[實用套件] 開源冰箱 ERP 管理系統：grocy

grocy 是一套開源 ERP，專注於強化你家冰箱及相關物品的 ERP 管理系統...............................？！

是的，你沒看錯，就是設計給你家用的 ERP 管理系統，而且它現在可以管理的範圍已不僅僅是冰箱。

[套件推薦] 團隊遠距作業開源自建套件

近來 疫情日漸嚴重，有不少團隊或企業來訊問到，除了現有的線上協同平台如 Slack、Teams、Dropbox... 等，是否有適合遠距作業且可以建置在自有主機的開源套件。

在此快速整理些我有使用過且相當不錯的的優良套件介紹，提供給有需要的團隊參考。

[經驗分享] Zimbra Web Client 日期格式重複修正

Zimbra 的 Web Client 介面功能齊全，不過 8.x 版的郵件顯示區塊中日期部份有問題，月份會重複顯示兩次，雖然不構成使用問題，但看起來有點彆扭。

[年度回顧] 2019 個人成績單

就在 2019 年即將結束之際，給自己留下回顧，看看今年做出了那些成績。

[經驗分享] Zimbra Web Client 編輯器台灣可選字體修改

Zimbra 的 Web Client 介面做的相當不錯，編輯器功能也完整。但編輯器的中文字體選擇並非是台灣常用的字體，要如何修改為適合的項目呢？

[演講簡報] Proxmox VE 開源伺服器虛擬化應用經驗分享

在今年度的 OpenInfra Days Taiwan 2019 大會中，我以 Proxmox VE 應用經驗做為投稿主題，除了將 Proxmox VE 介紹給更多的朋友之外，也在議程中分享了多個實際建置的案例。

開源資訊安全事件管理系統：OSSIM

 

在前面的眾多文章當中，我介紹了許多能夠在各種資安方面進行協助開源軟體，這些軟體都是非常優秀的套件，可以解決許多實際上遇到的問題。

不過，有些工具分別負責不同的功能，例如 OpenVAS 負責弱點檢測、Lynis 負責安全稽核、Graylog 負責記錄收集...等，那麼有沒有一種系統，可以幫我們自動化分析問題所在且集中查看呢？

開源登入事件分析工具：LogonTracer

 

在大多數的企業網路中，Windows 電腦是數量佔比最多的作業系統，而為了集中管理這些 Windows 電腦，會採用 Active Directory 服務進行集中化管理，而 Active Directory 當中的網域控制站也兼負了帳號密碼驗證的重要任務。

由於惡意軟體與網路攻擊層出不窮，經常會發生對 Windows 主機進行暴力帳密猜測的攻擊，若有啟用安全性稽核，這些事件都在 Windows 的事件記錄中，可以進行分析。

不過由事件檢視器分析是一件痛苦又麻煩的事，因此前面我們也介紹過使用 Graylog 搭配相關的 Dashboard 進行快速的總覽觀看與數據圖表，可以快速知道問題帳號、主機。然而在某些時候，需要的是將多種事件繪製成有關聯性的圖表，Graylog 就力有未逮了。

開源惡意軟體分析平台：Malice

在惡意軟體層出不窮的網路上，隨時會從各種管道如電子郵件等收到檔案，但是每個檔案是不是正常無害的內容，並不容易判斷。

而當我們對一個檔案有疑問時，若電腦上有掃毒軟體可以經由它進行檢測，若想要用更多套掃毒軟體進行檢測來判斷有沒有問題呢？

在網路上有一個知名的檢測平台 VirusTotal，是許多人會第一個想到將檔案上傳給他進行多種掃毒引擎檢測的首選。而在台灣的 TWCERT/CC (台灣電腦網路危機處理暨協調中心) 也有建置這樣的平台 Virus Check，使用上也相當容易。

但有些時候檔案的內容有機密性與特殊性的問題，不適合丟到這類公開平台時，就需要尋找自行建置的方案了。

開源暴力攻擊防禦工具：IPBan

在網路服務為主的世代，所有資訊服務都會經由網路 IP 與 Port 對外提供服務，然而現在越來越多的網路攻擊事件，尤其是暴力破解猜帳號的手法不斷上演，對於企業資訊系統的安全帶來威脅。

在這種情況下，採用登入失敗幾次號就阻擋此 IP 的作法是一個可行的方案。在很久以前 Linux 上已經有 Fail2ban 這樣防止暴力破解的入侵防護框架，功能強大而有效。

而在 Windows 陣營這邊，除了 RDP (遠端桌面協定) 漏洞之外，也有越來越多的 RDP 被猜到帳號入侵導致加密勒索檔案的案件發生，那麼 Windows 平台上有沒有這樣的開源方案可以使用呢？