分類 · 213 篇
經驗分享
Windows DNS Server 記錄送進 Graylog
資安事件調查時,DNS 查詢紀錄常常是最關鍵的線索:哪台電腦查了可疑的網域、什麼時間開始連到中繼站,DNS 記錄裡都看得到。但 Window…
PMG 轉信 Zimbra 的 SMTPUTF8 退信處理
實際案例:某客戶的架構是 PMG(Proxmox Mail Gateway)放在前端過濾垃圾郵件,再把信轉交給內部的 Zimbra。某天開始…
分類 · 213 篇
資安事件調查時,DNS 查詢紀錄常常是最關鍵的線索:哪台電腦查了可疑的網域、什麼時間開始連到中繼站,DNS 記錄裡都看得到。但 Window…
實際案例:某客戶的架構是 PMG(Proxmox Mail Gateway)放在前端過濾垃圾郵件,再把信轉交給內部的 Zimbra。某天開始…