【電子書】快速學會Python架站技術：活用Django 4建構動態網站的16堂課
由務實的角度切入，深入淺出地藉由實作 瞭解Django Framework的精神， 進而自力製作出一個個好用的網站 Python已經是目前市面上最受歡迎的程式語言之一，而Django則是Python語言裡最廣為使用的Web Framework。任何想要以Python來製作動態資料網站的朋友，不需要繁雜的設定，只要以pip安裝之後即可在自己的電腦中建立一個自帶測試用網頁伺服器的網站開發環境，立即練習不用等待，是非常方便易學且功能強大的網站開發最佳組合。 本書的主要目標是希望Python初學者，可以在不需要高深程式設計技巧的情況下，運用最新的Django Web Framework製作出全功能的動態網站，輕易地運用各式各樣的模組，建構出實用的特色網站，並將在自己本地端練習的網站實際部署到網路主機上。大綱如下： 1.快速學習建立一個實用的Django網站 以一個小型的個人部落格網站開始，從如何建立網站開發環境、規劃網站需求以及設計資料庫的內容、快速建立頁面輸出模板以及資料庫存取，並學習部署到最受歡迎的各式主機。 2.Django架構深入剖析 詳細分析Django的MVC(MTV)架構。先在第4堂課做一個完整但是簡要的介紹，接著再分別就網址如何對應、如何設計模板、Model和資料庫之間的關係等等做深入的教學。 3.實用網站開發技巧 介紹特色網站所需使用到的技巧，包括如何快速建立表單以及表單與資料庫的自動結合，活用網站Session和使用者驗證技巧，快速建立可以讓使用者透過電子郵件自行註冊的會員網站，連結 Facebook進行驗證帳號的實務，以及結合社群網站帳號註冊及驗證的全方位會員網站。 4.實用網站開發教學 以每一堂課的內容實作建立不同網站，從設計、規劃到實作，一步步教導學習者在自己的主機環境建構出這些有趣實用的內容，包括迷你小電商網站、WordPress-like CMS管理網站、全功能電子商店網站、名言佳句產生器網站等等，最後再說明部署上線的注意事項以及網站單元測試範例。 本書特色 ✦多個務實好用網站範例，詳細的步驟教學，按圖施工，保證成功 ✦不使用難懂的程式語法，全程使用Python 3，更易於入門學習 ✦學習如何連結傳統資料庫及NoSQL資料庫、社群網站帳號驗證機制、即時呈現圖表祕訣 ✦引用現有實用網路模組，快速實踐網站客製化功能 ✦全書程式碼存放於GitHub，可得到作者即時更新的學習材料 &
【電子書】WordPress超實用必裝外掛50款
➜ 快、狠、準，只講重點！太艱深太繁瑣的流程說明不介紹！ ➜ WordPress 小教室：32個常見問題，千萬不能錯過！ ➜ WordPress 網站架設必備手冊與維護救星！！ ➜ 書籍採全彩內頁，閱讀更愉悅更舒服！ ➜ 作者繼出版暢銷書籍《WordPress 網頁設計會遇到的100個問題》又一力作！ & 隨著 WordPress 系統架站在企業、教學單位、品牌間廣泛的使用，預設的功能已經很強大。但若是要做到更符合網站功能需求時，往往得要安裝外掛才能達成。然而安裝外掛往往會是兩面刃，有時候因升級問題無法匹配系統就會造成系統的崩潰、錯誤，或是有程式漏洞遭到木馬攻擊——是故選擇外掛，將要慎選。本書推薦 50 款外掛供讀者參考安裝，讓大家在架設網站時能夠節省大量研究外掛的時間！只要你是用 WordPress 架設的網站，本書將會是你不能錯過的一本好書。 & 實測推薦50款熱門外掛 ☑ WordPress視覺化頁面編輯 × 3款 ☑ 網站內容與介面 × 8款 ☑ 優化網站及行銷應用 × 12款 ☑ 購物車系統 × 10組 ☑ 網站備份 × 3組 ☑ 安全性、網站效能 × 8組 ☑ 其他熱門推薦外掛 × 6組 & 本書特色 & ◆實測推薦：節省測試外掛的時間 ◆重點摘要：去除艱深繁瑣的流程說明 ◆專業升級：提升網站附加價值與維護 & &
【電子書】Hacking APIs：剖析Web API漏洞攻擊技法
資安人員與開發人員必須知道的API弱點 「這是一本關於API漏洞攻擊的重要礦脈。」 -Chris Roberts, Vciso 破解和網際網路緊密相連的功能鏈 本書提供Web API安全測試的速成課程，讓讀者迅速備妥攻擊API的技巧、找出其他駭客經常錯過的缺陷，並讓自己的API更加安全。 這是一本實作導向的教材，一開始會先訴告你有關真實世界裡的REST API之工作模式，以及它們所面臨的安全問題，接著教你如何建置一套簡化的API測試環境，以及Burp Suite、Postman和其他測試工具(如：Kiterunner和OWASP Amass)，這些工具可用來執行偵察、端點分析和模糊測試。掌握這些基礎技能後，便有能力攻擊API 身分驗證機制、程式邏輯缺失、專屬於API的漏洞(如XAS和批量分配)及Web App裡常見的注入漏洞。 研讀本書的過程中，讀者有機會攻擊特意安排的API漏洞，並學到下列技巧： ‧使用模糊測試技術枚舉API的使用者資訊和端點 ‧利用Postman探索資料過度暴露的漏洞 ‧針對API身分驗證過程執行JSON Web Token攻擊 ‧結合多種API攻擊技巧來實現NoSQL注入 ‧攻擊GraphQL API以找出不當的物件級授權漏洞 ‧學習使用Postman對API進行逆向工程 ‧從API提供的功能找出程式邏輯缺失 本書深入探討規避真實世界API防護機制的方法、針對GraphQL的駭侵技法，以及API駭客在星巴克和Instagram等服務中找到的一系列真實漏洞。
【電子書】圖解AWS雲端服務
書中收錄商業場景相關的用語集& 先理解技術的細節，才有辦法熟練使用& & ‧簡單易懂的說明佐以一看就懂的圖解，為使用者打好基礎& ‧不僅是AWS的概念說明，對於技術方面也有著墨& ‧介紹AWS服務的特色，並分析其與自行開發系統的差異，以及需要注意的事項& ‧由IT、系統趨勢與概念說明，輕鬆理解箇中機制！& & 現今在各種場景都可聽到人們討論雲端。& & 雖然AWS是針對企業組織的雲端服務，但其實個人也可多加利用，本書以簡單易懂的方式，詳細解說核心服務，幫助初學者了解AWS與雲端的概要。& & 除了AWS雲端服務的輕便性、簡易性、稍微艱澀但需要注意的重點，本書也會稍微提及技術方面的知識，內容肯定會比市面上的入門書籍更貼近現實。& & 讀者可依序有系統地學習知識，也可直接跳到想要了解的主題、關鍵字，請各位根據情況選擇不同的閱讀方式。& & 本書適合& ‧想了解AWS整體概要的人& ‧參與AWS實務運作的人& ‧不了解AWS相關技術而感到困擾的人& ‧想掌握AWS運用、管理技巧的人& ‧想了解最新動向的人 &
【電子書】人手一本的資安健診實作課：不是專家也能自己動手做！（Win10 / Win11適用）
找出問題，提前防範！ 在個人電腦上建立具備韌性的自我防禦網 資訊安全，是指對於企業或個人有價值數位資產的保護，達成機密性、可靠性、可用性的目標。資安健診則如同健康檢查；尤其是在 IT（資通訊）環境中，通常富含大量且有價值的數位資產。 以「Windows 桌機」為主要資安對象，輔以「伺服器及網路（含封包）分析」來做資安，是本書創新的嘗試！過往資訊人員導入許多資安系統，是為了保護資訊資產；但組織中最能夠產生資訊資產的不是伺服器而是使用者的電腦，而社交工程或變臉詐騙、APT 先進持續攻擊的對象也是以使用者為主。所以本書的初始設定，就是為了讓每個人都能自行或者是在單位資訊人員的協助下，進行資安健診。 本書分成「網路拓撲和封包分析」、「更新與防毒」、「伺服器與資料庫資安」3 個領域，讓讀者快速檢視自己在職場上所缺少的資安 Knowhow，並教你使用「Windows內建工具」及「網路下載小工具」來進行資安健診，強化資安體質。 目標讀者 ・Win10 / Win11平台的使用者 ・對資安有興趣的組織或個人 ・大專院校資管或資工科系師生 ・負責單位ISO27001的網管或資安人員 本書特色 ❑ 善用 Win10 內建指令，資料收集自動化 以前處理辦公室的資通安全稽核，多採用截圖方式，電子化程度偏低。故本書撰寫之初，就確立透過Win10 提供的系統工具，自動產生資安健診所需資訊。 ❑ GCB 政府組態設定 政府組態設定是行政院技術服務中心為作業系統、伺服器、網通設備的資訊安全設定提供很完整的規範，而且時時在更新。但是一方面這些設定數量龐大，二方面設定後可能影響系統現有運作。所以我們必須結合眾多資訊人員的力量，來作好依循政府組態設定的工作。 ❑ 分析網路封包 書中會介紹 Wireshark 的網路封包分析，並且加上封包的地區標誌（例如來自中國或東歐的封包就需要特別注意）。另外也會介紹封包分析的進階練習網站。 ❑ 提供本書讀者雙向互動機制 資安攻擊行為，會進行長期的潛伏，只要及時阻斷就能避免對企業產生重大損失。本書提供和資訊人員互動的 Google 表單，可以將本書中所操作的資安健診資料提出詢問，透過互動來防範資安危機，資安情資也可以透過互動而彼此提醒。 透過本書你可以學會 —— 網路的架構｜監聽與分析封包｜分析網路設備的紀錄檔｜檢視惡意程式或檔案｜防範加密勒索攻擊 &
【電子書】OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全
♛ 台灣第一本 OAuth 2.0 專書 ♛ 帶你一次了解 OAuth 2.0 與 OpenID Connect 的完整流程！ Web 平台已是現今網路生態不可或缺的一部分。當建立新的應用程式時，可能會想要取得使用者在其他平台上的資訊，但這個過程充滿了許多資安風險。身為程式與架構的開發團隊，該如何使用正確的技術，來保護應用程式和使用者呢？ 本書將會介紹目前最穩定的兩個協定：OAuth 2.0 與 OpenID Connect 的完整流程以及實作。此外，本書在一開始也會介紹身分驗證與授權的基本元素，讓讀者能夠輕鬆理解協定設計的基本原理，而不再是一知半解。 漸進式學習主題 ● 了解身分驗證概論以及 Web 基礎 基礎是非常重要的，在 OAuth 2.0 上更是如此。從身分驗證概論、HTTP 協定的特性、演算法的基礎，接著延伸到身分驗證的實作，這些都是後續理解協定須具備的前置技能。 ● OAuth 2.0 與擴充協定的介紹 本書將整理官方協定，並按適合初學者學習的順序來安排章節。其中包括 OAuth 2.0 的四種基本授權流程、原生應用程式與瀏覽器應用程式的授權流程，以及 OpenID Connect 的三種身分驗證流程，已涵蓋大多數的身分驗證與授權情境。讀者可依實務遇到的情境來選擇適合的流程參考。 ● OAuth 2.0 實戰練習 了解協定後，接著以實作來證明協定的可行性。應用程式的部分，OAuth 2.0 會以 Facebook 為例，OpenID Connect 會以 LINE Login 為例來說明實作的過程；授權伺服器端則是以開源的服務 Hydra 為例，來介紹實際身分驗證與授權中心會需要處理的任務為何。 本書特色 ☑ 參考公開標準和協定撰寫成章 ☑ 循序介紹 OAuth 2.0 基本原理 ☑ 豐富前導知識及相關補充主題 ☑ 身分驗證系統實作經驗分享 目標讀者 ・網頁前端工程師 ・網頁後端工程師 &
