UniFi Log 收容與看板應用 演講簡報2023.07.24 UniFi 的無線網路系列產品功能越來越強大,有不少企業已經部署上線使用。不過對於企業應用場景,網路相關設備及行為都應該要將記錄 Log 集…
開源軟體防火牆與路由器:OPNsense 軟體推薦2023.06.28 過去很長一段時間,因為找不到足夠防護功能的開源防火牆,所以都是直接採購商用硬體式產品。直到今年,終於等到適合的開源軟體方案。 我已將公司對外…
採用開源軟體打造企業資安監測系統 演講簡報2022.10.07 今年度台灣幾場資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開,由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦,在…
NoMachine 導致 pfSense 與 Graylog 記錄暴增處理 經驗分享2022.04.08 Graylog 是我很常用來分析記錄的系統之一,有天忽然發現操作速度變慢且記錄量忽然暴增,本文記錄該次處理經過與心得。
Apache Web 記錄檔傳輸至 Syslog/Graylog 伺服器保存 經驗分享2021.06.30 Apache Web 伺服器會將所有網站的連線記錄存在於本機的記錄檔裡面,當中具有許多分析問題或入侵事件的重要證據。 因此,將這些記錄丟到集…
加密勒索時代下的資料保存之戰 演講簡報2020.11.04 今年度台灣幾場大型資安盛會之一 InfoSec Taiwan 臺灣國際資安大會 再次展開,由 TWCSA 台灣數位安全聯盟於台北文創大樓舉辦…
開源網路裝置服務監控系統:LibreNMS (五) 軟體推薦2019.10.07 經過前面幾篇的操作,我們已經可以收集非常詳細的裝置資訊、檢測多項服務運作的健康狀態甚至是網域與憑證的效期,也把裝置的事件統一收容進來,既然這…
開源網路裝置服務監控系統:LibreNMS (四) 軟體推薦2019.10.06 在前面介紹了多種監測方式與外掛程式的整合,但有一些狀況是在事件記錄中才能判讀出來,例如更早之前介紹過的 Graylog 就是一款非常優秀的事…