2015/05/08

Google MAP 不支援 IE8

最近發現用IE8上連Google Map時,都會出現

您使用的是系統不支援的瀏覽器。

舊版瀏覽器可能有安全性風險,而且速度緩慢,也無法支援較新的 Google 地圖功能。如要使用 Google 地圖,請升級成新型瀏覽器










本來以為是真的不支援IE8了,後來才發現,是因為IE設定了相容性檢視的關係,取消相容性檢視就可以用了。

2015/05/06

Juniper 防火牆 Screening 設定說明

Juniper SSG的防火牆,除了對 IP / Port 設Policy做防護外,還有一些安全防護的設定可啟用。
在"Security --> Screening --> Screen"裡面可做設定,關於這些防護,設定的意思大概查了一下,大家可參考看看


ICMP Flood Protection ICMP流量管制
UDP Flood Protection UDP流量管制
SYN Flood Protection TCP流量管制
WinNuke Attack Protection 攻擊Netbios port造成windows當機
IP Address Spoof Protection 仿冒IP連線
IP Address Sweep Protection 用PING來掃IP
Port Scan Attack Protection 掃某IP的哪個PORT有回應
TCP Sweep Protection 利用TCP 來找主機漏洞做攻擊
UDP Sweep Protection 利用UDP 來找主機漏洞做攻擊
Ping of Death Attack Protection 用ping攤瘓主機
Teardrop Attack Protection 用有問題的封包讓主機處理時造成系統異常
ICMP Fragment Protection 阻擋異常格式的ICMP封包
ICMP Ping ID Zero Protection 阻擋異常格式的ICMP封包
Large Size ICMP Packet (Size > 1024) Protection 阻擋容量太大的ICMP封包
Block Fragment Traffic 阻擋碎片封包
Land Attack Protection 多種手段的功擊防護
SYN-ACK-ACK Proxy Protection 設定會有衝突,且沒log,不使用
Source IP Based Session Limit 來源連線數管制
Destination IP Based Session Limit 目標連線數管制