【電子書】和艦長一起 30 天玩轉 GitLab【第二版】（iT邦幫忙鐵人賽系列書）
──── 全新改版 ──── & 配合 GitLab 15 全新改版，內容增量 1.5 倍 更多圖片、更多文字、更多延伸思考及更多的實戰經驗， 大幅改寫第一版超過一半以上的內容， 為讀者提供清晰易懂的 GitLab 入門指引！ & ♛ 第一本台灣本土的 GitLab 專書 ♛ & 還在苦苦尋覓適合團隊的 DevOps 工作流程與工具？ 不如儘早擁抱 GitLab Workflow 已為您備齊的The One DevOps Platform！ & 全新改版 ☛ 內容增量 1.5 倍，按著 DevOps Lifecycle，跟著 GitLab Hero 一起學習 GitLab 流派的 DevOps 功夫！ 入門指引 ☛ 幫助讀者迅速進入 GitLab 建構的開發維運工具生態系！ 經驗分享 ☛ 在規劃 CI/ CD Pipeline 時會遇見哪些重要的關鍵問題？ & 本書初版改編自第 11 屆 iT 邦幫忙鐵人賽 DevOps 組冠軍系列文章 ──《和艦長一起 30 天玩轉 GitLab》── 是第一本台灣本土的 GitLab 專書。隨著 2022 年 GitLab 邁入第 15 版，本書同步大幅改版，內容增量 1.5 倍，將帶領讀者入門 GitLab —— The One DevOps Platform！ & 精彩內容 & □ 運用 GitLab 建構團隊的開發協作工作流程 迅速一窺 GitLab 規劃的 DevOps Lifecycle，搭配 GitLab 的豐富功能，為團隊搭建一條從開發至維運的工作流程。 & □ Pipeline as Code 以簡便的方式建立 CI/CD Pipeline 只要一個 YAML 檔案，即可編織出多條包含不同工作內容的 Pipeline，GitLab CI 是團隊在實踐 DevOps 之持續整合、持續交付及自動化的重要角色。 & □GitLab Auto DevOps 之牛刀小試 認識名為 Auto DevOps 的神秘黑魔法，究竟能自動產生 DevOps Pipeline 的神奇功能，其葫蘆裡賣的是什麼藥。 & □ 一步一腳印學習 CI/CD 的關鍵要點 跟著作者一起從零開始建立 CI/CD Pipeline，本書不只教你如何使用 GitLab CI，更帶著讀者一步一步的學習在設計與實踐 CI/CD Pipeline 時，有哪些需要思考的關鍵要點。
【電子書】生活資安五四三！：從生活周遭看風險與資訊安全【第二版】（iT邦幫忙鐵人賽系列書）
這是一本大多數人都可閱讀的資安書籍 & 「認識資安，建立資安風險意識，就跟認識行車用路安全一樣，人人都有瞭解的必要。不論是現實生活或是虛擬網路世界的背後，認識資安帶來的風險與背後的關鍵，可以讓你生活少掉許多麻煩！是現代人需具備的必要本領。」 & 本書內容改編自第11屆iT邦幫忙鐵人賽，Security組優選系列文章──《生活資安五四三！從生活周遭看風險與資訊安全》──是第一本從生活面向來談資安的書籍，目的就是希望讓一般人都能了解資安的那些事。 & 這次推出【第二版】，不僅將原書中所提資安議題作最新資訊的補充，同時還有全新章節，希望透過更加多元的資安新聞面向，讓你對資安議題不是只有認識，還能進一步思考。 & 降低「門檻」：為何一般人容易對資安感到熟悉又陌生？那是因為普遍資安書籍都是給專業從業人員閱讀，但資安其實跟大家的日常生活息息相關，大家也都常在新聞報導看到這些資訊。 & 角度「多元」：從現實生活場景的ATM操作、實體店家信用卡支付，到手機、電腦使用與上網，以及新聞事件，從多個角度讓大家認識到各方面的資安與風險。同時從電影、影集、小說、網紅與Podcast等途徑切入，讓大家都可以藉由自己熟悉的興趣或管道來接觸資安。 & 「一次」掌握：資安領域面向相當廣，但這些給一般人的資安資訊往往散落在各處，本書從多個面向與角度切入，並結合許多你可能沒有特別注意的資安新聞，讓你一次就能得到不同收穫。 & 對資安風險先要有「認識」：去ATM領錢，知道要保護提款卡與密碼，你就已經有資安意識，那麼你知道什麼是弱密碼嗎？為何不要在多個雲端帳戶使用相同的帳密？你真的有妥善的備份觀念嗎？手機的安全更新也有年限你知道嗎？ & 認識資安風險目的是為了「自保」：當企業也都在扭轉資安思維，並且開始重視資安，但你要知道，整個環境並不會一下就改變，因此資安就成為現代個人必須掌握的技能。 &
【電子書】大話AWS雲端架構：雲端應用架構圖解輕鬆學（第三版）
掌握AWS雲端運算服務全架構 雲端已經成為顯學，雲端人才缺口爆量，這是可以預期的事。但這本大話AWS雲端架構，竟然成為暢銷書，好幾度蟬聯排行榜，這是之前一直沒預期的事情，很感謝來雲育鏈上過課的朋友，學生、以及各種讀者的支持。也很感謝過去合作的企業先進，國泰金控、HPE、資策會、緯創集團等等。若無大家的指教，我們也很難在雲端產業上有這麼好的表現。 然使用雲服務，也非十全十美，亦有隱憂。近幾年慣用雲服務的電商產業，開始意識到雲端服務帶來的架構破碎化，本來專注管理一個機房內的多個應用，忽然間變成了多個雲端帳號，帳號之間若要串聯，還需要進行一系列的安全驗證，面對這些繁雜的設定，我們特別增添了內容，探討如何整併雲端破碎化。 再者使用雲服務之後，本地機房的使用率下降，公司機房資產無法有效活化，考量到不能全然依賴雲端，本地機房仍是一種剛需，而是否存在一種方式，能讓公有雲與本地機房，雙邊活化使用？ 面對這個議題，我們特別增添了一個單元，探討新一代以容器為基底的混合雲架構。 而為了讓大家在雲行業上變得更全能，書的內容追加了GCP雲端的核心設計思路。另外這本書以劇情對話的方式做推展，除了能讓讀者用情境去理解雲服務的各種架構之外，也希望以往的系統整合商能夠藉著雲端技術轉型成為雲端代理商。在服務客戶的時候，能夠為客戶提出因應的雲端架構來完成客戶的商業模式。並且能在合適的時間點，對客戶的雲端系統提出架構的演進建議。 本書適合尚未導入或正在導入雲端服務的企業、專案經理、系統架構師、開發/運維工程師，以及剛入門雲端的業務朋友們。若您公司正準備導入雲端，但又不知道該如何進行時，太好了！相信這本書會對您有很大的幫助。也很歡迎您們跟雲育鏈聯絡，讓我們可以一起努力下去。 本書特色 ✪圖解方式說明雲端架構，並由淺至深進行架構演進 ✪附AWS雲端認證小幫手，協助考取AWS雲端認證 ✪以簡單生活化的案例，對應複雜的雲端技術名詞 ✪瞭解AWS GCP對應及差異，邁向雲端原生加速 ★改版重點★ ✪雲服務時常更新，新版修正了不合時宜的概念點 ✪使用雲端時，會為資訊架構帶來破碎化的議題，追加各服務如何處理架構破碎化的方案 ✪因應近幾年企業上雲的大趨勢，追加了資安服務的篇章，讓考慮合規的企業，有跡可循 ✪企業上雲時，面臨了本地機房使用率下降的議題，追加以容器為混合雲基底的架構，活化機房使用 雲育鏈官網：www.cxcxc.io/ 雲育鏈LINE@：line.me/R/ti/p/@gby2522m 雲育鏈 FB粉絲頁：www.facebook.com/cxcxc.fans/ &
【電子書】Azure證照帶你翻轉雲端職涯
本書涵蓋Azure證照報考、專案實務到求職準備 為自己考取第一張Azure雲端證照！ 想要進入Azure雲端產業嗎？想要考取微軟Azure證照，卻不知道該從何報考？本書針對Azure證照進行詳細解說，帶領讀者快速掌握Azure雲端的關鍵服務：從基礎概念、核心服務，到安全性、成本管理，每單元搭配英文模擬測試考題。最後作者以自身角度，分享面試Azure工作的準備方向、面試技巧。 本書特色 【證照流程】 認識Azure證照種類、報考流程、繪製架構流程圖。你還可以透過本書的Azure模擬英文考題進行練習衝刺，加深雲端知識。 【基礎概念】 你將從雲端運算、Azure服務層級起步，接著進一步理解計算、網路及儲存分析等概念。 【核心服務】 深入認識核心解決方案和管理工具，例如Azure IoT、Azure AI、Azure Serverless等等，針對不同情境使用不同工具。 【進階管理】 學習Azure安全管理、方法與原則、身分識別、個人隱私和合規性、成本管理、備份教學和提高雲端安全的管理。 【考題練習】 本書的每單元皆搭配英文模擬測試考題，此外你還可以透過下載範例檔，額外練習更多英文考題，強化並加深Azure雲端知識。 【面試求職】 考完證照只是獲得面試的入場券。因此，你更應該善用對的職缺平台、有效進行面試準備、活用面試STAR原則、熟悉遠距面試流程，讓自己的努力更亮眼。 &
【電子書】物聯網實戰 （Cloud篇）
本書結合NodeMCU-32S、Arduino控制板、LoRa收發器、雲端伺服器建立WiFi與LoRa物聯網，讓你不須自行維護伺服器、輕易監控物聯網。 & • 精選7朵雲 ‒ 雲端伺服器，運用MQTT、HTTP方法傳遞加密或未加密資料 • 在每朵彩雲下，建立WiFi(前8章)、LoRa(後2章)兩種不同通訊方式的物聯網 • 第7、8章介紹雲端SQL與NoSQL資料庫管理系統，物聯網資料不再稍縱即逝 • 第9、10章運用LoRa技術建立物聯網，達到低能耗、長距離通訊 & 閱讀本書後，你將學到 • 有效運用雲端伺服器 • 快速建立物聯網 • MQTT、HTTP通訊應用 • Arduino、JavaScript、Node-RED程式設計 • SQL與NoSQL資料庫管理系統 • LoRa通訊應用 & 本書適用於 • 大專院校「機電整合」、「專題製作」、「網際網路程式設計」、「物聯網應用」等課程 • 高中、高職「微電腦應用實習」相關課程 • 各級學校開辦「物聯網」探索課程 • 創客玩家DIY物聯網、擘劃智慧住宅、智慧農場 & 本書特色 & • 充分運用Arduino豐富網路資源建立實用物聯網 • 建立LoRa感測網路，擺脫WiFi侷限，不須申請，免費使用，是本書一大亮點 • 運用Arduino IDE撰寫C++程式 • 運用Visual Studio Code撰寫、部署JavaScript網頁程式 • 規劃Node-RED流程監控物聯網 • 以智慧型手機APP監控物聯網 • 傳遞物聯網感測資料至雲端伺服器、儲存在雲端資料庫 &
