[滲透測試] 修正 Windows Server 不安全的傳輸協定

markdown ### 問題 客戶網站的滲透測試報告，其中一項弱點為 不安全的傳輸協定或套件 弱點描述：DES (Data Encryption Standard) 加密金鑰過短可被暴力破解，DES 已被高階加密標準 AES 取代。

[Windows Server] 如何用 NSSM 註冊程式為 Windows Service

經常有一些需要下指令才會執行的程式，而這些程式卻需要一直開啟不能關閉。

曾經試過用 RunHiddenConsole.exe，但是需要搭配寫 *.bat 來執行，若要常駐還要用排程在 Server 啟用時執行，過程有點多且複雜。

尋尋覓覓，發現一個好用又簡單的小程式： NSSM，可以很容易並簡化註冊服務流程。

[IIS] 解決 IIS 7.5 執行 ASP.NET MVC 5 網站出現 HTTP Error 403.14 的問題

今天在轉移 ASP.NET MVC 5 網站至客戶的 Windows Server 2008 R2 主機, 搭配的是 IIS 7.5 的版本



佈署執行後, 出現 HTTP Error 403.14 - Forbidden 的問題

HTTP Error 403 的問題也曾遇過, 但不是很確定之前是否也是 403.14 的錯誤代碼

如何在 Windows Server 2012 安裝 Microsoft Security Essentials

Microsoft 自從 Windows 7 之後, 已有提供掃毒軟體 Security Essentials. 從 Windows 8 之後則是已經內建 Windows Defender.

然而在 Windows Server 一直找不到好用的防毒軟體, 最近剛好架了一台測試主機, Google 搜尋了一番, 映入眼簾的一篇文章吸引到我了~~ 針對 Windows Server 2012 提出的解決方案.

以前曾經試著安裝 Security Essentials 到 Windows Server, 但因為相容性問題, 一直沒解決, 這回找到了好方法, 可以繞過這個限制, 順利安裝!