採用開源軟體打造企業資安監測系統 演講簡報2022.10.07 今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開，由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦，在…
NoMachine 導致 pfSense 與 Graylog 記錄暴增處理 經驗分享2022.04.08 Graylog 是我很常用來分析記錄的系統之一，有天忽然發現操作速度變慢且記錄量忽然暴增，本文記錄該次處理經過與心得。
Apache Web 記錄檔傳輸至 Syslog/Graylog 伺服器保存 經驗分享2021.06.30 Apache Web 伺服器會將所有網站的連線記錄存在於本機的記錄檔裡面，當中具有許多分析問題或入侵事件的重要證據。 因此，將這些記錄丟到集…
無外網情況下以 Docker 部署 LibreNMS 經驗分享2021.02.03 LibreNMS 已經是許多客戶找我建置時最需要的軟體系統，在絕大多數情況下我都能快速的安裝完成，再進行設定使用。 但最近遇到的案例比較麻煩…
Google 相關服務替代自建開源方案 經驗分享2020.08.21 Google 的 G Suite 系列雲端服務相當好用，也有許多企業租用相關方案，對管理人員來說可以省下許多維運的時間與心力。 不過，就在…
開源資訊安全事件管理系統：OSSIM 套件分享2019.10.14 在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。 不過，有些…
開源登入事件分析工具：LogonTracer 套件分享2019.10.13 在大多數的企業網路中，Windows 電腦是數量佔比最多的作業系統，而為了集中管理這些 Windows 電腦，會採用 Active Dire…
開源網路裝置服務監控系統：LibreNMS (五) 套件分享2019.10.07 經過前面幾篇的操作，我們已經可以收集非常詳細的裝置資訊、檢測多項服務運作的健康狀態甚至是網域與憑證的效期，也把裝置的事件統一收容進來，既然這…
開源網路裝置服務監控系統：LibreNMS (四) 套件分享2019.10.06 在前面介紹了多種監測方式與外掛程式的整合，但有一些狀況是在事件記錄中才能判讀出來，例如更早之前介紹過的 Graylog 就是一款非常優秀的事…
開源網路裝置服務監控系統：LibreNMS (三) 套件分享2019.10.05 繼昨天的 LibreNMS 使用 IPMI、Check_MK、Applications 強化管理能力之後，今天將要更深入的介紹更多種可以提升…
