標籤 · 79 篇

資訊安全

用 Graylog Open 的客戶，幾乎都會問到同一個問題：記錄要保留多久？資安規範常要求保留一年以上，但 OpenSearch 的熱資…

企業導入 Zimbra 時，很多都會把帳號認證交給 AD（Active Directory），使用者只要記一組網域密碼。方便是方便，但只要有…

「這個 IP 有回應，但到底是什麼設備？上面跑了哪些服務？」網管應該多少都遇過這種情況。只知道 IP 還不夠，接下來通常得查名稱、掃連接埠…

Wazuh 是開源 EDR / XDR 領域中的好工具，即將釋出的 5.0 版也非常令人期待。不過它所產生的警報，有時需要多筆一起判斷，或是…

企業導入 Wazuh 之後，Dashboard 的登入帳號往往是一個一個開本機帳號，人一多就難管理，有人離職還得記得回來刪帳號。這篇整理讓…

五六年前我做了不少件 Jitsi Meet 開源視訊會議的建置案。如果想要一套完全自主可控的視訊會議系統，它至今仍是首選之一，我在 2020…

公司沒有購買 Adobe Acrobat，難道員工就只能把合約、廠商表單、員工資料丟到「免費的線上 PDF 工具」，或是下載來源與背景不明的…

最近一個環境透過 Wazuh 的 WPK（遠端 agent 升級）把 Windows Agent 批次升級到 4.14.5，結果有 30 台…

Wazuh 叢集有時候會遇到這種狀況：某個 worker 節點已經移除、甚至整台重灌了，事後被問「這台 node2 以前到底有沒有加入過叢集…

近期由於 CVE-2025-66376 漏洞被實際利用的趨勢明顯提升，美國 CISA 已將其列入已知遭利用漏洞清單（KEV），建議仍在使用 …