關於 port ssl ，我們在網路上蒐集到這些相關的討論、資訊與評價

通常我們收發信是透過網頁瀏覽器如Edge, Firefox之類的來做郵件寄送 不過若是我們需要在網頁或是應用程式中, 可就不是如此了 為了避免郵件主機被濫用, 寄送郵件的主機(SMTP)通常都會需要經過驗證才能夠使用 早期可能是只要輸入帳號密碼 不過現在可能還會有些需要加密或是不同連接埠的設定, 甚至像是暗鎖 以Google的Gmail或是Google Workspace(前G Suite)為例 花樣就很多, http://xn--smtp-fb5fpj68bu7wvh0ay1xbu3a2k0e.gmail.xn--comsmtp-relay-582v.gmail.com/, SSL或TLS等加密, 還是Port 25, 465, 587等 甚至還有預設關閉的低安全性驗證(暗鎖) 然後一段時間又改一次... 每次設定都要重查, 或是原本可以地設定, 過段時間會失效等.... 反正我受夠了= = 整理一下目前可以用的設定吧! 以目前的Google Workspace來說, 使用smtp.gmail.com的主機跟25 port就可以 不過記得要選擇TLS與驗證, 不然可能會認IP之類 以這個設定來說, 可以直接發送沒問題 測試郵件也可以正常取得 若還是有失敗的現象 記得要到"低安全性應用程式存取權"把設定開啟 預設都是關閉的... 基本應該這樣就沒問題了 每次要設定寄件都要再找一次, 實在很麻煩阿

https://mshw.info/mshw/?p=25908

最近新聞鬧的比較大的CVE-2018-13379 Fortigate SSL VPN漏洞,
從日本警察廳、日本政府觀光局、岐阜縣廳、Recruit公司、札幌大學 到駭客公布總全球共有4萬個IP 未修補這漏洞 還包含帳號密碼
這漏洞是由台灣 DEVCORE資安團隊的橘子大神發現的.
下面為漏洞測試工具(非攻擊工具) 目錄內有exe Windows版
https://github.com/anasbousselham/fortiscan
除了要知道IP或Domain name這工具還要知道用了哪個port
0.6版要把所有待測試連結含https://ip:port 放在 ip.txt
下指令"fortiscan ip.txt"

真實有多少機器受到影響 可拿FOFA 網站上的 IP "測試"
https://fofa.so/result?q=fortigate&qbase64=Zm9ydGlnYXRl&file=&file=
大家就會知道市面上有多少台fortigate還沒修補漏洞!!!

現在有開fortigate ssl vpn應該10%有這問題
大概2018後沒升的都有這漏洞 包含2018 中華電信搭贈送的
Fortigate 60E

解決方法是升級韌體, 但如果過保固 然後fortigate 維護約沒續買了
網路上也抓不到他更新版韌體..
所以很多企業不一定可以第一時間解決
個人認為官方要放一個免費FW版本
沒得升級?那就只好先認命把 SSL VPN先關了

要怎樣知道被攻擊了嗎? 進入日誌跟報表 ,VPN事件
然後查看攻擊紀錄

另外說 升級後 這些LOG就都沒了....
#本漏洞挖掘者替本粉專案按讚了 #記得要按讚跟追蹤
#OSSLab #資安實作主義

🧳🌳⛰ 太平离开槟城大约一小时车程。这个周末不妨去太平游玩吧！
▫️▫️▫️▫️▫️
这是我们特别编写的【霹雳太平旅游指南】！ 👇
https://www.penangfoodforthought.com/2018/06/taiping.html
▫️▫️▫️▫️▫️
关于太平的常识：
🕍 太平是霹雳州第二大城镇。英国殖民时曾经是该州首都。
⚒ 太平早期时名为吉利包 (Klian Pauh)，因锡矿而发展起来。华人私会党争斗地盘引起了拉律暴动 (1861-1874)。
🚂 大马第一道铁路建于 1885 年，连接了太平和文德港 (Port Weld)。后者现在名为瓜拉十八丁 (Kuala Sepetang)。兴建铁路的目的是为了运输矿石及矿工。
🌧 太平的雨量是西马之首，所以也被称为雨城。雨量最多的月份是四月和十月。
▫️▫️▫️▫️▫️
太平的主要观光景点：
📸 Taiping Lake Garden ⭐️
📸 Zoo Taiping & Night Safari ⭐️
📸 Bukit Larut (Maxwell Hill) ⭐️
📸 Muzium Perak Taiping
📸 Antong Coffee Mill

推荐的餐馆：
🍴 Larut Matang Hawker Centre ⭐️
🍴 Pusat Penjaja Taiping
🍴 3939飲食中心 / Pusat Makanan 3939 ⭐️
🍴 PSL Goreng Pisang
🍴 Kedai Makanan OK 茶餐室 Taiping

推荐的酒店：
🛎 Novotel Taiping Perak ⭐️

📨 敬请期待 Penang Food For Thought 的饮食分享！

⚠️ 如果指南有任何的错误或遗漏，敬请通知版主。
▫️▫️▫️▫️▫️
Hotel Grand Baron La Promise Bakery & Cafe - Taiping Potato Hotel Sentosa Villa Resort Taiping Sentral AEON MALL Taiping Beverly Hotel Flemington Hotel Taiping Goldenhill Ins House Taiping Homestay Guesthouse Taiping Dragon Place Hermitage Boutique House HomeStay Taiping Hotel Taiping Perdana Hotel Seri Malaysia Taiping Janaview Taiping Hotel J Homestay Kimal Hotel, Kamunting Kimal Hotel, Taiping Little suite Taiping Little Raintown Taiping Homestay Louis Hotel Maxwell Bee Farm Taiping MyDusun Stay at Air Kuning, Taiping Nawfal Homestay Taiping PERAK The Regency Hotel Seri Warisan Reserve The Cozytainer Sense Hotel Taiping SSL Traders Hotel The Wall, Homestay in Taiping Town Trong Leisure Farm 自农休闲农庄 TT DORF HOTEL Baituna Homestay Taiping,Taiping Golf Resort Golden Roof Hotel Happiness Hotel Taiping Hotel Furama Taiping Majlis Perbandaran Taiping My Country Home Furnishing Design Sdn. Bhd. Taiping Mall Taiping Bamboo Resort YUSRA Homestay Kamunting/ Taiping #TaipingPerak #Taiping #太平 #TravelGuide #旅游指南 #Holiday #Vacation #MalaysiaStaycation #Staycation #VisitTaiping #TravelTaiping #PenangFoodForThought #VisitMalaysia2020 #VisitMalaysia #VM2020