標籤 · 19 篇

Windows

使用者說「系統每天下午都很慢」、客戶說「那台主機三不五時 CPU 衝高」，要查是哪一支程式造成的，最直接的方式是收集每個執行檔的 CPU、記…

微軟已開始將 Windows 內建的 SNMP 服務標記為棄用，未來版本可能直接移除。但說實話，它本來能經由 SNMP 提供的資料就比 Li…

最近一個環境透過 Wazuh 的 WPK（遠端 agent 升級）把 Windows Agent 批次升級到 4.14.5，結果有 30 台…

用 NXLog 收應用程式的文字記錄檔送到 Graylog 時，常會發現 Graylog 上的時間和記錄裡寫的時間對不起來。原因是 NXLo…

這是一個真實案例：一台 Windows 主機上的 NXLog CE 記憶體一直往上漲，最後把主機吃到很慢，重新啟動服務後過一陣子又來一次。設…

很多企業有「禁止使用 USB 隨身碟」或「只能用公司配發的隨身碟」的規定，但規定歸規定，有沒有人在用、用的是哪一支，總要有辦法知道。Wazu…

資安事件調查時，DNS 查詢紀錄常常是最關鍵的線索：哪台電腦查了可疑的網域、什麼時間開始連到中繼站，DNS 記錄裡都看得到。但 Window…

LibreNMS 監控能力強大，除了 SNMP 外還可採用 Agent 的方式擷取更多資訊，例如 Process 執行程序的資訊等。若有參…

在事件記錄系統當中，Syslog 可以算是流通最廣泛且支援性最廣的其中一種，尤其是 Unix-like 的作業系統幾乎都能支援它，因此對於我…

在過去介紹 Open-AudIT 這套開源的資產管理系統時，有提到我曾經自幹過一套以 AD 為資料來源的電腦管理工具，最近把程式碼翻出來丟上…