[演講簡報] 採用開源軟體打造企業資安監測系統

 

今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開，由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦，在今年度的大會中，我以採用開源軟體打造企業資安監測系統的實際經驗分享。

[經驗分享] 拆解 Jitsi Meet 進階管理能力

  

Jitsi Meet 是容易使用卻功能強大的開源視訊會議系統，可以自己建置伺服器是最大的優點之一。

不過，預設沒有權限管理的機制下，只要知道網址的人都能進入會議室，甚至是可以任何人都在建好的伺服器上開會，在企業場景下要怎麼辦？

針對這個常被問到的題目，我將自己建置的 Jitsi Meet 伺服器經過進階調整後可以做到的管控功能整理於本文。

註：本文所展示 Jitsi Meet 版本為 2.0.7648-1。

[經驗分享]NoMachine 導致 pfSense 與 Graylog 記錄暴增處理

 

Graylog 是我很常用來分析記錄的系統之一，有天忽然發現操作速度變慢且記錄量忽然暴增，本文記錄該次處理經過與心得。

[經驗分享] LDAPSearch 常用 CLI 指令整理 (持續更新)

  

OpenLDAP 是開源界非常重要的目錄服務套件，在許多應用服務與伺服器都會用到它。

儘管有許多套件會經由 LDAP 協定與 OpenLDAP 介接，但是熟悉它的命令列指令仍然是非常重要的測試與除錯方式，尤其是可以用來測試各種 LDAP 伺服器連接查詢的 LDAPSearch。

本文整理我較常使用的指令，連接對象包含 Active Directory、Zimbra、UCS (Univention Corporate Server)。

[技巧分享] 使用 Zimbra 自動同步與備份 Gmail/G Suite 信箱郵件

 

相信許多人都有註冊 Gmail 信箱帳號，其容易使用且強大的垃圾信篩選機制，是最為人稱道之處。

不過雲端服務總是有其限制，例如容量不足、或者因 Google 政策調整使過往的 G Suite 免費方案轉為收費方式，就需要考量一些措施。

尤其是想要的自動化將 Gmail/G Suite 信箱郵件同步下來或者做為備份時，可以採用自建的 Zimbra 郵件伺服器做為地端的存放方式，功能也相當強大且容量完全由自己掌握，甚至在未來將 G Suite 所對應的郵件網域移轉至 Zimbra 使用，即可成為完全自主維護的郵件服務。

本文以 Zimbra OSE 8.8.15 為範例，在 Zimbra NE/OSE 9.0 同樣適用。