【電子書】Notion 打造你的高效數位人生：王者歸來
★★★★★【絕不藏私】【步驟清晰易懂】★★★★★ ★★★★★【絕不吹牛】、【18個主題】、【828頁圖片】★★★★★ ★★★★★【內容最豐富】、【320頁】★★★★★ 使用Notion已經是2023年最熱門的話題，登入網頁可立即操作，作品儲存在Notion雲端，使用者可以用內建各種圖片、工具、範本，用專業角度記錄個人生活瑣事、智慧擬定專案計畫、科技管理資料庫，最後保存與分享。 這是一本講解應用Notion打造高效數位人生的的入門書籍，全書採用結合生活與工作完整應用實例，一步一步引導讀者打造自己的高效數位人生。整本書包含下列重點應用： ★ Notion註冊 ☆ 進入與離開Notion ★ 認識Notion編輯環境 ☆ 操作Notion基礎知識 ★ 建立圖文並茂的頁面 ☆ 認識頁面與子頁面 ★ 建立文字連結 ☆ 建立表格資料 ★ 載入Word文件 ☆ 載入CSV文件 ★ 從入門到進階操作資料庫 ☆ 我的著作融入資料庫 ★ 認識與建立範本 ☆ 頁面匯出 ★ PDF、Word或其他類型檔案上傳與下載 ☆ 建立多欄位的文件 ★ 建立可折疊文件 ☆ Notion小工具 - Indify ★ 網頁擷取Notion Web Clipper ☆ 頁面連結 ★ 資料庫連結與檢視 ☆檔案分享與團隊作業 ★ 縮短網址產生器 &
【電子書】數位神探系列－資安密碼－隱形帝國：數位鑑識學院尋探之旅
【目標讀者】 & 本書為「數位神探」系列叢書，推薦給想深入了解目前最新資安＆鑑識研究領域，提昇數位偵探技巧的有志之士，或是對目前物聯網、無人機、區塊鏈等新興資訊科技應用的使用者，從資安的角度，認識可能遭遇的風險及可採取的防護措施。 & 好書推薦 & 本書以故事、圖例讓讀者彷彿也身入其境，成為一名資安鑑識學院的學生，由淺入深帶領讀者進入資訊安全、數位鑑識的世界，讓毫無相關資訊背景的人，也能跟著主角的腳步，慢慢從資安鑑識學院成長為一名數位神探。對於生活在資訊化時代的你，已身處大數據、5G、雲計算、人工智能及行動支付等虛實兼容的生態中，必須先有充分的「資訊安全」保障，才能發揮「資訊運用」的美意，本書將會是我推薦給你，能夠帶著你了解資訊安全的首選書之一。－－中央警察大學副校長、教授、博士蘇志強 & 這是一本介紹資訊安全的書，而資訊安全是現今科技領域中非常重要的一環，但在書中你卻可感受到佛倫鉅鎖-現代魔法學校的魔法魅力與學習互動，福爾摩斯抽絲剝繭，巨細靡遺的分析推測，終極警探打擊智慧犯罪的鬥智鬥力，及駭客任務中的未來與科技。－－國立中央大學資訊工程系、教授、博士 許富皓 & 在這資訊應用快速發展中，人人都應該具備危機意識。你應該也會常常聽到駭客攻防與網路資訊戰的各式情節。當你接觸到了人工智慧、5G 行動網路、網路犯罪以及詐騙等議題，你會對於如何保護資料安全及個人隱私充滿疑慮。那你還等什麼呢？向你推薦這樣一本充滿美意且內容豐富飽滿的「資安書」，我一定也會在我的書櫃中放上一本。－－國立嘉義大學資訊工程系、教授、博士 王智弘 &
【電子書】電腦網路原理（含ITS Networking 網路管理與應用國際認證模擬試題）
電腦網路原理必修啟蒙書： 一本基礎入門的網路教材，介紹基本且必須具備的網路概念，內容兼具趣味性與實用性，又涵蓋四技二專統一入學測驗、勞動力發展署相關檢定之網路範圍相關考題，以及「ITS Networking網路管理與應用國際認證」模擬試題，兼具國際證照考照實力。並提供網路重要名詞的彙整，可同時學會網路基礎知識、認識目前熱門應用主題，並預備升學考試之能力。 ‧全書依網路原理課程規劃與編寫，並兼顧重要考試方向、應用新知與實用資訊，是一本很好入門的書籍。 ‧了解電腦網路相關概念，並藉由仿效、改變網路設定，進而學會網路的相關知識，透過實作範例，將電腦網路應用到工作及生活。 ‧本書內容符合「ITS Networking 網路管理與應用國際認證」考試範圍，並隨章附上模擬試題，讓學生上完課，即獲得國際專業證照實力。 ‧書末附有網路重要名詞整理，方便理解、記憶與學習。 ‧完整收錄至改版時最新年度四技二專統一入學測驗，勞動力發展署相關檢定之網路範圍試題、以及ITS Networking網路管理與應用國際認證模擬試題，收錄近750題試題。
【電子書】WordPress 6 + Azure 最完整超實務解說：經典範例與實用外掛精選
► 關鍵觀念搭配範例實作教學 ► 逐步掌握開發技巧與精髓 ► 利用Azure彈性建置WordPress ► 快速架起一個與眾不同的網站 本書特色 1.&& &新WordPress 6.0功能說明 Gutenberg 編輯器、新模式和設計工具操作解說。 2.&& &按部就班、水到渠成 照著書中的內容走，建立基本的基礎觀念，讓初學者快速掌握重點、不再迷茫。 3.&& &使用Azure部署到雲端空間 使用現在最新、最熱門的架站方式Azure，它擁有SaaS、PaaS、IaaS各項服務，讓你不只可以快速架站，同時在管理網站方面也非常的簡易，本書可以讓你除了學到WordPress的應用外，也可以學到Azure雲端平台應用。 4.&& &擁有30個熱門實用外掛 書中整合了熱門與經典外掛，皆可應用在實務和學生專題上。 5.&& &自訂佈景主題 漂亮模板要錢，免費大多不好看，讓本書來教導你如何新增一個屬於自己特色的佈景主題。 6.&& &經典實務應用範例 本書針對典型的網站類型都設置實作應用範例，像是新聞雜誌網站、產品官網、購物車…等，讓讀者可以得到最大的學習效果，只要照著步驟走，就可以創造一個屬於你的網站。 7.&& &WordPress網頁轉行動APP 考慮到現在社會大眾較常使用手機，因此在書中也有教導網頁轉成APP的例子，希望讀者可以用最短時間得到雙重成果。 8.&& &貼心小提示 & 一個網站的成功除了功能要好以外，每個細節都是不可或缺的重點，本書除了有小提示，還有知識補給站增加讀者的小知識。 關鍵觀念搭配範例實作教學，逐步掌握開發精髓，最適合初學者學習！
【電子書】超高效Google雲端應用：打造競爭優勢的必勝工作術
收錄 Google 諸多雲端工具的使用方法 體驗雲端服務的魅力，培養跨領域多元整合的IT競爭力！ & 生活中，總有一個地方會使用到 Google 吧！本書網羅 Google 所提供的眾多應用程式，將其使用方法以平易近人的筆觸進行詳細的解說。透過本書你可以徹底掌握這些應用程式的使用技巧，不論是在生活或工作上，必定有可以派得上用場的時候。善用 Google 所提供的雲端工具：享受科技所帶來的便利，輕鬆提升工作效率。本書將是你快速入門與熟悉 Google 應用程式的最佳利器。 & 主要章節 ・說明雲端運算，介紹什麼是雲端服務 ・Chrome 瀏覽器的搜尋技巧，包含圖片／影片／學術搜尋 ・最多可支援 10 GB 附加檔案的 Gmail ・隨時隨地都能掌握行程的線上日曆 ・線上地圖（MAP）和申請我的商家 ・利用 Hangouts 即時通訊進行商務活動 ・Sites 協作平台：線上網頁設計及網站架設工具 ・提供上傳、分類、分享照片的網路相簿 ・可自由儲存在網路並且共用檔案的雲端硬碟 ・Google Meet：遠距教學／居家上課／線上會議的最佳選擇 ・Google Office 必備工具：文件／試算表／簡報 ・YouTube：影片上傳／編修／行銷 ・Google 搜尋引擎最佳化（SEO）：關鍵字廣告、搜尋引擎運作原理、語音搜尋 ・人工智慧（AI）：Google 的核心關鍵技術 ・Google Analytics 數據分析：輕鬆學會 GA 與 GA4 的入門輕課程 & 目標讀者 ・想將雲端工具運用在生活或職場上的人 ・想掌握 Google 應用程式相關基礎知識的人 ・對雲端服務或是人工智慧（AI）有興趣的人 & 本書特色 & 系統化整理：迅速掌握各項應用程式的核心功能 操作畫面豐富：搭配逐步解說，淺顯易懂好吸收 強化資訊知識：善用雲端科技，培養職場競爭力 &
【電子書】VMware vSphere 7.x 維運實戰管理祕訣
更有效率地維護vSphere 距離VMware vSphere 7.0最初版本的發行已逾2年，這期間經歷Update 1、Update 2以及Update 3的大型更新，不僅全面了修補各種已知的BUG，在新功能的部分也同樣添加了不少，包括了在操作介面的設計、vCenter Server、ESXi、VM、vSAN等等，這些都有助於讓IT人員對於vSphere整體運行的維護更有效率。 涵蓋了從Update 1至Update 3的各項新功能 本書非常適合正準備或已經正在使用VMware vSphere 7.x版本的IT人員閱讀，內容中涵蓋了從Update 1至Update 3的各項新功能實戰與維運技巧，包括了最完整的vSphere Client實戰教學、vCenter Server與ESXi主機的管理難題排除，以及收錄了各種與虛擬機器相關的管理技巧，讓您無論是想透過圖形介面或命令工具來進行管理，皆能輕鬆搞定！ 告訴您如何用最簡單的方法來解決各種疑難雜症 本書是由曾獲得VMware vExpert與Microsoft MVP殊榮的顧武雄老師，花費逾一年的時間所撰寫，書中不僅完整收錄了最新VMware vSphere 7.x的維運技巧精華，也分享許多他個人在業界超過二十年的豐富實戰經驗，告訴您如何用最簡單的方法，來解決維運過程中各種的疑難雜症，值得您立即收藏。
【電子書】物聯網時代的15堂資安基礎必修課
