NoSQL資料庫預設配置無身分驗證機制，導致駭客可任意連線竄改資料庫內容，恐有資訊洩露或遭惡意利用

標題	NoSQL資料庫預設配置無身分驗證機制，導致駭客可任意連線竄改資料庫內容，恐有資訊洩露或遭惡意利用
發布日期	2017/2/24
發布單位	資訊媒體組
點閱次數	40
詳細內容	[建議措施:] 1. 定期備份資料庫資料 2. 資料庫建立權限控管機制，不允許非授權之使用者進行資料存取。 3. 資料庫所有帳號設定強健的密碼，非必要使用的帳號請將其刪除或停用。 4. 建議資料庫不要使用公開的網際網路位置，如無法避免使用公開的網際網路位置，建議資料庫前端需有防火牆防護，並採用白名單方式進行存取過濾。 5. 檢驗防火牆規則，確認個別系統僅開放所需對外提供服務之通訊埠。 6. 若無防火牆可考慮安裝防火牆或於 Windows 平台使用 Windows XP/7/8/2008 內建之 Internet Firewall/Windows Firewall或 Windows 2000 之 TCP/IP 篩選功能。Linux平台可考慮使用 iptables 等內建防火牆。 7. 建議將資料庫更新至最新版本

印表機及物聯網設備未設定或使用預設密碼，並曝露於網際網路上恐有資訊外洩與遭受入侵

標題	印表機及物聯網設備未設定或使用預設密碼，並曝露於網際網路上恐有資訊外洩與遭受入侵
發布日期	2017/2/24
發布單位	資訊媒體組
點閱次數	42
詳細內容	[建議措施:] 1. 裝置上所有帳號需設定強健的密碼，非必要使用的帳號請將其刪除或停用。 2. 系統上非必要的服務程式亦建議移除或關閉。 3. 建議裝置設備不要使用公開的網際網路位置。