PODCAST

Cisco學習資訊分享

Li-Ji Hong (洪李吉)

打造夢幻Internet - 洪李吉的Internet技術部落格

education training

All Episodes

免安裝軟體的簡易IPv4地址掃描工具

Cisco學習資訊分享 ·

2019/11/01

我們經常需要做網段內的IPv4地址掃描。例如要確定IP地址有沒有被重複使用，或者是純粹做安全掃描，確保沒有隱藏的網路使用者。為了掃描IP地址，我們也許需要從網路搜尋下載安裝免費的掃描工具，或者是昂貴的工具例如Cisco Prime Infrastructure。沒有工具，我們只能透過PING，來作手動掃描。不論是哪一個方式，都不是那麼簡單。我這裡提供一個簡易工具，不需要下載安裝，不需要昂貴的軟體。您只需要一套Windows 10的PC。我們一起來看。第一步：打開PowerShell視窗在Windows上按下“Windows Logo Key ❖ + R”，輸入”powershell”。然後按下Enter開始執行。Windows 10會產生一個PowerShell視窗，這個視窗並不需要系統管理者的特權。這點應該不難才對！第二步：將下列單行腳本剪貼到PowerShell執行 $ipv4prefix=$(ipconfig | where {$_ -match 'IPv4.+\s(\d{1,3}\.\d{1,3}\.\d{1,3}\.)' }

en-us

ATM大當機只因為誤觸一條線路所導致嗎？

Cisco學習資訊分享 ·

2019/10/18

這是昨天(2019-10-17)的台灣媒體報導：針對今天晚間各地銀行發生ATM（自動櫃員機）出現大當機，財金公司回應是一位IBM工程師進行維修時，「誤觸」一條線路導致 … 金管會表示，根據銀行及財金公司回報情況，跨行交易系統是在今晚17點42分出現壅塞，速度變非常慢，但並不是全部當機無法使用；後來狀況是晚間18點18分排除。我從外部觀察者的角度，來聊一聊這個事件。有沒有可能只因為碰掉一條網路線，就造成系統停止服務？這是非常可能的，純粹看運氣。我這裡假設一個情境，您碰掉的網路線，正好是伺服器的網路掛接存儲系統的唯一通道，偏偏伺服器的關鍵資料檔案就放在上面。我這裡所提到的「網路掛接存儲系統」，就是Network Attached Storage, NAS。這算不算是「單點故障全體故障」當然算，這是一個典型的「單點故障全體故障」案例，Single Point of Failure,

en-us

擺了乖乖，機房就會自己「乖乖」嗎？

Cisco學習資訊分享 ·

2019/08/13

在台灣我經常觀察到，好多公司的資訊機房內，會在機櫃頂端放著好幾包「乖乖」餅乾。難道這麼做，機房就真的會變得「乖乖」嗎？我今天來聊聊這個輕鬆的話題。「乖乖」風潮到底是誰先發起了這股「乖乖」風潮，今天應該已經是不可考證了。大致上的起因，是因為資訊系統維護的日常工作當中，經常發生一些過於巧合的意外。一直都很穩定的系統，偏偏在放假前一天停止服務；有些從來都不曾故障過的硬體，半夜忽然故障發送告警；更新軟體每一次操作都成功，就只有我操作的這一次，軟體重啟後才察覺到服務帶不起來、等等等。某些朋友也許在偶然間發現，如果在資訊機房、機櫃頂，放了幾包「乖乖」餅乾之後，這種巧合的意外，「感覺起來」，好像比較不會發生。似乎「放乖乖」和「更穩定」兩者之間，猶如真的存在某些關聯性。這是迷信嗎？「感覺起來」有關連性，不代表可以從客觀的統計過程當中，歸納出相同的關聯性。假設我們要永久的釐清，需要去蒐集數據，來證明「放乖乖」和「更穩定」兩者是否相關，或是不相關。我還沒有找到研究報告，我個人目前也還沒有機會進行這種統計。我的確沒有足夠的證據，來指出這就是迷信。我的看法不過，我直觀認為，

