2022年10月7日 星期五

[演講簡報] 採用開源軟體打造企業資安監測系統

 




今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開,由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦,在今年度的大會中,我以採用開源軟體打造企業資安監測系統的實際經驗分享。


2022年9月25日 星期日

[經驗分享] 拆解 Jitsi Meet 進階管理能力

  


Jitsi Meet 是容易使用卻功能強大的開源視訊會議系統,可以自己建置伺服器是最大的優點之一。

不過,預設沒有權限管理的機制下,只要知道網址的人都能進入會議室,甚至是可以任何人都在建好的伺服器上開會,在企業場景下要怎麼辦?

針對這個常被問到的題目,我將自己建置的 Jitsi Meet 伺服器經過進階調整後可以做到的管控功能整理於本文。

註:本文所展示 Jitsi Meet 版本為 2.0.7648-1。


2022年4月8日 星期五

[經驗分享]NoMachine 導致 pfSense 與 Graylog 記錄暴增處理

 



Graylog 是我很常用來分析記錄的系統之一,有天忽然發現操作速度變慢且記錄量忽然暴增,本文記錄該次處理經過與心得。






2022年2月9日 星期三

[經驗分享] LDAPSearch 常用 CLI 指令整理 (持續更新)

  

OpenLDAP 是開源界非常重要的目錄服務套件,在許多應用服務與伺服器都會用到它。

儘管有許多套件會經由 LDAP 協定與 OpenLDAP 介接,但是熟悉它的命令列指令仍然是非常重要的測試與除錯方式,尤其是可以用來測試各種 LDAP 伺服器連接查詢的 LDAPSearch。

本文整理我較常使用的指令,連接對象包含 Active Directory、Zimbra、UCS (Univention Corporate Server)。



2022年2月2日 星期三

[技巧分享] 使用 Zimbra 自動同步與備份 Gmail/G Suite 信箱郵件

 



相信許多人都有註冊 Gmail 信箱帳號,其容易使用且強大的垃圾信篩選機制,是最為人稱道之處。

不過雲端服務總是有其限制,例如容量不足、或者因 Google 政策調整使過往的 G Suite 免費方案轉為收費方式,就需要考量一些措施。

尤其是想要的自動化將 Gmail/G Suite 信箱郵件同步下來或者做為備份時,可以採用自建的 Zimbra 郵件伺服器做為地端的存放方式,功能也相當強大且容量完全由自己掌握,甚至在未來將 G Suite 所對應的郵件網域移轉至 Zimbra 使用,即可成為完全自主維護的郵件服務。

本文以 Zimbra OSE 8.8.15 為範例,在 Zimbra NE/OSE 9.0 同樣適用。