包含漏洞掃描功能。
251209，查看自動填入的密碼，感謝GTW分享用F12，將欄位的password改成 text，就可以顯示出明碼。
251203，資料庫 SQL Injection，感謝ithome小茶分享，這個要經過允許才能使用，不然會被抓去OOXX。('OR 1=1 --)
20251124華碩路由器可能被入侵，華碩建議用戶在路由器登入介面及Wi-Fi都必須採用不重覆的強密碼。此外，用戶應封鎖網際網路存取以下服務，包括廣域網路遠端存取（Remote access from WAN）、通訊埠轉發（port forwarding）、動態網域名服務（DDNS）、VPN伺服器、DMZ、通訊埠觸發、FTP（File Transfer Protocol）。
其中，VPN伺服器是指，不要自己架設 VPN吧???
20250318，ithome_google資安 有看到 Splunk Cloud操作教學，之前也有朋友分享Quest，這兩套看起來是在掌控自家的IT設備，這樣才可以防範未然。
250122 asus的AX1800s竟然沒有自動更新。因為會一直重開機，在沒有接網路下就不會，所以假設是網路影響。將其reset後，連網，點選裡面的更新，顯示已更新，過一陣子又一直重開機，再去官網看一下韌體，結果@@都沒有更新韌體，會昏倒說，這台是2024才購買的，本想說AP會自動更新韌體且有趨勢科技保護才購買的，這下...
20240626確認ASUS的AC52，可以在關閉2.4G、5G的情況下，分享 guest 網路(5G的抓不到，可能是筆電老舊)，且guest的IP是跟設定的DHCP是一樣的。
DLINK的R12差不多(但 R12需要開放一些時間，所以我就點上班時間開放1分鐘)。
這樣就不能連到AP去做修改吧???(有線除外) 現在要擔心的是，24hr開AP，會不會被網路的駭客一直掃描攻擊???因為有夜班的人，所以不便關電源。
測試舊的ASUS_AP(ac1200G+)無法關閉2.4、5G，開啟guest。
20240620，看到這台迷你防火牆(有三年的病毒碼更新)。(mobile01)華碩AP有趨勢防毒軟體可以偵測(最便宜的是AX1800)，所以想說有沒有switch也可以偵測，看到NETGEAR的分享。結果趨勢直接出了智慧網安管家放在AP前面，但要注意跟AP有沒有相容。
現在才慢慢了解VPN是將個人端裝置加密，自己的AP，若被入侵了，搭配VPN會比較安全@@
20240417VPN遭暴力破解，感謝門神林分享Vigor居易的設定。
20240101，最近看到有些所學校都用 Palo Alto ???突然看到Fortinet 來與PaloAlto做比較@@
最近看到聰明貓發現it邦幫忙的回答竟然有問題，順勢一看，有看到mytiny大大有分享fortinet，也順便看到fortinet的YT。感謝大軒軒分享可以使用VM來練習fortiOS(15天)