en-us

CCNA將於2020年改版重點整理

Cisco學習資訊分享 ·

2019/06/21

Cisco已經在官方網站上宣布，好多認證考試的更新，將於2020年2月24日發生。我這裡先整理CCNA的部分。 CCNA考試(200-301)內容改版 2020年新版的考試名稱，正式的名稱是CCNA 2.0認證考試。為了避免大家有誤解，我後面一律用考試代碼200-301稱呼它。跟目前的考試版本200-125相比較，考試內容最大的差異，是考試範圍的廣度變大了，考試時間和題目數都加長了，增加了無線區域網路(Wireless LAN)，增加了自動化和網路管理程式化(Automation and

en-us

Google即將停止Google+的服務

Cisco學習資訊分享 ·

2019/02/14

大家好！我是洪李吉。大家應該已經知道，Google即將停止Google

en-us

病毒爆發時，網路團隊可以幫什麼忙？

Cisco學習資訊分享 ·

2018/08/06

我從網路新聞得知，台灣的台積電公司，受到病毒的攻擊。我花了一些時間研究這個事件。以下是我目前的心得。我目前的理解我從已經公告的內容理解，這個病毒爆發事件，在台灣時間八月三日星期五晚上開始爆發。台灣時間八月五日星期日公告發布的當天，已經控制(contained)病毒感染範圍，同時找到解決方案，同一天的下午兩點為止，受影響的機台80%已經恢復正常。預計八月六日完全恢復。目前(台灣時間八月六日晚上十點)為止，我還沒有看到完全恢復的公告。病毒的感染來源是「新機台在安裝軟體的過程中操作失誤」，病毒在「新機台連接到公司內部電腦網路時發生病毒擴散」。破壞範圍並不包含公司核心資料，「公司資料的完整性和機密資訊皆未受到影響」。從以上公開資訊，我判斷，並不是因為網路硬體的缺陷，讓病毒進入後爆發。病毒攻擊感染的對象，是用戶或是伺服器的主機作業系統。網路團隊可以協助回到我原本的主題。單純從網路系統出發，面對這種病毒攻擊事件，我認為網路團隊至少可以提供下面這幾種協助。同時，我也舉出一些可能的檢查點，也許其他的企業，可以同時作自我檢視。攻擊偵測和分析(Detection and

en-us

停止支援的路由器，讓銀行損失近百萬美金

Cisco學習資訊分享 ·

2018/07/23

這幾天我在ITHOME看到這則新聞。因為這則新聞，和路由器有關，我自己花了一些時間去深入理解。我目前的理解受害的銀行，是俄羅斯的PIR Bank。有嫌疑的駭客集團是MoneyTaker。事件發生過後，PIR Bank 請Group-IB公司進行入侵事件後的修復和調查。目前Group-IB已公開的資訊指出，駭客是透過停止支援的路由器的漏洞進入。駭客的步驟細節尚未公開。 PIR Bank的路由器的型號是 Cisco 800系列路由器。這款路由器的軟硬體，已經在2016年停止支援。作業系統版本是Cisco IOS 12.4. 我的解讀這些路由器，我判斷，應該是連接在Internet上面的VPN路由器。如果是封閉在內部網路的路由器，駭客必須穿過好多道防火牆才到的了路由器。假設駭客都能穿過防火牆了，當然也不需要透過路由器的缺陷。 VPN加密的保護協定，應該就是IPSec，在這個事件中，本身並沒有被發現缺陷。有缺陷的是路由器軟硬體。駭客應該是透過了Cisco IOS的缺陷，例如針對某個缺陷，作「零時差攻擊」(Zero-day

en-us

駭客竊取MyEtherWallet網站用戶乙太幣事件過程整理

Cisco學習資訊分享 ·

2018/04/25

我在ITHOME得知這個事件。綜合Doug Madory，還有Louis Poinsignon的這兩篇文章，我來整理發生了什麼事。「中島公園」的秋意濃日本札幌市【駭客的目標】駭客想要欺騙MyEtherWallet.com網站的用戶，改連接到駭客另外準備好的網站。我用瀏覽器作為例子，當不知情的用戶，瀏覽器網址列輸入「MyEtherWallet.com」打開的時候，會以為連接到官方的伺服器。實際上，連線到駭客自己準備好了的伺服器。另外一個背景資訊是，MyEtherWallet.com網站的服務，是架設在Amazon AWS雲運算服務上面的。他們DNS的地址解析，也是直接租用Amazon AWS上面的 Route 53服務。【什麼是Amazon Route 53?】對於一般的用戶來說，Amazon Route 53就是DNS解析服務。但是對於網站業者來說，Route 53是一個智慧型的DNS解析服務。網站伺服器通常都分布在全世界各地。Route

