開源軟體防火牆與路由器：OPNsense 套件分享2023.06.28 過去很長一段時間，因為找不到足夠防護功能的開源防火牆，所以都是直接採購商用硬體式產品。直到今年，終於等到適合的開源軟體方案。 我已將公司對外…
採用開源軟體打造企業資安監測系統 演講簡報2022.10.07 今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開，由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦，在…
Apache Web 記錄檔傳輸至 Syslog/Graylog 伺服器保存 經驗分享2021.06.30 Apache Web 伺服器會將所有網站的連線記錄存在於本機的記錄檔裡面，當中具有許多分析問題或入侵事件的重要證據。 因此，將這些記錄丟到集…
加密勒索時代下的資料保存之戰 演講簡報2020.11.04 今年度台灣幾場大型資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開，由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦…
開源網路裝置服務監控系統：LibreNMS (五) 套件分享2019.10.07 經過前面幾篇的操作，我們已經可以收集非常詳細的裝置資訊、檢測多項服務運作的健康狀態甚至是網域與憑證的效期，也把裝置的事件統一收容進來，既然這…
開源網路裝置服務監控系統：LibreNMS (四) 套件分享2019.10.06 在前面介紹了多種監測方式與外掛程式的整合，但有一些狀況是在事件記錄中才能判讀出來，例如更早之前介紹過的 Graylog 就是一款非常優秀的事…
開源記錄收集轉送工具：NXLog CE 套件分享2019.10.02 在事件記錄系統當中，Syslog 可以算是流通最廣泛且支援性最廣的其中一種，尤其是 Unix-like 的作業系統幾乎都能支援它，因此對於我…
開源記錄集中管理系統：Graylog (二) 套件分享2019.10.01 (取自 Wikipedia) 在企業當中的記錄量越來越多，像 Graylog 這樣的解決方案就會成為所有記錄資料的重要處理核心，將資料收集進…
開源記錄集中管理系統：Graylog (一) 套件分享2019.09.30 資訊系統每日產生海量的記錄，主機數量也不少，如果沒有良好的集中管理機制，想要從中找到線索，無異於海底撈針。 在很多年以前，我就為此困擾不已。…