了解如何檢測物聯網裝置的安全，認識駭客的入侵手法 本書是IoT安全研究人員的真實經驗分享，您可從中學到如何藉由測試IoT系統、裝置和協定來降低風險。藉由本書的說明，您將可以了解如何檢測物聯網設備是否安全，以及入侵者如何執行執行VLAN跳躍、破解MQTT身分驗證、攻擊UPnP、開發mDNS投毒程式及進行WS-Discovery攻擊等攻擊手法的細節。 本書會深入介紹嵌入式IoT設備和RFID系統的破解手法，同時還能學到： ‧如何撰寫一支可作為NSE模組的DICOM服務掃描器 ‧透過UART和SWD介面攻擊微控制器 ‧對韌體進行逆向工程及分析搭配使用的行動APP ‧使用Proxmark3開發NFC的模糊測試工具 ‧利用干擾無線警報系統、重播IP攝影機影片及控制智慧跑步機，展示如何入侵智慧居家系統 使用容易取得的軟硬體，可以自行實作練習 本書使用容易取得，且價格實惠的軟體工具和硬體裝置，實作練習無負擔，有關本書的程式範例亦可自Github下載取得，適合資安研究員、IT團隊成員，想研究駭客技術者，作為破解IoT生態的參考指南。
【電子書】Windows駭客程式設計：勒索病毒（第二冊）原理篇（第二版）
感謝讀者支持，作者修訂精簡第二版嘉惠更多朋友！ 要寫出一個勒索病毒，需要多強的程式功力？相信大家的心裡已浮現出技術高強的駭客身影。 然而，當這個模擬勒索程式完成後，撇開永恆之藍等漏洞的使用，我們赫然發現，裡面所使用的程式知識，卻沒有想像中非常地高深，或是遙不可及。 基本的記憶體管理、目錄和檔案處理、較為進階的加密知識、基礎資料結構，行程與執行緒、同步問題、網路通訊，還有Windows圖型介面，其中還包括文字字型、Edit、RichEdit、ComboBox、ListBox、ProgressBar等元件使用，資源的使用，計時器、剪貼簿等運用……幾乎是學習Windows程式所有需要的基本知識，都涵括在內了。 換句話說，只要您將這兩冊勒索病毒程式設計讀完，就可以將大部分Windows程式設計中需要學習的知識全都學習到位。 最特別的是，我們在最後製作了模擬漏洞及針對這個模擬漏洞的蠕蟲，讓大家了解蠕蟲的工作原理，同時也體驗一下蠕蟲快速傳播的可怕威力，對蠕蟲這一支惡意程式有更深入的體驗和了解。 這個勒索程式是個相當完整的專案，非常適合學習，不像一般Windows程式設計，每部份最多只有短短的範例，本書的每個單位的每個範例，最終可以組合成一個大型而完整的勒索程式。希望大家別錯過了這麼完整又龐大又全面的專案學習，只此一本，就可以讓你的功力大增，千萬不要錯過。 &
【電子書】Google 雲端應用×遠距教學×居家上課×線上會議一書搞定：老師、家長、學生、上班族居家必備懶人包
大疫情時代，老師們一定要會的遠距教學工作術！ & 從入門基礎到實務解說， 帶你展現超高效的雲端教學技能 & 【重點內容】 ☛遠距教學必備利器 Google Meet ☛師生互動平台 Google Classroom ☛將文件、試算表和簡報融入教學 ☛掌握雲端硬碟的管理與使用 ☛利用 Google 日曆安排線上行程 & COVID-19疫情之下，遠距教學成為常態，老師們除了要快速熟悉電腦的軟硬體設備外，還得兼顧學生的學習反應。Google 雲端平台所提供的應用軟體算是相當新進與完備！特別是 Google Meet：除了軟體免費之外，還擁有適用於各種裝置、具會議安全性、會議代碼不易破解、無須額外安裝軟體、畫面分享、資料傳輸加密等多項優點。因此 Google Meet 是疫情期間學校使用率最高的遠距教學工具。 & 本書依照使用 Google 雲端平台所必須學會的技能，將內容區分為七大篇。分別為「遠距教學必備利器 - Google Meet」、「師生互動平台 - Google Classroom」、「Google 文件應用」、「Google 簡報應用」、「Google 試算表應用」、「Google 表單應用」、「Google 教學的好幫手」，整體架構十分完整。此外為了提高閱讀性，編排上以實作為主，功能說明為輔，並加入步驟說明以及圖說，讓大家輕鬆掌握遠距教學時的必備技能。 【目標讀者】 ・即將開始遠距教學的老師與學生 ・想要在遠端工作上加強實務運用的上班族 ・想要進一步了解如何活用 Google 雲端工具的人 &
【電子書】實戰AWS雲計算．基礎篇
★ AWS 最精實完整的 combo ★ AWS雲計算知識養成 + 實務實戰體驗 ．．． [適合讀者群] ◆ 大學資工／資管學生 ◆ 非資訊科系背景但在資訊產業的就業人士 本書特色 ◆ AWS ACF 與 AWS Educate 課程銜接教材 ◆ 11 個主題實作了解 AWS 雲計算服務 本書於第三章到第十三章共規劃 11 個主題實作，透過實作過程掌握 AWS 初階全貌、觀察 AWS 內涵知識。主題涵蓋網站建構、Elastic IP、儲存範例-S3、資訊安全範例-IAM、PaaS 範例-使用 Elastic Beanstalk、Relational DataBase 服務範例-使用 MySQL、Non-Relational DataBase 服務範例-DynamoDB、serverless 架構範例-使用 Lambda、Content Delivery Network 範例-CloudFront、AI 人臉辨識範例-使用 Rekognition、成本分析及帳單管理。 ◆ AWS資源釋放 雲計算的按使用付費（pay as you go）固然有其優勢，然而若資源不用時卻不懂得釋放，真的花了冤枉錢。所以本書特別在附錄針對這 11 個主題實作完成後，該如何釋放使用的資源，提供詳盡步驟，希望讀者能注意。 &
【電子書】30天與Docker做好朋友
以開發者為導向的 Docker 新手入門書！ ☛介紹 Docker 如何建置、分享與執行的一條龍服務 ☛應用 Docker 技術在開發的流程裡 ☛採用手把手執行指令的方式，來說明 Docker 的各種基礎概念 & ◆重點資訊◆ 為因應 Docker Desktop 已採有條件的訂閱收費制，修訂增註有關詳情與替代方案資訊。 & 【內容簡介】 本書內容改編自第12屆iT邦幫忙鐵人賽 DevOps 組佳作網路系列文章⸺《30天與鯨魚先生做好朋友》。Docker 是目前熱門的 DevOps 工具之一，能用簡單的方法來運行 Container 技術。本書是以開發者初次學習 Docker 的情境所設計的，最終期望讀者能真的在 30 天內了解並應用 Docker 在日常開發，讓開發階段能夠更加順利。 & 【三大漸進式學習主題】 ■ 熟悉 Docker 基礎，了解如何操作 Docker Docker 發展至今累積了非常多好用的 Image。學習 Docker 最便捷的方法是多用多看⸺多使用這些 Image，多觀察這些 Image 是如何運行的。本書提供大量的執行範例，讀者可以跟著一起執行指令確認結果，搭配章節的說明，即可更快了解 Docker 運作原理。 & ■ 創造 Docker Image，了解如何客製化 Image 網路上找到的 Image 不滿意嗎？或是根本找不到想要的 Image 嗎？那就自己建一個！本書以一個 Web 服務為範例，說明建置 Image 的過程，也介紹了完整的範例說明該如何將 Image 調整成最佳狀態；獨樂樂不如眾樂樂，建置好的 Image 如何分享給同事或網路上其他鄉民，也是學習Docker 的一大重點。 & ■ 深入了解 Docker 執行的原理 了解如何執行 Container 和建置 Image 後，即可應用在大多數開發場合。在一些複雜的情境裡，則會需要更加基礎的知識，如儲存空間或網路設定等。本書介紹了一些進階設定的方法和範例，讓讀者可以理解 Docker 如何使用硬體資源，進而了解 Container 該如何配置設定與除錯。 & 專業推薦 & 這是一本書如其人的 Docker 入門書，Miles 以紮（血）實（淚）的實務經驗為本，透過幽默易懂的方式，將自身的經驗轉化為他人容易消化吸收的成長食糧。這本由 Developer 撰寫給 Developers 的 Docker 新手入門書，值得推薦給所有需要立即踏進 Docker 世界的開發者。——陳正瑋(艦長) / DevOps Ta iwan 社群志工《和艦長一起 30 天玩轉 GitLab（iT邦幫忙鐵人賽系列書）》作者 &
![【電子書】[精準活用祕笈]超實用！提高數據整理、統計運算分析的Excel必備省時函數](https://cdn.kingstone.com.tw/book/images/product/20131/2013120619357/2013120619357m.webp "【電子書】[精準活用祕笈]超實用！提高數據整理、統計運算分析的Excel必備省時函數")
【電子書】[精準活用祕笈]超實用！提高數據整理、統計運算分析的Excel必備省時函數
★ 步驟教學說明一定學得會 ★ 買一本不再每次都Google ★ 熟用秒算＋直接提早下班 & ※快速了解公式及函數重要知識點 ※熟悉學術、生活及職場應用的必備函數 ※方便查詢函數功能、語法、參數與實例 ※除了傳統函數外，也介紹最新版函數 ※提供大量應用實例，有助提昇工作效率 & 內容豐富實用，簡單易操作，一本在手，輕鬆解決EXCEL函數疑難雜症！ & 本書統整了適用於大數據．人資．行政．總務．業務．會計．生管．財務．企宣．公務員．市場調查．銷售管理．產品研發…等商務應用、資料分析的重要函數，並搭配實例，示範如何將函數應用在實際工作中。 & Part1→介紹公式與函數的重要知識點(詳見第01章)。 Part2→介紹各種類別旳實用函數，包括數值運算、邏輯、統計、資料取得、日期、時間、字串、財務、會計、資料驗證、資訊、查閱與參照等。(詳見第02~08章) Part3→以完整的商務性綜合範例將多種函數交互應用，包括在職訓練成績計算排名與查詢，及現金流量表製作等。(詳見第09章) & 書中所有介紹的函數都有對應的實例教學，而且每一個函數的介紹安排，包括功能說明、通用語法、引數解說、實作前的範例檔案、操作過程及實作後的成果展示。 & 【數值函數】 ✧以自動加總計算總成績& ✧以自動加總計算總成績平均& ✧忽略空白儲存格來計算平均成績 ✧求取商品銷售總額& ✧求取對應儲存格商品銷售總額& ✧針對篩選的項目進行總數小計& ✧全班各科分數最高分及最低分 ✧將商品折扣價格以三種函數取捨進位& ✧團體旅遊的出車總數及費用& ✧在固定預算下購買商品的數量及所剩金額& ✧隨機產生摸彩券中獎號碼 ✧外包錄音（或錄影）費用結算表 ✧股票停損停利決策表& ✧以BMI 指數來衡量肥胖程度& ✧求取0到16所有數值平方根& ✧畢氏定理的驗證& ✧不同測量系統之間的轉換 & 【邏輯與統計函數】 ✧學校英語能力檢測& ✧期末考成績人數統計表& ✧分別統計期末考男生及女生及格人數& ✧中秋禮盒調查表& ✧指定員工禮盒購買金額& ✧指考成績人數統計表& ✧記錄缺課人數& ✧計算全班男生平均成績& ✧全班男生及女生平均成績& ✧不同班級男生及女生平均成績& ✧多益成績各成績區間落點的人數 ✧計算投籃大賽的中位數與眾數& ✧列出段考總分前三名及後三名分數& ✧將全班段考成績由大到小排名& ✧投籃機高手團體賽& ✧IQ智商表現水平描述 ✧輸出各種考試科目最高分及最低分& ✧旅遊地點問卷調查& ✧不同摸彩獎品組合可能的總數& ✧不同密碼字母排列的可能總數 & 【資料存取與資料庫函數】 ✧統計旅遊地點的參加人數& ✧找尋招生最好的學校及季別& ✧將多個符合條件的欄位進行加總 ✧考試的及格標準百分比制定 .4-9 ✧給定學生的成績表現評語& ✧以VLOOKUP查詢各員工報名的套裝旅遊行程價格 ✧以HLOOKUP查詢各員工報名的套裝旅遊行程價格 ✧傳回指定參照的資料內容應用 ✧軟體授權價目表查詢& ✧以INDEX及MATCH軟體授權費用查詢& ✧彙總平均分數、前3名及倒數3名分數 & 【日期與時間函數】 ✧將生日取出年月日三種資訊& ✧食品保鮮期追蹤& ✧建立同仁的出生年月日基本資料 ✧記錄各年度全馬平均時間& ✧同仁虛歲年齡計算& ✧同仁年齡計算到月份& ✧吃到飽自助餐平日及假日收費表 ✧軟體開發時間表實際工作日& ✧軟體開發專案付款日& ✧實習工作體驗日申請計畫& ✧設定軟體試用到期日& ✧全馬平均時間計算時、分、秒三欄位資訊 & 【字串函數】 ✧CHAR與CODE函數應用& ✧線上軟體登入帳號的大量生成& ✧FIND()函數的各種不同實例& ✧從識別證文字取出欄位資訊& ✧以國字表示貨品金額& ✧將姓名首字大寫、國籍全部轉換為大寫& ✧快速變更新舊產品編號與名稱& ✧各種TEXT()函數的語法實例& ✧候選人看好度& ✧合併來自多個範圍和/或字串的文字& ✧TEXTJOIN函數應用範例1 ✧TEXTJOIN函數應用範例2 & 【財務與會計函數】 ✧購屋準備─零存整付累積頭期款 ✧計算每期償還的貸款金額& ✧儲蓄型保單利率試算 ✧試算投資成本 ✧貸款第一個月的償還本金的試算 ✧貸款第一個月的償還利息的試算 ✧達到儲蓄目標金額所需的期數 ✧保險單淨值計算& ✧傳回現金流量表的淨現值& ✧評估儲蓄險的效益& ✧已償還的貸款本金& ✧機動利率定期存款的本利和 & 【資料驗證、資訊、查閱與參照函數】 ✧全形的電話轉換成半形 ✧限定密碼不可少於8位 ✧不允許重複收集相同的單字& ✧由購買次數來判斷是否為老客戶 ✧IS系列函數綜合應用& ✧ROW/COLUMN函數綜合運用& ✧ROWS/COLUMNS函數綜合運用& ✧TRANSPOSE函數綜合運用 ✧網站超連結功能實作 ✧CELL函數綜合運用 ✧查看Excel不同的類型編號所取得的訊息 ✧不同資訊類型文字的回傳結果 
【電子書】Windows Server 2022系統與網站建置實務
Windows Server 2022、準備認證考試，一次搞定本書的宗旨是希望能夠讓讀者透過實務操作來充分的瞭解Windows Server 2022，進而能夠輕鬆的控管Windows Server 2022的網路環境，因此，書中不但理論解說清楚，而且範例充足。對需要參加微軟認證考試的讀者來說，這套書更是不可或缺的實務參考書籍。 本書精采內容包括： ．循序漸進介紹 Windows Server 2022的基本功能：安裝與升級、網路環境設定、桌面環境設定、建立帳戶到磁碟管理，循序漸進引導讀者輕鬆入門。 ．涵蓋最經典且實用的課題，包括：檔案權限、共用資料夾、陰影複製、磁碟配額、EFS加密檔案系統、Windows Defender防火牆…等。 ．導入Hyper-V的虛擬環境，包含虛擬交換器、虛擬機器等，因此只要一台實體電腦就可以建立完整的網路學習環境。 ．介紹Microsoft Azure雲端環境與如何在雲端建立虛擬機器。 ．身為IT人員必備的知識與技能，包括：Active Directory網域建置、群組原則、列印伺服器、備份與還原、移難排除、DNS伺服器、DHCP伺服器、路由器與橋接器、動態路由RIP、網路位址轉譯(NAT)…等。 ．深入探討網站的知識，包含網站的架設、SSL安全連線（HTTPS）、Public Key Infrastructure（PKI）、憑證授權單位（CA）與憑證的管理等。 ．獨家完整說明高可用性Web Farm的建置，包含網路負載平衡(NLB)的深入分析。 ．按部就班的介紹如何建置Server Core，同時介紹Docker/Container，並說明如何啟動內含Server Core/Nano Server的Container。 ．深入探討高可用性的關鍵議題，包括：磁碟容錯系統（RAID）、DFS分散式檔案系。 ．藉由執筆者多年的實務經驗，詳細列舉實際操作時的心得和技巧，引導您部署穩定的、全年無休的基本運作環境。
【電子書】突破困境！企業開源虛擬化管理平台：使用Proxmox Virtual Environment （iThome鐵人賽系列書）
第一本完整介紹Proxmox VE企業應用的本土實戰指南 以企業級虛擬化管理平台為主要核心，詳述Proxmox VE解決方案的各項好用功能！ & 本書是作者將累積近十年Proxmox VE實務經驗的成果轉化，把自身在企業導入應用的心得，以及協助客戶建置虛擬化管理系統的案例編寫成冊，並搭配大量詳細步驟的圖文教學，可提供有興趣採用其他虛擬化管理平台產品的使用者入門，是學習Proxmox VE的最佳指南。 & ✪從下載安裝映像檔、製作安裝隨身碟，到Proxmox VE虛擬化平台安裝完成的一切前置準備作業，皆有搭配實際操作畫面來帶領使用者學習。 & ✪展示不同作業系統的客體安裝方式，包括KVM虛擬機器安裝系統、VritIO驅動程式安裝，以及LXC容器快速部署上線服務的各種方式。 & ✪採用Proxmox VE打造多節點叢集架構，並結合線上遷移、高可用性機制，實現全自動化的服務容錯能力。 & ✪除了教學如何使用內建備份與還原作業、介紹排程備份的設定細節，還同時搭配使用功能完整的Proxmox BS備份伺服器，讓備份資料的保存能力達到極致。 & ✪本書提供平台基本使用教學，並另外整理作者常用的實用作法，協助讀者將Proxmox VE環境變得更加好用，以及災難復原時的快速救援技巧。 & 好評推薦 & 「在此極力向大家推薦這本書，作為企業爭取資訊自由、軟體自由等真正長遠利益的起步。」──中華民國軟體自由協會理事長 | 翁佳驥 & 「本書有讓人容易學會的詳盡教學文章，滿載各種實戰經驗的進階技巧，就像讓MIS人員吃下了十年功力傳承的大補丸！」──雷神講堂 | Ray Tracy & 「本書是依據作者實際部署操作以及多年維運經驗的總合，其簡單易懂的敘述，絕對是PVE入門者的聖經。──AtGames Cloud Infrastructure Director | Chris Hsiang & 本書特色 & ✪從零開始入門：搭配實際操作畫面帶領使用者學習。 ✪安裝客體機器：展示不同作業系統的客體安裝方式。 ✪打造叢集架構：實現全自動化的服務容錯能力。 ✪完整備份方案：讓備份資料的保存能力達到極致。 ✪進階實用技巧：整理常用的進階實用作法。
【電子書】打造高速網站從網站指標開始：全方位提升使用者體驗與流量的關鍵
目標讀者： • 想要優化網站效能，卻不知從何著手的前端工程師。 • 已具備優化網站效能知識與技能，卻不知如何從使用者的觀點改善效能的前端工程師。 • 想要了解前端工程師如何優化網站效能、學習基本概念與技術的非前端工程師。 • 想要評估優化網站的成本、參考業界範例的管理者。 本書特色 • 以淺顯易懂的圖文說明如何改善效能、可重現問題和動手操作的範例程式碼，便於學習與演練。 • 以使用者的角度解釋效能、改善效能，不再讓優化效能這件事霧裡看花、改了卻沒感受到任何效果。 • 以實際的網站說明如何改善效能，便於評估自身產品的優化成本。 專業推薦 Summer 結合了自身實際工作經驗，在本書的後半段直接針對幾個知名網站來做案例研討，透過實際案例，讓讀者在看完書後不會出現 「道理我都懂，但我還是不會改...」 的隔靴搔癢之感。還在為效能改善苦惱嗎？ 當老闆或是客戶對你說「網站怎麼這麼慢，能不能再快一點」你卻束手無策嗎？ 那麼這本【打造高速網站從網站指標開始：全方位提升使用者體驗與流量的關鍵】一書正是各位開發者不可或缺的一帖良藥。 Vue.js Taiwan社群主辦人 《重新認識 Vue.js：008天絕對看不完的Vue.js 3指南》作者 ── Kuro
【電子書】專家都在用的Google最強實戰：表單、文件、試算、簡報、遠距與線上會議
Google應用技巧滿載大公開！ 善用表單、文件、試算、簡報、遠距與線上會議， 工作省時又省力！ 精準掌握生活、行政、活動、報告、業務、行銷、管理、考核…等實務範例， 立即完成各項應用與協作主題！ 【超值加贈影音教學】 ‧快速套用Google文件、試算、簡報與表單精美範本影音教學 ‧手機行動裝置雲端硬碟、文件、試算、簡報與會議操作影音教學 ‧雲端範例使用說明影音教學 【全書範例與延伸練習】 增強職場活用技，效率翻倍更升級！ 同步學會Google軟體技巧，又能實際應用於生活與職場！ ■ 最全面生活與職場實用範例 嚴選使用度最高，涵蓋生活、職場上最實用的實務範例，包含： 最強大的Google表單問卷應用、文件編輯處理、數據試算分析、 創意簡報設計，以及雲端相關應用等153個必備Tips與16大完整主題， 從實務中快速學會各項軟體功能， 真正切入生活與職場應用。 ■ 跨平台遠距會議與教學應用 Google Meet讓遠距會議與線上教學溝通無障礙，提供完整解決方案， 超前部署並解決在家上班、上課所帶來的不便與衝擊。 ■ 高效率職場雲端活用術 無論是個人或團隊都能掌握最新作業進度， 還能透過跨平台或是行動裝置隨時隨地取得雲端檔案，加上協同作業， 更有效管理與更新資料。 ■ 超完整學習引導架構 每個主題皆有完成的範例展示、重點說明、操作技巧、實作步驟， 依循學習順序練習，就能完成各項應用範例！ 【表單 精選範例】 建立及開始收集資料 - 市場意調問卷 套用主題與取得外部素材 – 活動報名表 限定規則、自動批改與計分 - 考核評量單 多層次問題結合數據試算表 - 團購訂購單 【文件 精選範例】 文字與段落編輯技巧 - 滿意度調查表 表格應用 - 商品訂購單 圖片與圖案應用 – 員工旅遊海報 合併列印 - 地址標籤與會議名牌 【試算表 精選範例】 資料建立與運算–活動支出明細表 函式應用–業績統計表 圖表製作–銷售成長率分析表 資料透視表 –產品出貨年度報表 【簡報 精選範例】 圖文整合與視覺設計–主題宣傳簡報 流程與資訊圖像化呈現–運動推廣簡報 多媒體動畫–活動紀錄簡報 放映技巧與列印–地方文化特色簡報 【精選雲端應用】 Google Meet視訊會議與教學-遠距線上互動 協同作業-共用文件與保護工作表 Google 雲端職場工具-日曆、Keep、Gmail 打造行動辦公室-雲端硬碟的管理 如果你想運用Google工具解決學習或工作上會遇到的 表單問卷、文件、試算表、簡報與會議相關問題， 那就趕快翻開本書！