en-us

顯示Windows 10上面儲存的 Wireless LAN 密碼

Cisco學習資訊分享 ·

2017/05/16

一般家用型的Wireless LAN (我後面一律稱為 Wi-Fi)，上面所設定的密碼，在設定完家用的Windows PC，可以正常連線之後，時間久了，我們經常會忘記這組密碼。如果我們不打算重置密碼，想要從設定好了的Windows上面，找回這組密碼，應該如何做呢？我找到了這篇文章。 How to Find the Wi-Fi Password of your Current Network 結論就是，只要在Windows 10裡面打開一個CMD窗，輸入下面命令： netsh wlan show profile name=SSID key=clear | findstr "金鑰內容" 其中，請將SSID更換成您的Wi-Fi網路名稱(Service Set Identifier, SSID)。參考截圖： C:\netsh wlan show profile name=SSID key=clear 介面 Wi-Fi 上的設定檔

en-us

為何在搭乘飛機的時候，我們的手機，都必須關機呢？

Cisco學習資訊分享 ·

2017/05/09

在搭乘飛機的時候，每個人都會被告知手機(移動電話)必須要切換成飛航模式、或者是關機。大家也許看過了下面的這個趣味影片。我相信，每個人一定都很好奇：為什麼？影片中，這幾個質疑，我相信大家也很想要知道為什麼：造價九千萬的飛機，會被我的美金四十元的iPod Shuffle所干擾？難道我可以用我的任天堂3DS來綁架這架飛機？為什麼飛機不會干擾到我的手機？其他手機也不會干擾到我的手機？我上次忘了關機，最後也沒事啊！國語字幕的影片，請參考這一個。一切的恐懼，我相信都是來自於這個熟悉的聲音 (這個原本的聲音影片已經被移除，我替換成下面這個。大家可以搜尋 "GSM noise"找到類似的聲音素材) 只要當我們的手機靠近喇叭、麥克風，如果剛好又接到電話、或是簡訊的時候，一定都會聽到這個急速的、”達達達”的干擾聲音。我在觀賞Air Crash Investigation這一系列的電視影集後，我才發現，駕駛員和塔台之間的通訊，都還是類比式系統。也就是說，只要有乘客的手機正在通訊，這樣子的 “達達達”

en-us

從交換器上，如何用命令找到虛擬機器接在哪裡？

Cisco學習資訊分享 ·

2017/05/04

當我們觀察到，一個網路交換器的物理埠上面，學習到多重的MAC地址的時候，這個物理埠，有可能是連接到了另一套網路交換器，或者是，連接到了一個包含多重虛擬機器(Virtual Machine)的物理伺服器(Hypervisor)。如果我們能夠直接透過簡單的命令，找到哪些物理埠，跟虛擬機器有關，尤其是連接PC或是伺服器的埠，我們可以馬上指出來，哪些PC、伺服器上面，的確有虛擬機器的存在。這對我們數據中心的管理，將會是很有幫助的。我之前找到了一個Microsoft TechNet網站上面的資訊，內容是將常用的、預設分配給虛擬機器的MAC地址範圍的組織識別碼(Organizationally Unique Identifier, OUI)號碼，整理成一個對應表。其中，包含VMware、Xen、還有Microsoft。 Microsoft Technet: How to Set the Static MAC Address Range for Virtual Network Devices Reserved For Prefixes VMware

en-us

31 results

Cisco學習資訊分享

All Episodes

Similar Podcasts

Science Talk

Albert Einstein College of Medicine

五分钟心理学

柠檬心理

Daily Facts

Amalia Dupray and Montgomery Jones.

Les dents et dodo

BFMTV

Veterinary Clinical Podcasts

The Royal Veterinary College