編者：Chohan Wu 本篇文章中，將由微軟的 MVP 分享 Microsoft IIS 取用檔名時所需要注意的事項， Microsoft IIS 的使用者可以參考。若有更新的資安應用，我們會在第一時間跟大家分享。 本文作者為 黃保翕 (Will 保哥) ，為微軟的最有價值專家，專長領域為 ASP.NET / IIS 。 上個月有個客戶提到他們從後台上傳的檔案不知為何在前台就是看不到，我查看了一下發現檔名中有個加號 ( + )，但奇怪的是原本網站明明就是好的...

編者：Chohan Wu 圖一、 Windows IIS (來源) 本篇文章提供了 Windows IIS 7 / IIS 7.5 在安裝伺服器憑證的操作說明，針對新版本的 Windows IIS ，若有最新資安上的應用，我們也會在第一時間提供給您。 本文作者為 黃保翕 (Will 保哥) ，為微軟的最有價值專家，專長領域為 ASP.NET / IIS 。 先前我曾經寫過一篇【 購買與安裝 SSL 憑證完全攻略 (以 IIS7 為例...

編者：Chohan Wu 圖一、 Windows 8 遠端桌面連線 (來源) 本篇文章主要介紹如何安全的使用 Windows 遠端桌面連線功能，各版本的 Windows 用戶皆可參考本篇文章來設定。若有更新的資安應用，我們會在第一時間跟大家分享。 本文作者為 黃保翕 (Will 保哥) ，為微軟的最有價值專家，專長領域為 ASP.NET / IIS 。 去年的時候有一次客戶急忙來電說伺服器中毒了導致網站掛點，請我幫他修復網站，不過這案子已經結案超過三年...

編者：Chohan Wu 圖一、 防火牆的運作方式示意圖 (來源) 本篇文章主要針對 Windows Server 2008 及 Windows Server 2008 R2 的防火牆設定做介紹，使用這兩個版本的使用者可以參考。使用其他版本 Windows Server 的使用者，若有資安上更新的運用，我們將會在第一時間與大家分享。 本文作者為 黃保翕 (Will 保哥) ，為微軟的最有價值專家，專長領域為 ASP.NET / IIS 。 ...

作者：Cho-Han Wu 圖一、 使用微軟SDL的比例統計 (圖片來源) 根據最新的 Trust in Computing 報告 (註1)指出， 42% 的開發者在開發軟體或是應用程式時並非把資訊安全當成最優先考慮的因素。且雖然使用安全的軟體發展過程被視為是減少軟體遭受攻擊的有效方法，仍有 44% 的開發者並不使用。不使用的原因包括了：1) 花費 (34%)。 2)缺乏技術資源 (33%)。 3) 缺乏主管的同意 (24%) 等等。 在安全的軟體開發過程的使用者中...