【電子書】資安這條路：領航新手的 Web Security 指南，以自建漏洞環境學習網站安全（iT邦幫忙鐵人賽系列書）
本書內容改編自第 12 屆 iT 邦幫忙鐵人賽 Security 組佳作網路系列文章 ──《資安這條路 ─ 以自建漏洞環境學習資訊安全》。這是一本專為資安新手寫的教戰指南，以鮮明的圖文、表格讓新手快速掌握資安知識。從基礎的 Linux 指令及知識、網路基礎概論、程式語言 PHP 與資料庫查詢語言 MySQL 基礎，到常見的網站漏洞分析，並以 Docker Compose 建立漏洞環境實戰演練，帶領讀者從理論到實作理解網站資安，一次學會網站安全的原理及應用！ ☑ 入門者上手的第1本資安筆記！ 本書整理了詳細的資安必備知識，包含網站基礎知識，如通訊封包、網頁架構、後端程式碼、資料庫查詢語言，以及網站常見的安全漏洞，並透過 Docker 與 Docker-Compose 自建漏洞環境，練習網站弱點，以及附上資安學習筆記模板，讓入門者簡單上手、減少學習門檻！ ☑ 以 Docker 與 Docker-Compose 練習環境為主，方便快速更好學！ Docker可以幫助我們自動化建立應用程式並快速在任何地方執行（如雲端環境或內部機器環境），具有方便與快速的特性，因此本書的練習環境以 Docker 與 Docker-Compose為主。 ☑ 揭露各種攻擊手法，從解析中學會防護做法！ 完整介紹常見的身分驗證相關弱點、輸入輸出驗證的相關弱點，讓你了解漏洞成因、攻擊手法與預防方式。 【適合讀者】 ✦新手入門者 ✦對網站安全有興趣的人 ✦想了解網站安全學習路徑圖的人 本書特色 給你入門資訊安全的完整Know How！ 以網站安全為基礎，帶你進入資安領域！ ★手把手帶你認識資訊安全基礎 ★解析常見的網站安全漏洞弱點 ★自建漏洞環境進行練習與實戰
【電子書】超實用！業務．研發．企宣的辦公室PowerPoint省時高手必備30招（Office 365版）
職人必備！省時、方便、立即應用 精選4大類共30組商務簡報職場應用實務操控技 & 相信大多數人在開始學習計算機的時期就已經接觸過微軟的Office辦公軟體。而隨著智能時代的來臨，Microsoft也將辦公套件搬上雲端，也就是現在的Office 365。Office 365為雲端式訂閱服務，係針對大家現今的工作方式提供整合的最佳工具，堪稱是最安全、最智慧、協作性最高的Office版本。藉由結合最佳App(例如Excel和Outlook)與強大的雲端功能服務(例如OneDrive和Microsoft Teams)，得以讓每個人隨時隨地透過任何裝置建立和共用內容。 & 本書係從使用者的角度出發，以企業日常運作中實際遭遇的課題，切入各部門人員所需的各項【商業簡報】技巧，讓每個人可以依據職務的類型，學習必要的簡報製作技巧，進而熟悉與活用PowerPoint的動畫、直播連結、影音支援、協同作業等混合式簡報操作功能，打造超完美簡報。 & 全書統整出4大簡報系統包括：人事行政、研發生產、財務管理、業務行銷，使用最新Office 365之PowerPoint精選圖例操作30組實用的PowerPoint範例，內容完全符合業務、研發、財管、行銷等商務必學的實用主題，有效提升工作效率，展現你的職場價值。 & 本書特色 & ▶全新Office 365之PowerPoint操作介面，以「省時實用」的寫作原則導入PowerPoint實務技巧。 ▶超清晰圖文步驟解說，搭配重點提示，同時學會方法和整合應用。 ▶符合辦公室業務、研發、企宣等商務活用主題，有效提升工作效能。 ▶30組PowerPoint辦公室通用範例簡報，學習、直接使用兩相宜。 ▶可針對有興趣的單元主題單獨學習，不用擔心範例不連貫的情形。
【電子書】WebSecurity 網站滲透測試：Burp Suite 完全學習指南（iT邦幫忙鐵人賽系列書）
動手實作！探索網頁安全與滲透測試， 從強大的安全測試工具Burp Suite入門。 「每一行寫下的Code，都讓我覺得自己札實的向前邁進了一步；每學會了一個新的攻擊手法，都讓我感受到成為駭客的夢不再是遙不可及。」 ──── 摘錄自序言 本書改編自第12屆IT邦幫忙鐵人賽，Security組佳作系列文章《Web滲透測試 - Burp Suite 完整教學》。本書宗旨在於對Web Security的測試工具Burp Suiter進行操作教學以及功能說明。 Burp Suite是許多資安人員耳熟能詳的工具，也無疑是資安圈Web安全測試中最受歡迎的工具。但大家真的了解Burp所能做到的事情嗎？本書將針對Burp的各項功能進行詳盡的介紹及教學，手把手的帶著大家動手熟悉Burp的操作使用，希望能藉由本書能讓大家徹底了解Burp這個Web安全測試工具。 內容亦不會限於純粹的工具操作介紹，遇到相對應的功能背後需要具備的知識時，也會加以說明介紹，畢竟技術的原理與知識才是在執行滲透測試時最重要的核心，工具則可用來協助或加速去完成我們的測試想法與思路，讓大家不會是一個只會操作工具的工具人。筆者本身於業界執行過許多滲透測試專案，也會於本書中分享實務上的小技巧與經驗。 本書特色 ※從入門到精通 熟悉Burp中各項功能，例如Target、Proxy、Intruder、Scanner和Repeater，成為專業的網站滲透測試人員。 ※從觀念到實作 扎實理解網頁安全測試中所需的知識與原理，正確的學習如何使用工具檢測WEB應用程式中的風險。 ※從自動到手動 了解Burp當中各項自動化測試功能的原理與設定，並學會如何善加利用手動方式挖掘與驗證漏洞。 ※從舊版到新版 涵蓋新舊版本Burp Suite的功能差異說明與介紹，提供給具有不同需求的測試人員。
【電子書】圖解5G的技術與原理
本書將以最簡單易懂的方式解說5G技術，能夠幫助您對5G有具體的理解 5G通訊技術的到來，為商業模式與人類的未來生活帶來了無限可能。本書將為你揭開5G的神秘面紗，了解5G背後的技術，以及它與之前的通訊技術有何不同，為何能有如此豐富的話題性。 誰適合閱讀本書： ．想了解行動通訊技術基本架構的人 ．想一探5G這項新技術的人 ．想了解Local 5G動向的人 ．想知道5G帶來哪些新商機的人 透過本書，您將可以了解： ．5G在行動通訊中的定位與角色 ．行動通訊技術的基本架構與運作原理 ．5G技術的特色與工作原理 ．5G智慧型手機的特色 ．5G智慧型手機運作的機制 ．5G技術普及所衍生的新型商業模式 ．5G之後的發展
【電子書】企業資安裁罰案件分析：深度解析27個實際案件，靈活運用資安策略（iT邦幫忙鐵人賽系列書）
台灣第一本，從資本市場的角度， 結合內控、稽核、法遵、風控的角度， 介紹企業資安現況的專書！ & ☛以台灣企業實際案例做分析 ☛依金管會三大局處做出明確的分類 ☛篩選出企業資安被裁處的部分做解析 ☛讓企業能有效且快速的掌握金管會對於資安的要求 & 本書內容改編自第12屆iT邦幫忙鐵人賽Security組冠軍系列文章──《資安裁罰案件分析》，也是第一本從資本市場的角度，來探討企業資安的書籍。本書主要藉由金管會證期局、保險局以及銀行局，針對所屬監理企業裁罰的結果，整理出資安相關的部分，並加入法遵、稽核、風險等控管等觀念，深入解析當前企業所需注意的資安重點。也讓企業能藉由實際發生的案案例，了解資本市場資安的現況，並且達到提升資安的目的。 & 本書重點： ♦針對金管會三大局處：證期局、保險局、銀行局所裁罰的案件，做出分門別類，讓讀者能迅速了解當前不同型態產業對於資安的要求。 ♦將資安部分從各裁罰案中篩選而出，並搭配事實及法令依據，讓讀者能夠很快了解資安裁罰的重點。 ♦在案件說明中，加入《提示》，方便讀者了解相關資安及資本市場用語。 ♦每篇裁罰案分析的結尾，皆設有《總結》，讓讀者能在最後掌握每個案件的資安重點以及裁罰結果。 &
【電子書】WordPress架站的12堂課5.x：網域申請x架設x佈景主題x廣告申請
帶領您從無到有，一步步打造個人的專業部落格與電子商店 本書由經驗豐富的兩位站長提供實務教學，讓讀者可以循序漸近，從無到有，使用WordPress建立出專業的個人網站以及電子商店。只要你對架站有興趣，想要以最快速度建立自己的專業網站，本書絕對是你最佳的選擇，因為，本書提供了以下的特色： ．本書讀者專屬的免費頂級cPanel主機空間，申請免費任你玩1年 ．提供最正確且完整的WordPress架站技巧與相關知識 ．完整的操作步驟以及圖例，按圖施工，保證成功 ．完整的網址、主機申請教學，架站一步到位 ．最新最豐富的附加功能教學以及成功網站的經營秘訣 ．站長專用的免費資源一次揭露，讓你不用再花寃枉錢請人架站 ．教你如何透過網站經營為自己增加額外收入，想賺錢沒那麼難 ．提供本書專屬的客服網站與讀者一起研究WordPress
【電子書】圖解雲端技術的原理與商業應用
涵蓋觀念、技術與實作方法，提供網管與開發人員都需要的基礎知識 雲端系統是資訊與通訊技術的技術，因此，「懂雲就懂IT」的說法並不誇張。本書以兩頁一個主題的方式進行，以圖文並茂的方式解說關於雲端的各種知識。您可以將本書從頭到尾看完，以獲得關於雲端的完整概念與知識，也可以直接翻閱自己感興趣的主題，馬上解決迫切需要處理的問題。 ．可由「建構技術」、「運作技術」、「資安防護」等面向來理解！ ．完整收錄有關現在、近未來、過去的IT運用內容與實例！ ．確實吻合現場實際情況、場景的最新趨勢！ ．精選解說商業人士必須具備的知識！ ．了解AI、物聯網、大數據與RPA之間的關係！
