Archer.

12/29 號，我終於通過了CISSP 考試。 有空時來寫一下考試心得吧！但不是現在 2014 算是大豐收吧，公司需要的ISO 27001:2013 過了，自已想要的CISA、CISM和CISSP 也都過了。 資安管理方面的主要證照，我都到手了。 2015 過年前會去考PMP，這樣子管理職能方面就更完整了。只剩下技術面的證照了。 2014 的目標達成了，一個好的開始。 過去在準備這三個考試時，讓自已變的不一樣了。不只是學習怎麼念書準備考試，對自已的要求和管理也有所提升了--但仍然沒辦法跟那些優秀的人比。 但仍然是進步！ 2015 的目標： 強化自已的在滲透方面的功力，並且考ECSA。 當然還有其他的資安技術! 讀COBIT，有空時看看SP800-30 系列。 把英文給學好。 好好練身體！ 加油，希望自已能越來越好。 2015/1/7 ... 這幾天在PMP 上課前上自已看了一下書、也看了一下104，自已的目標也越來越明確了。 過年前：準備PMP. 過年後：準備ECSA，再學八極。. 剩下的就是： 練身體和射箭。 英文。 COBIT, SP800 系統。 2015/4/14 ... 人生就是變化，目標改了二個月、一直忘了上來更新： ECSA。 CGEIT CRISC。 英文。 平衡計分卡。 練身體。 不特定資安技術涉獵。 PMP -> 已拿到。

10/20，2014 過的差不多了、只剩二個月多了、最後的ending 。 今年考到了CISA 與CISM，下午看了一下104，各個中階資安管理職都已經打開大門隨我挑。 只是看我想不想要而已。 但是CISSP 還沒有考，主因是…失算。 年初安排目標時想說中文不急、慢慢考，先從會去上課的CISA 當熱身開始。 沒想到中文版就沒了…。 六/九月的CISA/CISM 讓我重新學習怎麼念書和準備考試，真的非常的累，也看到自已的心志並不堅強、幾個月之後就累了。我真的比不上那些可以持之以恆念書的人，明明我都34了，但很清楚自已比不上那些台清交的、那麼年輕就可以明確的為自已的目標不斷努力。 最終目標不知道有沒有機會達成，剩二個月了、中文版考試還是遙遙無期，二年前680。 現在我的功力已經大不同了、但是真的沒問題嗎？ 年初定的目標是CISSP，隨後修改成CISA/CISM/CISSP/PMP。 沒有錢了，我最多就12月衝刺CISSP。 PMP 呢？有錢我就一定考的到的東西。最終仍然是能力問題、但是重點卻是在財務上。 CISSP 年底前一定要考，給自已一個交代、也不要拖太多。 同時間已經可以開始加化技術面了、一直看書真的會受不了了，同時也該讓小子們知道天有多高了。 加油，勇猛無懼 ------------------------------------------------------------------------------------------------------------------------ 訂了12/29 的考試，只許成功、不許失敗。

之前也遇過這類使用需求好幾次了，這次找到了一個好文章於此：http://unix.stackexchange.com/questions/35369/how-to-cut-by-tab-character 方法一： Press Ctrl-v + Tab   cut -f2 -d' '  方法二：-d$'\t' cut -f2 -d$'\t'

回頭來看2013 的目標： 程式設計的功力向上提升 與 研究所考試 。 雖然，我違背了自已定的計劃、在休息時好好提升coding 的能力。但是現在在工作上coding 的機會大幅提高、而我也好好的把握每一次coding 的機會，讓coding 的觀念與能力、程式架構與對Python 的熟悉度…等目標都有明顯的成長。 所以，為什麼會有人coding 了N 十年、卻還是停留在原地呢？ 一者為心，另一者就是主管們的問題了；是否工作量逼迫下面的人只求解決問題而非更好、更長遠的方法？ 另外一個目標是研究所考試，九月吧，好好看看自已。 沒錢、沒時間又有多個目標，所以我決定把目標先鎖定在存錢和工作上。 2014 的目標： 1. 又 是CISSP。 今年一定要考到並且是盡快考到、同時盡早完成20學分。 2016，預計的修數第二年，ISSAP和ISSMP 都要拿到，做好準備。 2. 補足技術面的不足，在這間公司不知能待多久、所以還是提早彌補起來的好。 目標 CEH ，預計在考取CISSP 之後進行，這也是為什麼CISSP 要盡快的主因。 我需要時間來充實技術面的不足。 3. 存錢 ：盡量吧…還是以那二張證照為主要目標、該花的省不了。 但是像品質工程師這種課就算了…以後再說吧。 加油，用心然後好好改革自已。

今天上午想整理一下慣用的iptables 設定，所以來PO 一下也順便灌水~ 我的主機目前是在防火牆後面的，並且環境上也相對單純，畢竟家裡除了它之外就只有我的小PC了。 它的用途是： 讓我有個Web 平台可用，以便不時之需與練功。 讓我有個練習寫C 的地方。 平時都是以ssh 連線存取該主機。 其他~~ 為了方便與維護，主機對外只需使用DNS 與NTP 服務而已。 所以功能與提供的服務很簡單，如果有要提供或使用較多服務的話，請適時修改相關的port 設定。 下面是結果： Chain INPUT (policy DROP) num target prot opt source destination 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 2 ACCEPT all -- 192.168.1.0/24 0.0.0.0/0 state NEW 3 ACCEPT tcp -- A.B.C.D       0.0.0.0/0 state NEW multiport dports 22,80 Chain FORWARD (policy  DROP ) num target prot opt source destination Chain OUTPUT (policy DROP) num target prot opt source destination 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 3 ACCEPT tcp -- 0.0.0.0/0 0...

linux server hacks 一百招裡，有一篇是講如何快速打造個人習慣的操作環境。 當下很自然能理解那個重要，但一直到這幾年才體會到這有多重要…（開始有自已的風格了？） 所以把二個好用的東西整理如下，以免一直找(或一直忍受痛苦） 首先是.vimrc 的設定，這是linux 下的版本. 之前有試過tabs = 2, 但真的太小了，差別不明顯。三是奇數…所以跳過（？） set nu set nobackup set tabstop=4 set autoindent set smartindent set shiftwidth=4 set softtabstop=4 set noexpandtab PS: 之所以會需要設定tab 長度，是因為我用python :) 然後我目前在練習寫C，流程大抵如下： vi XXX.c -> clear -> gcc XXX.c -o XXX.bin -> ./XXX.bin 以前在windows 下寫code 時，後面的部份我會錄成巨集，然後可以直接用。 但是在linux 底下有時候會無法返回，所以就放棄了。 於是打包在.bashrc 裡： # .bashrc # Source global definitions if [ -f /etc/bashrc ]; then         . /etc/bashrc fi # User specific aliases and functions autoEdit() {         vi $1.c;clear;gcc $1.c -o $1.bin;chmod +x $1.bin;./$1.bin } alias vi='vim' alias cod=autoEdit 之所以會需要定義function 是因為alias 不支援使用$1…，所以只能繞一下囉!

考Security+ 吧! 有比沒有好..