{oc.tech.notes} 技術誌

markdown ### 問題 客戶網站的滲透測試報告，其中一項弱點為 不安全的傳輸協定或套件 弱點描述：DES (Data Encryption Standard) 加密金鑰過短可被暴力破解，DES 已被高階加密標準 AES 取代。

markdown ### 問題 近期收到客戶傳來的滲透測試報告，其中一項弱點為 IIS 目錄列舉 弱點描述：Microsoft IIS 中的部分版本可以利用特殊手法對 Windows 8.3 短文件名規範的檔案或目錄進行猜測。