iT邦幫忙

2026 iThome 鐵人賽

DAY 24
0
Security

漫步資安路系列 第 24 篇

漫步資安路-24(本質)

  • 分享至 

  • xImage
  •  

https://ithelp.ithome.com.tw/upload/images/20261005/20006132n5ectgUIpy.png

「Allen 我問你,SOC的本質是什麼?」

嗯? 她問我? 這不是我一直在問她的嗎?

「你不要打太極,我想知道你覺得SOC的本質是什麼?

為了監控而監控? 為了捕風捉影? 為了給資訊部找事做?」

她盯了一小時電腦螢幕的結論就是問我問題?

『走啊,我們去五樓機房逛逛。』

「你認真一點啦,我很認真的問你問題。」

『我也很認真的要回答妳啊,走吧。』

沒多久,我們到了五樓機房,有多久沒來這邊了,第一次跟Asuka在這邊爭吵,都已經忘了是多久前的事情了,好像快二十年了吧。

機房門打開,那嗡嗡嗡的聲音讓我想起了那一天,第一次和Asuka要把幾台主機裝到滑軌上,結果我的腳還受了傷。

我用手指了整排的機櫃。

『這邊是有錢銀行的機房,對吧!』

「對啊,你幹嘛到這來講這個?」

機房裡那嗡嗡嗡的聲音實在太大,感覺我跟Asuka都是用吼的在跟對方說話。

『妳看到有人在攻擊妳們的網站了嗎? 還是看到有人不斷的在對VPN進行帳號暴力破解? 還有7x24x365天撞庫的,妳看到了嗎?』

「這邊是機房,不是...我看不到,在這邊怎麼看的到。」

『那我們離開這吧,這裡好吵。』

我們兩人在機房裡待不到十分鐘,就走出了機房,真的是很吵的地方。

『現在安靜了,可以好好說話了。』

「你是不是生病了,幹嘛跑到機房裡問我那些問題?」

『就是要去機房問,才會有感覺啊。』

「現在呢?」

『現在回去看妳們Splunk的Dashboard,看一下真實狀況吧。』

『妳看,5分鐘內連線妳們網站超過500次的外部IP有8個。』

Asuka看了看螢幕...「然後呢? 這個不正常嗎?」

『然後,這要查一下外部IP是那8個吧?』

「為什麼?」

哇塞......她是這種反應嗎? 她如果跟王小四變成同事,一定很有趣...

『妳用一般使用者連線妳們網站的方式,在5分鐘內要怎麼連線超過500次?

跟當年一樣,為了要登入「天堂」,用10元硬幣卡在Enter鍵上,不斷重複登入嗎?』

「天堂? 你不要跟我講你那個年代的遊戲,我沒遇到。

不過好像也是,一般使用者要在5分鐘內連線我們的網站超過500次...要不斷按重新整理? 但有這個必要嗎? 又不是要搶YOASOBI演唱會的票,不過按重新整理好像也沒意義,演唱會的票被秒殺了。

不對啦,然後呢...」

『秒殺了? 妳怎麼知道?』

「你不要扯開話題,8個外部IP然後呢?」

『是不是需要做進階確認? 比如,這些IP連線網站後產生的Return Code是200,還是4xx,還是那些Return Code?』

「然後就把這些IP給資訊部,讓他們加到黑名單裡?」

『要是這樣,這不就是捕風捉影並給資訊部找事嗎?』

「你......咖啡都涼了啦,晚上去那喝?」

『可能要等一下才能回答妳,妳那幾個問題我還沒解釋完。』

「我已經知道你要說什麼了,可以了吧?」

『真的? 那妳說明一下吧,SOC的本質是什麼?』

(待)

20261005 SunAllen


上一篇
漫步資安路-23(任何觸發規則的事件)
下一篇
漫步資安路-25(誰優先)
系列文
漫步資安路 共 26 篇
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言