有什麼方式可能造成檔案外流 - 資安

Hazel avatar
By Hazel
at 2014-07-03T17:04

Table of Contents

最近工作上碰到的問題，主管要我想看看有什麼可能造成檔案外流.

使用的環境我大概描述一下，如果有什麼遺漏的也請告訴我，
我會盡量補齊.

1. 公司防火牆只有開80/443兩個port
2. User都是透過Terminal方式連到Windows Server上使用
3. User使用無磁碟開機，本地也沒有USB使用權限
4. 使用者沒有權限自己安裝程式

請問大家，在這樣的使用環境下，使用者有什麼方法可能
可以將檔案傳到外面去？

我能想到的方法大概是
1. 透過Browser以Web Mail郵件把檔案寄出去
2. 用windows內建的ftp.exe (但內建的ftp.exe似乎不能指定80/443 port)
3. 使用TeamViewer的檔案傳輸功能

除了以上的方法，不知還有什麼方法可以將檔案傳到外面去呢？
還請各位大神不吝指教!!

個人保證絕對不是想幹什麼壞事，而是想知道有什麼方法是可能的漏洞
需要進一步做防堵


--
Tags: 資安

All Comments

Doris avatar
By Doris
at 2014-07-04T09:59
命令提示自原裡用ftp的話可以加參數選port吧?
Valerie avatar
By Valerie
at 2014-07-07T18:41
DLP導入
Aaliyah avatar
By Aaliyah
at 2014-07-11T09:06
自己準備一台筆電 把MAC與電腦名稱改的跟公司電腦一樣
然後就可以了XDD
Linda avatar
By Linda
at 2014-07-13T23:09
最好祈禱你server別被掛馬。
Cara avatar
By Cara
at 2014-07-14T21:42
沒權限怎麼裝TeamViewer? 只要有網路用雲端
Margaret avatar
By Margaret
at 2014-07-17T13:25
回樓上，teamviewer有免安裝的版本
Kumar avatar
By Kumar
at 2014-07-21T16:37
能用瀏覽器,能用https的話都很容易吧,例如上傳dropbox之類
Agnes avatar
By Agnes
at 2014-07-23T16:20
伺服器做啥用途?可對外的就要有被掛馬的心理準備
Joe avatar
By Joe
at 2014-07-24T17:49
資料外洩不一定是內部人員,小弟碰過很多是國外入侵的
Connor avatar
By Connor
at 2014-07-29T02:49
download portable ftp tools, 就可以指定80/443
Oscar avatar
By Oscar
at 2014-07-29T11:28
PE 用的好 USB還是可以CO檔案吧
Rachel avatar
By Rachel
at 2014-08-02T04:30
手機拍照，手稿抄錄，記在腦袋。

有關電子郵件監看軟體

Suhail Hany avatar
By Suhail Hany
at 2014-06-11T13:42
請問各位大大一個問題 我們公司有位離職員工 對於我從公司寄出去或是收到的email都會知道 但他也已經離職了半年 是否我的電腦或是郵件已經被植入病毒之類的呢? 因為不知道在此板發問是否ok, 如果跑錯板的話 大大請指引要去哪問 謝謝 -- - ...

DDOS攻擊防護問題

Ula avatar
By Ula
at 2014-05-18T21:36
我有租一台VPS主機 是用來架設伺服器用的 伺服器使用UDP Port 7777 最近常常被DDOS攻擊,除了Comodo之外還有什麼軟體能抵擋攻擊? 硬體方面的話，主機在香港似乎無法更改 (主機商號稱有硬體防火牆，但完全沒用...) - ...

駭客對台灣街頭運動者進行大規模個資蒐集

James avatar
By James
at 2014-05-14T14:16
某機關正利用駭客針對台灣街頭運動者進行大規模個資蒐集 出處：阿碼外傳 http://goo.gl/XRwxpQ http://ppt.cc/0f90 日前台灣很多人在 iPhone 上都收到了民調的簡訊 (iMessage)，邀請民眾對於服貿與核四 等議題，做線上的投票。投票題目到目前為止有兩題：「服貿是過 ...

突然出現詭異的視窗

Barb Cronin avatar
By Barb Cronin
at 2014-05-12T14:34
今天電腦異常詭異, 首先是avira的real-time protection開機之後無法一直無法載入, 重開幾次都一樣, 上網要下載avira重新安裝, 只要開啟avira的網頁firefox馬上自行關閉, 試過幾次沒辦法,只要用ipad將安裝程式下載在轉存到pc安裝, 並且將網路線拔掉, 安 ...

公司資訊處可以看到多少資料?

Connor avatar
By Connor
at 2014-05-09T00:01
要來請問在公司資訊部門上班的各位... 資訊部門到底可以看到員工多少的資料? 先說我在某集團內上班, 集團規模很大, 在台北的部分至少破千人, 大陸香港那邊也有公司. 很好奇集團內人這麼多的情況下, 小至我在公司配的電腦KEY任何文件, 大至我的信箱信件往來的內容, 這些有辦法都能看到嗎?? 另外也要詢 ...