標籤 · 79 篇

資訊安全

近期 Zimbra Collaboration 出現一項新的安全漏洞公告（CVE-2025-68645），涵蓋 10.0.0~17、10.1…

Wazuh 剛導入時，大多是用官方安裝助理裝成一台 all-in-one：indexer、server、dashboard 全部在同一台。代…

企業裡的「全公司」「全體主管」這類通訊群組清單（Distribution List），如果誰都能寄，很快就會變成垃圾信或詐騙信的最佳管道：外…

維護 Zimbra 時最常被問的一句話是：「我有寄出去，對方說沒收到，信到底去哪了？」Zimbra 內建的 zmmsgtrace 可以從記錄…

Wazuh 的 CDB list 很適合拿來放黑名單、白名單，例如惡意 IP、已知的惡意網域，規則比對時查表非常快。但清單一長，從網頁介面上…

Wazuh 的 CDB list 越放越大之後，在網頁介面打開清單會一直轉圈圈，最後跳出逾時錯誤： timeout of 20000ms e…

很多企業有「禁止使用 USB 隨身碟」或「只能用公司配發的隨身碟」的規定，但規定歸規定，有沒有人在用、用的是哪一支，總要有辦法知道。Wazu…

Wazuh 的檔案完整性監控（FIM，syscheck）開下去之後，第一個問題通常是告警太多：暫存檔、記錄檔、編輯器的交換檔一直在變，真正重…

某天一套 Univention Corporate Server（UCS）5.0 的管理介面突然登不進去，畫面只有一行： Internal …

資安事件調查時，DNS 查詢紀錄常常是最關鍵的線索：哪台電腦查了可疑的網域、什麼時間開始連到中繼站，DNS 記錄裡都看得到。但 Window…