【電子書】Windows APT Warfare：惡意程式前線戰術指南
全台第一本反守為攻的資安教戰守則！ & 囊括了近年第一線各國之國家級網軍曾使用過的奇技淫巧，從扎實的基礎逐步剖析攻擊原理與復現惡意利用。 & ★內容由淺入深，務使讀者打下最穩固的基礎，讓所學更能應用在實戰上 ★編譯器原理、作業系統與逆向工程實務，一次網羅學習逆向工程的三大主題 ★全台第一本，從攻擊方角度剖析網軍在野行動所使用過的軍火細節，化被動為主動更能見招拆招！ ★軟體工程師、資安研究員、逆向工程愛好者、滲透測試人員、資安防護產品工程師、對駭客技巧有興趣者的必備好書 & 本書是作者以自身逆向工程十年的經驗累積而成，其中結合了編譯器原理、作業系統與逆向工程實務三者混著介紹的書；坊間已經有了許多獨立介紹單一主題且非常深度的書，然而逆向工程實際上需要有這三個不同領域都非常扎實的基礎與脈絡才能融會貫通，作者因而催生了撰寫一本專為逆向工程有興趣的入門者撰寫書籍的想法。 & 此書內容由淺入深，從基礎的C語言原始碼開始談及編譯器如何將它編譯，並且遵照可執行檔案格式（PE）封裝為靜態*.EXE檔案，接下來是作業系統如何解析*.EXE檔案並裝載為Process使其能真正的執行起來的完整流程。其中，除了介紹扎實的作業系統實現基礎外，並帶以各國網軍（如 CIA、海蓮花、APT41）曾玩轉這些基礎的惡意利用手段，使讀者能一窺網軍如何操作這些奇技淫巧來打擊防毒軟體。這本書的內容能讓無論是網軍、逆向工程愛好者甚至威脅研究員都能以紅隊視角打下對PE格式扎實的基礎！ & 本書線上資源下載 github.com/aaaddress1/Windows-APT-Warfare
【電子書】實戰VMware vSphere 7部署與管理
VMware vSphere在私有雲的解決方案領域之中，從過去到現在皆是全球企業、政府單位以及非營利組織的首選。全新的VMware vSphere 7.0，不僅提供了最完善的直覺化管理介面，更極大化了從主機到虛擬機的資源配置，以及加速了虛擬機的運行效能與提升了各類的安全管控功能。 無論您是VMware vSphere的初學者，還是已經正在使用中的老手，面對全新部署、升級、移轉、備援、備份、維護管理以及故障排除，手上都需要有一本能夠真正讓您學到東西的工具書。本書由曾經獲得VMware vExpert與Microsoft MVP的顧武雄老師，花費逾一年的時間所撰寫，書中不僅完整收錄了最新VMware vSphere 7.0的實戰精華，也分享許多他個人在業界超過二十年的豐富實戰經驗，告訴您如何用最簡單的方法，來解決維運過程中各種的疑難雜症。 ．VMware vSphere 7.0全面部署與升級 ．各類異質平台虛擬機移轉實戰 ．虛擬機熱備援、冷備份、異地移轉 ．vCenter Server熱備援、備份、更新管理 ．最完整的主機與虛擬機進階管理技巧 ．VMware vSAN 7.0部署與管理 ．VMware vRealize Operations智慧維運 ．無縫整合第三方免費維運管理工具 ．VMware vSphere 7.0 Update1關鍵學習
【電子書】改變歷史的加密訊息（iT邦幫忙鐵人賽系列書）
把生活和工作的經驗向下扎根，讓資訊安全變得有趣 本書內容改編自第11屆iT邦幫忙鐵人賽資訊安全組佳作《改變歷史的加密訊息》，採用以「報導式」的方式導讀資訊安全事件。以「生活化」、「大眾化」，還有作者擁有的強項「數位典藏」和「歷史敘事」，能讓讀者閱讀後，理解原來資訊安全，能透過生活和工作，讓資訊安全變得有趣，這與技術實戰其實是有異曲同工的作用。 本書特色 ●深入淺出的報導式導讀資訊安全事件。 ●生動有趣的生活式撰寫資訊安全事件。 ●典藏歷史的敘事式分析資訊安全事件。
【電子書】力抗暗黑：Azure資安天使的逆襲（iT邦幫忙鐵人賽系列書）
鮮少的Azure資安中文書，透過電玩改編融入資安25+的安全技法，讓你更快入坑不停歇 ◎各技法篇章的暗黑電玩劇情，讓資安不無聊 ◎各篇章技術情境與基礎架構更有概念性了解 ◎各篇章透過簡易實驗示範，讓你一步步走出自己的活路 本書內容改編自第11屆iT邦鐵人賽Security組冠軍系列文章《麻瓜不敗！白魔法藍天煉金術》，安全的相反邊就是不安，在看我們與惡的距離時，閃過人性的黑暗，資安的相反邊儼然連結到駭客、暗網，都恰恰活躍在網路的世界。而自己也把玩Azure幾個年頭，一時興起與暗黑破壞神做了連結而誕生本書，內容列出的安全示範雖然只是Azure安全的一小塊，但萬事起頭難，希望透過網路、身分、平台、主機與資料各個視角，而有一些小小概念基礎，之後無論Azure、AWS、GCP等其他雲端平台安全，都能有清楚的安全基準，進而實踐出屬於公司企業或個人的雲端平台安全道路。 本書重點 ◎初始篇章：網路安全 網路拋開細節定義，其實就是外對內或內對外相互傳遞回應交換的過程，洪流攻擊之廣，不僅僅只是國內，跨國更是常見，故選用DDoS及FrontDoor作為全域性安全角色，而Bastion、NSG、ASG及Firewall都視為生活日常必需品，不要輕忽了最基本的安全性。 ◎初始篇章：身分安全 除了在原萃的角色存取指派的基礎之外，對於雲端平台原有的服務上再塗上一層薄薄的加值服務，讓你的零信任機制可以更為落實，搭配應用程式防護，無論是防範未然或是事後追查，都有更全面的保障。 ◎中間章程：平台安全 一切服務根基發展好壞與否，都與無名英雄居住平台有強烈連結，透過兩大支柱：「合規原則」讓平台面對到多元的企業情境，都能符合最適的健全體質；而另個強勢主力「資訊安全中心」除了自家雲端平台IaaS與PaaS，也照顧到其他雲與企業間的混合，不只有智慧偵測，主動的安全控制更是價值所在。最後搭配監視告警的IT日常，讓作業更完善。 ◎中間章程：主機安全 主機端點防護，自己腦中第一時間閃過防毒，然而現今世界早已無法因應，能越早預先準備、入侵偵測、自動化調查回應等一連串的循環，才可能如此從容面對。而最後的一哩路，人為或天災讓主機保不住了，能否在損失風險最低的情勢下，核心服務仍可提供，已失去的至少不會洩密釀災。 ◎最終對決：資料安全 最終付出一切代價，就是為了擁有商業價值的東西得以保全，無論資料型態為何，都希望從原始碼製作，到新技術容器媒介，再到資料庫與儲存體，都可以讓每項關卡有庇護所保護著，而本身的加密工廠也受到重重保護，讓非法者拒於門外。
【電子書】Web開發者一定要懂的駭客攻防術：告訴您駭客的手法，同時告訴您如何進行防禦
網頁系統（Web）的生態已讓人難以想像，原以為網際網路是由專家精心設計而成，它所處理的一切事物都充滿理性，事實上，它的發展過程是高速而隨性的，現今，人們在網際網路的所作所為已遠遠超出原創者的預想。& & 維護網站安全似乎成了艱鉅任務。網站是一種獨特的應用軟體，能夠即時向數百萬名使用者發布訊息，這些使用者也包括積極活動的駭客們。大公司時常會遭受資安危害，每週都有新的資料外洩事件，面對這種情況，孤獨的Web開發人員要如何保護自己呢？本書會提供開發人員必須知道的重要威脅，並按部就班說明防禦攻擊的實際步驟。& & 本書將告訴您駭客是如何攻擊您的網站，同時告訴您如何進行防禦措施。每個安全漏洞都以一個專章進行探討，並以真實世紀的案例作為說明，告訴您如何漏洞所在以及如何進行修補。熟習本書所介紹的攻防手法，可以幫助您開發出更加安全、滴水不漏的系統，成為一位更加優秀的開發人員。& & 透過本書，您將可以了解：& ．如何預防SQL注入攻擊、惡意JavaScript和偽造的跨站請求。& ．如何利用認證機制以及存取權限的管理更有效地保護帳號。& ．如何鎖定使用者帳戶，防止依靠猜測密碼、竊取會話或升級權限的攻擊。& ．加密的實作方法& ．如何管理古老系統中的漏洞& ．如何預防訊息洩露造成的漏洞洩漏& ．如何防堵惡意廣告和拒絕服務之類的攻擊手法& &
【電子書】Wireshark實戰演練與網路封包分析寶典
一定要懂的126個Wireshark網路實戰目標技術 & 擁有126個使用Wireshark 3.x.x實戰目標的演練步驟徹底分析 提供資訊網路人員對於TCP/IP網路原理與分析有清晰觀念的了解及驗證 & Wireshark是目前全球最好的開源（Open Source）網路封包分析器，它能在多種平台上（如Windows、Linux和Mac等等）擷取和分析網路上的封包，在IT產業界的封包分析與應用是一個很大利器。 & 本書透過Wireshark提供從事資訊網路人員對於TCP/IP網路原理與分析有清晰觀念的驗證與更透徹的了解，並能動手實證，厚植個人在資訊網路及就業能力。 & 本書共分為12章126個實戰目標，其內容涵蓋了Wireshark入門與基本設定、檔案選單（File Menu）、編輯選單（Edit Menu）、檢視選單（View Menu）、跳躍選單（Go Menu）與捕獲選單（Capture Menu）、分析選單（Analyze Menu）、統計選單（Statistics Menu）、UDP/TCP會談的網路故障診斷、網路故障診斷TCP重傳封包、網路802.11無線LAN封包、SDN網路Wireshark封包OpenFlow協定等功能的實戰操作。 & ※本書範例檔案請上博碩官網下載 & 本書特色 & 內容詳解完整的Wireshark進階應用技巧 配合豐富的Wireshark實戰範例搭配圖解步驟 輕鬆掌握Wireshark的網路封包分析器的強大功能 &
【電子書】輕鬆玩Google 漫步在雲端！一定要會的200＋招實用密技
最新最實用！蒐集目前最新且好用的功能，讓Google幫你完成身邊大小事 步驟化教學！各應用密技均搭配步驟化的圖片與解說，初學者也能輕鬆上手 介紹超過200個最新、最實用的Google密技，讓您充分體驗Google的便利性，輕鬆享受高效生活！ *Gmail設定郵件寄送時間與過期時間，操作郵件更有彈性 *Google相簿編輯編輯、拼貼照片，還能做成動畫播放，分享精彩生活 *Youtube超好玩，上傳有趣生活影片，你也能當網路紅人 *協作平台功能強大、操作簡單，輕輕鬆鬆就可以做出高質感的網站 *Blogger輕鬆打造部落格！建立、編輯、管理～自己來 *Google雲端硬碟打造行動辦公室！有網路就能編輯文件、試算表、簡報資料
