Facebook 當機原因

根據 Infrastructure vice president Santosh Janardhan的說明，當機原因
是因為在維護時，不小心把骨幹網路 FB backbone 關掉，導致所有連到FB 資料中心（datacenter）連線中斷，也因為DNS服務失效，變成禁止BGP 廣播。造成受影響的範圍擴大，然後原本嚴謹的安全措施，早成現場救援工程師無法登入系統，然後就是一連串的惡夢

Facebook, Instagram, Messenger and WhatsApp 當機6個小時

昨晚最熱門的新聞不外乎就是臉書等系統當機六個小時的消息，甚至傳出臉書員工連識別證都無法刷，進不了辦公室，這種之前難以想像的事情，竟然也發生了，目前沒有證據證明是受到攻擊，只知道最有可能出錯的地方在DNS，這一列串的當機事件，逼的臉書只好使用Tweet (推特）來公佈對外的處理進度

MACOS PYENV PYTHON缺少TKINTER模組

錯誤訊息：ModuleNotFoundError: No module named '_tkinter'
解決方法：
參考文章 解決 https://blog.xysec.top/111.html

華研(8446): 寫在公布 2021年4月財報之前

看這兩天財報公布前，股價又開始下跌，如果不是有人要炒作，故意洗盤，就是內渡人知道應該知道消息開始賣出，這個月的營收應該又是不好看了

5/10 更新：財報在5/7日星期五收盤後更新，果然很慘，突然想到我雖然猜對，卻沒作為，好像一點用處也沒

QNap Nas 中了7z 系統後的追蹤與處理方法紀錄

示範攻擊手法：

• https://securingsam.com/new-vulnerabilities-allow......

recovery 方法：

• https://youtu.be/qv9mri_xHg0

未重開機與系統持續加密時處理方法

2021-04-23 更新：
昨晚 Malware Remover 已經更新，可行的話，他會自動取得加密 Key 及砍掉加密程式。
如有發現 QLocker 加密病毒，會出現

「Detected abnormal system files. Contact QNAP support immediately.」

QNAP NAS 最近中了 7z 加密病毒的

1. 不要重新開機；重新開機過可以直接放棄
2. SSH 登入進去
3. 使用以下 command 檢查加密是否進行中；如果不是進行中，可以直接放棄
   ps | grep 7z
4. 如果加密進行中，請輸入以下 command
   cd /usr/local/sbin; printf '#!/bin/sh \necho \(@\necho \)@>>/mnt/HDA_ROOT/7z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;
5. 等待10秒，輸入以下 command
   cat /mnt/HDA_ROOT/7z.log
   得出
   a -mx=0 -sdel -pmFyBIvp55M46kSxxxxxYv4EIhx7rlTD [FOLDER PATH]
   「mFyBIvp55M46kSxxxxxYv4EIhx7rlTD」就是加密的密碼
6. 重新開機，自行解壓

付錢後，解密檔案：

檔案使用說明 https://youtu.be/-e43DFQu0gY
檔案下載網頁連結 https://www.ku88.xyz/?p=1142

至於如何預防中毒

至於為什麼會中毒，或者說要如何預防中毒，這就得回到人性說起，所謂知此知彼百戰百勝。先從暸解駭客是怎樣入侵你的系統，首先，除非你是所謂的鎖定攻擊（target attack）就是駭客已經確認要攻擊的目標是妳，不然先決步驟就是先找到攻擊的目標，就是所謂的xx scan, 從你用的系統，軟體等等下手，再去搜尋相對應的漏洞，所以簡單的更改常用的port number 跟常見的帳號等等就是很簡單卻很重要的方式，另外在資安防護中很重要的一點就是所謂的最小權限，不要給太大的系統權限。甚至最少曝露在網路中也是很重要的，例如你裝一台很簡單沒太多重要的機器當跳板。一定要透過這台機器才能跳到內部其他伺服器。這樣假使這台電腦不小心被攻破。也不一定會馬上連結到你重要的伺服器

3 signs you should automate

1. Is it routing?
2. Is it tedious?
3. It it time-intensive (time-consuming)

為什麼ZSH 會在字尾顯示一個被反白的百分比（％）符號

主要是因為他是想要顯示end of partial line, 可以在zshrc 中使用
PROMPT_EOL_MARK=''來做控制，%為一般使用者，#會root 使用者
簡單的測試,
print -n "this is a test"
print "this is a test"