[經驗分享] Zimbra Web Client 日期格式重複修正

Zimbra 的 Web Client 介面功能齊全，不過 8.x 版的郵件顯示區塊中日期部份有問題，月份會重複顯示兩次，雖然不構成使用問題，但看起來有點彆扭。

[年度回顧] 2019 個人成績單

就在 2019 年即將結束之際，給自己留下回顧，看看今年做出了那些成績。

[經驗分享] Zimbra Web Client 編輯器台灣可選字體修改

Zimbra 的 Web Client 介面做的相當不錯，編輯器功能也完整。但編輯器的中文字體選擇並非是台灣常用的字體，要如何修改為適合的項目呢？

[演講簡報] Proxmox VE 開源伺服器虛擬化應用經驗分享

在今年度的 OpenInfra Days Taiwan 2019 大會中，我以 Proxmox VE 應用經驗做為投稿主題，除了將 Proxmox VE 介紹給更多的朋友之外，也在議程中分享了多個實際建置的案例。

開源資訊安全事件管理系統：OSSIM

 

在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。

不過，有些工具分別負責不同的功能，例如 OpenVAS 負責弱點檢測、Lynis 負責安全稽核、Graylog 負責記錄收集...等，那麼有沒有一種系統，可以幫我們自動化分析問題所在且集中查看呢？

開源登入事件分析工具：LogonTracer

 

在大多數的企業網路中，Windows 電腦是數量佔比最多的作業系統，而為了集中管理這些 Windows 電腦，會採用 Active Directory 服務進行集中化管理，而 Active Directory 當中的網域控制站也兼負了帳號密碼驗證的重要任務。

由於惡意軟體與網路攻擊層出不窮，經常會發生對 Windows 主機進行暴力帳密猜測的攻擊，若有啟用安全性稽核，這些事件都在 Windows 的事件記錄中，可以進行分析。

不過由事件檢視器分析是一件痛苦又麻煩的事，因此前面我們也介紹過使用 Graylog 搭配相關的 Dashboard 進行快速的總覽觀看與數據圖表，可以快速知道問題帳號、主機。然而在某些時候，需要的是將多種事件繪製成有關聯性的圖表，Graylog 就力有未逮了。

開源惡意軟體分析平台：Malice

在惡意軟體層出不窮的網路上，隨時會從各種管道如電子郵件等收到檔案，但是每個檔案是不是正常無害的內容，並不容易判斷。

而當我們對一個檔案有疑問時，若電腦上有掃毒軟體可以經由它進行檢測，若想要用更多套掃毒軟體進行檢測來判斷有沒有問題呢？

在網路上有一個知名的檢測平台 VirusTotal，是許多人會第一個想到將檔案上傳給他進行多種掃毒引擎檢測的首選。而在台灣的 TWCERT/CC (台灣電腦網路危機處理暨協調中心) 也有建置這樣的平台 Virus Check，使用上也相當容易。

但有些時候檔案的內容有機密性與特殊性的問題，不適合丟到這類公開平台時，就需要尋找自行建置的方案了。

開源暴力攻擊防禦工具：IPBan

在網路服務為主的世代，所有資訊服務都會經由網路 IP 與 Port 對外提供服務，然而現在越來越多的網路攻擊事件，尤其是暴力破解猜帳號的手法不斷上演，對於企業資訊系統的安全帶來威脅。

在這種情況下，採用登入失敗幾次號就阻擋此 IP 的作法是一個可行的方案。在很久以前 Linux 上已經有 Fail2ban 這樣防止暴力破解的入侵防護框架，功能強大而有效。

而在 Windows 陣營這邊，除了 RDP (遠端桌面協定) 漏洞之外，也有越來越多的 RDP 被猜到帳號入侵導致加密勒索檔案的案件發生，那麼 Windows 平台上有沒有這樣的開源方案可以使用呢？

開源密碼管理軟體：KeePass

現代人各種資訊設備充斥於日常生活，不論是工作上或在私人領域，使用各種系統便有各式各樣的密碼，電子郵件、網路硬碟、線上購物...等等，到處都需要密碼，這怎麼可能全部記住？更何況是有些系統偶爾才用這麼一次，恐怕下次要用時就忘了密碼，甚至連帳號叫什麼也不記得了。

每個人對於密碼記憶都有自己的一套方法，寫在記事本、便條紙...等等，更進一步的，用文字檔、用試算表軟體、用記事軟體的都有，但明文保存是不安全的。

除此之外，現在也有線上的密碼保管服務，例如 LastPass、1Password 之類平台，不過對於密碼保護的自主性，我個人還是比較想要使用開源軟體且檔案自管的方案。

開源磁碟加密軟體：VeraCrypt

在現今網路通訊方式發達，以及多種隨身存裝置的方便性，這些都成為資料外洩的可能管道。那麼在資料保全的方法上，除了檔案加密這種操作方式之外，有沒有更簡單可以一次保護較多檔案與文件安全性的作法？

有的，其中一種方法是採用磁碟加密軟體來做保護。