【電子書】突破困境：資安開源工具應用（iT邦幫忙鐵人賽系列書）
完全採用自由與開源軟體實作的資訊安全提升策略 讓你可以直接使用在現有環境的入門指南 & ♚提升服務的可用與容錯能力 ♚確保資料的正確與備份能力 ♚加強裝置的運作與檢測能力 & 本書改編自第11屆iT邦鐵人賽Security組佳作《突破困境：資安開源工具應用》，也是第一本完全採用自由與開源軟體套件組成企業資安應用的本土專書。 & 這是一本由實際經驗所累積而成的應用範例，針對了各種不同資安面向的角度，佐以相對應的自由與開源軟體，來協助企業逐步打造安全提升的基石，更重要的是這些皆為立即可以進行安裝與使用的軟體，只要願意捲起袖子動手實作，隨時可以體會到這些軟體所為我們帶來的改變。 & 在介紹每一套自由與開源軟體之後，同時一併介紹作者所知的對應商業產品，方便讀者在評估商業產品時的資訊蒐集。 & 【實用技巧】 ♞監視裝置與服務運作 自動化監視設備與服務是否正常運作，以歷史數據趨勢判斷問題發生頻率與原因收斂，並且在發生障礙時立即告警，讓管理員可以提早進行應變準備。& & ♞事件記錄收集與分析 將所有裝置的記錄統一收容存放，並針對不同的記錄產製方式提供擷取工具，最終依據內容分析做出相對應圖表與表格，協助管理者快速判斷問題脈絡。 & ♞重要資料遠端備份 讓企業的重要資料文件簡單快速複寫到本地、異地與雲端進行存放，提供加密傳輸與加密儲存，讓資料機密確保無虞，並且能夠在災難來臨時從容還原檔案資料。 & ♞密碼管理與安全驗證 系統管理員握有大量的帳號密碼，在此提供功能齊全且方便的管理軟體，整合雙因素驗證集中使用，並搭配自動填入方案，避免複製貼上帶來的密碼外洩與輸入麻煩的兩大問題。 & ♞網路位址管理與自動更新 可以在面對為數眾多的裝置與人員時，使用IP管理系統正確管理IP清單與更新，是達成資安管理的重要前提之一。 &
【電子書】新趨勢網路概論
完全針對網路概論、資料通訊所設計，廣泛且精要地探討網路與資料通訊相關主題，並納入最新之技術訊息與發展趨勢。 ‧教學建議本書適合作為學校一學期的課程教材以及專業技術人員自學之用。內容共分五篇，包含基礎篇、網路類型篇、通訊協定篇、網路管理篇，以及附錄篇，並細分十五章。教師可依照學期進度按章節順序進行教學，而附錄的實作內容可供選擇性教學與學習使用，建議可由學生自行研讀，或以專題研究的方式分組討論並實作。 ‧全新改版資訊科技的不斷創新，改變了人們的生活習慣、學習模式與工作型態，尤其是近年來無線網路與行動通訊蓬勃發展，雲端運算快速成長，社群網路迅速擴張，物聯網、大數據分析與人工智慧日趨成熟，這一切所代表的不僅是一連串創新的軟硬體科技，更打造了一個新興的行動網路平台。 本書除了涵蓋資料通訊與網路的核心知識，更深入探討許多重要的議題，例如無線個人網路(藍牙、ZigBee、UWB)、無線區域網路(IEEE 802.11/a/b/g/n/ad/ac/ax…)、4G/5G行動通訊、近距離無線通訊技術(RFID、NFC)、雲端運算的服務模式與部署模式、物聯網的架構與應用實例、資訊安全、無線網路安全等，讓讀者擁有扎實的學理基礎，並掌握最新的資訊脈動。 ‧多元特色豐富圖表：透過豐富圖表，提升學生的理解程度及學習興趣。 資訊部落：透過資訊部落，針對專業的技術或議題做進一步的探討。 本章回顧：各章末均提供簡短摘要，加深學習印象。 學習評量：各章末均提供學習評量，以檢測學習效果，或做為課後作業之用。
【電子書】資訊安全生活、行動智慧應用與網駭實務
「資安」，現在正夯，那是因為：科技的趨近完美、完整，沒有「安全」與「保障」的背書加持，總是少了那內心的「放心」，也就是「安全感」。那不就是我們掛在嘴邊的「安全」。資訊科技發達與文明交互作用的熱潮下有了經常掛在嘴邊的「資安即國安」口號，在「資安」加持下也成就了世界潮流與科技的最佳保護傘。這些「資安」歷史、 發展、追逐、互動、攻防與省思盡在我們呈現給您的書中，重點大綱如下： & 安全系統基礎篇關於資訊安全基礎原理，述說著人類祕密的源頭和資訊安全的根本原理與歷史發展，得以從中理解密碼學的奧秘，以便挖掘隱藏在祕密背後的真實面貌。 & 資通與社交平台安全篇談論在現代網際網路底下應具備的合理觀念，透過多種反例使讀者瞭解資訊犯罪的樣貌，進而建立良好與正確的資訊素養。同時廣納熱門安全議題如：雲端運算與巨量資料上的應用、4G至5G行動網路的應用、行動裝置應用與社交網路服務等。 & 網路與多媒體安全篇介紹隱藏在人類網路生活背後的技術與其安全議題，例如：憑證中心處理過程、VPN網路協定、PGP資料加密、網路安全交易SET/SSL等。 & 駭客攻防安全篇收納與駭客相關的安全主題，自經典的電腦病毒至近期時興的搶灘遊戲，類型包含網頁、加解密、鑑識、逆向工程等，從解謎式的玩樂中理解漏洞與弱點，進而加強自身的資安能力。 &
【電子書】現在學正是時候：用Docker+Kubernetes建立永續叢集服務
還在用虛擬機器？是時候開始用Docker了 未來五年領導雲端運算發展的核心技術必然是容器技術。現在越來越多的IT公司逐漸拋棄傳統的虛擬化技術，而轉向輕量化的容器技術。 主流雲端服務商已經開始支援Docker 雲端服務提供商，包含微軟、IBM、Rackspace、Google以及其他主要的Linux提供商如Canonical和Red Hat，都開始支援Docker。 Docker和Kubernetes如何改變傳統的虛擬化技術？ Docker和Kubernetes給虛擬化技術帶來了革命性的改變，給開發人員以及系統管理員提供了一個平台，使設定和部署分散式應用變得更加容易，讓應用真正實現零當機。 本書真的適合你嗎？ 本書幫你從傳統的虛擬化技術過渡到Docker，再過渡到Kubernetes時代；本書全面而又簡潔地介紹了Docker，輕鬆掃除初學者學習本書的障礙；本書從最簡單的實例出發，逐步深入，使得讀者能夠在輕鬆愉快的過程中，學習到新的技術；本書摒棄了過多的理論介紹，突出了日常開發和運行維護必需的基礎知識，可謂去蕪存菁，取精用宏 本書特點 （1）本書不論是理論知識的介紹，還是實例的選擇，都是從實際應用的角度出發，精心選擇運行維護和開發過程中典型實例，說明細緻，分析透徹。 （2）深入淺出、輕鬆易學，以Docker和Kubernetes重要基礎知識為主線，觸發讀者的閱讀興趣，讓讀者能夠真正學習到Docker和Kubernetes實用、前端的技術。 （3）技術新穎、與時俱進，結合時下最熱門的技術，如微服務、叢集以及自動化運行維護等，讓讀者在學習Docker和Kubernetes的同時，擴大知識面，了解和掌握更多的、更先進的運行維護技術。 （4）接近讀者、接近實際，大量成熟技巧和經驗的介紹，幫助讀者快速找到問題的最佳答案，及時解決運行維護和開發過程中遇到的問題。 （5）貼心提醒，本書根據需要在各章使用了很多“注意”“提示”等小提示，讓讀者可以在學習過程中更輕鬆地了解相關概念及基礎知識。 （6）本書匯集了作者大量的實戰經驗，不僅可以作為入門教學，還可以作為運行維護和開發的參考書。
【電子書】Windows駭客程式設計：駭客攻防及惡意程式研發基礎修行篇
❖踏得更穩，才能跳得更高❖ 「我學會C/C++了，但是我還是看不懂惡意程式。」 「我想了解惡意程式，那我要先學些什麼呢？」 我們接到太多類似的問題，我們赫然發覺，有些人是不知道怎麼跳，有些人是一口氣跳得太高。 踏得愈穩，跳得更高的道理，我們大家都懂，那麼，去了解惡意程式，要從何開始呢？ 這本書就是為了這個目的而寫的。我們將需要的軟體，安裝程序及基本操作以圖一步步地講解，貫徹「手把手教學」的宗旨。並將最重要的幾個基本知識，以大量的實際可執行的範例講解讓大家了解，不像坊間許多書本僅僅以文字說明。 本書適用對象： ◆未來勵志朝Windows駭客之路邁進者 ◆欲報考資工碩班者 ◆想學網路程式設計或遊戲開發者（尤其是多執行緒） ◆想了解電腦科學基本原理者
【電子書】Kali Linux滲透測試工具（第三版）：花小錢做資安，你也是防駭高手
專為繁體中文環境而編寫的Kali工具書 這是一本專為繁體中文環境而編寫的Kali工具書，本書根據入門學習與滲透作業實務需要編寫。透過淺顯易懂的實例，解說如何活用弱點掃描工具，提昇測試作業效率，為架構安全的網路環境做最完善的準備。 專為駭客打造的Linux系統 Kali是一套專為滲透測試所發行的Linux版本。預載了500套左右的資安相關程式，涵蓋了漏洞分析、Web程序、密碼攻擊、無線攻擊、漏洞利用、嗅探/欺騙、逆向工程、壓力測試、數位取證等，這些工具除了是駭客必備之外，也是滲透測試工作不可或缺的輔助程式。 模擬駭客攻擊的測試手法，用實戰標準評估資安防護的程度 本書所講的漏洞主要著眼於資訊系統漏洞，因為資訊系統漏洞可以直接進行測試及評估，評估方式與駭客攻擊極為相似，滲透測試手法幾乎等同駭客攻擊，最能模擬真實的網路攻擊型態，以評估組織的資訊防護機制。 本書特色： ．以2019.2、2019.3版Kali為藍本而寫編 ．支援多國語系作業及繁體中文輸入作業 ．佐以實用Linux指令，減低入門學習障礙 ．精挑常用滲透工具，提升實務作業效率 ．內容兼具入門學習及滲透作業實務需要 ．利用實例語法說明，工具應用清楚易懂 ．設定及啟動OpenVAS，活用弱點掃描工具 ．安裝及設定Nessus，強化漏洞挖掘火力 ．配合最新版Metasploit修訂專章內容 ．專為網站滲透提權的「一句話木馬」介紹 ．因應網路變化，強化Wi-Fi及IPv6內容 ．新增藍牙設備的滲透測試作業專章 ．更豐富的暴力密碼破解內容與實例
【電子書】Windows駭客程式設計：勒索病毒加密篇
揭開隱藏在視窗底下的封鎖危機 若想要了解駭客，研究電腦病毒是一個不錯的方式。病毒的設計，充滿了駭客天馬行空的想像及創意。尤其是歷史悠久的病毒，那更是經過好幾代不斷地精心修改，簡直可以說是千錘百鍊的藝術品。 這麼多病毒，為何選擇勒索病毒？其實，是它的鮮紅色的畫面吸引了我的注意。勒索病毒至今已有30年歷史，到目前仍困擾許多人們，其獨特之處值得作為研究的對象。本書將逐步重現勒索病毒的全貌，其中駭客的思路和創意，相信會帶給讀者相當大的啟發，並希望透過閱讀之後都能獲得滿滿的收獲。 製作出一隻勒索病毒，需要多少知識？翻開這本書，你想知道的答案都在裡面。
