iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

3 Like 2 留言 24501 瀏覽

鐵人賽 Security DAY 28

突破困境：資安開源工具應用系列第 29 篇

達標好文技術開源暴力攻擊防禦工具：IPBan

在網路服務為主的世代，所有資訊服務都會經由網路 IP 與 Port 對外提供服務，然而現在越來越多的網路攻擊事件，尤其是暴力破解猜帳號的手法不斷上演，對於企業...

Jason Cheng (節省哥) ‧ 2019-10-10

3 Like 1 留言 22966 瀏覽

鐵人賽 Security DAY 27

突破困境：資安開源工具應用系列第 28 篇

技術開源密碼管理軟體：KeePass

現代人各種資訊設備充斥於日常生活，不論是工作上或在私人領域，使用各種系統便有各式各樣的密碼，電子郵件、網路硬碟、線上購物...等等，到處都需要密碼，這怎麼可能...

Jason Cheng (節省哥) ‧ 2019-10-09

1 Like 1 留言 20295 瀏覽

鐵人賽 Security DAY 26

突破困境：資安開源工具應用系列第 27 篇

技術開源磁碟加密軟體：VeraCrypt

在現今網路通訊方式發達，以及多種隨身存裝置的方便性，這些都成為資料外洩的可能管道。那麼在資料保全的方法上，除了檔案加密這種操作方式之外，有沒有更簡單可以一次保...

Jason Cheng (節省哥) ‧ 2019-10-08

1 Like 1 留言 17465 瀏覽

鐵人賽 Security DAY 25

突破困境：資安開源工具應用系列第 26 篇

技術開源雙因素驗證器：FreeOTP Authenticator

在各種密碼攻擊手法不斷突破的情況下，登入系統僅只於使用一道帳號密碼程序顯然已經不夠安全，即便加強密碼複雜度，還是需要有更多一道的安全程序以達成雙因素驗證 (2...

Jason Cheng (節省哥) ‧ 2019-10-07

2 Like 0 留言 2940 瀏覽

鐵人賽 Software Development DAY 25

30天全端手把手學徒計畫-前後端整合之旅系列第 25 篇

技術 [破] 心存全端，徐圖進取: 後端技術突破(二)

把資料庫基礎操作, server環境架設, 自動化相關操作搞定後，就來看後端程式怎麼設計。後端程式架構設計主要分Controllers / Models兩...

Ivan ‧ 2019-10-10 ‧團隊膠原錠與葉黃素

2 Like 5 留言 21742 瀏覽

鐵人賽 Security DAY 24

突破困境：資安開源工具應用系列第 25 篇

技術開源網路裝置服務監控系統：LibreNMS (五)

經過前面幾篇的操作，我們已經可以收集非常詳細的裝置資訊、檢測多項服務運作的健康狀態甚至是網域與憑證的效期，也把裝置的事件統一收容進來，既然這麼多的資訊讓我們查...

Jason Cheng (節省哥) ‧ 2019-10-06

1 Like 0 留言 16974 瀏覽

鐵人賽 Security DAY 23

突破困境：資安開源工具應用系列第 24 篇

技術開源網路裝置服務監控系統：LibreNMS (四)

在前面介紹了多種監測方式與外掛程式的整合，但有一些狀況是在事件記錄中才能判讀出來，例如更早之前介紹過的 Graylog 就是一款非常優秀的事件管理與分析系統。...

Jason Cheng (節省哥) ‧ 2019-10-05

1 Like 2 留言 20350 瀏覽

鐵人賽 Security DAY 22

突破困境：資安開源工具應用系列第 23 篇

技術開源網路裝置服務監控系統：LibreNMS (三)

繼昨天的 LibreNMS 使用 IPMI、Check_MK、Applications 強化管理能力之後，今天將要更深入的介紹更多種可以提升資安防護能力的整合...

Jason Cheng (節省哥) ‧ 2019-10-04

1 Like 0 留言 21232 瀏覽

鐵人賽 Security DAY 21

突破困境：資安開源工具應用系列第 22 篇

技術開源網路裝置服務監控系統：LibreNMS (二)

前一篇的內容是以 LibreNMS 搭配 SNMP 取得裝置的詳細資訊，儘管豐富但仍然不夠全面。 LibreNMS 的功力當然不僅於此，所以本篇將介紹如何更進...

Jason Cheng (節省哥) ‧ 2019-10-03

5 Like 10 留言 68845 瀏覽

鐵人賽 Security DAY 21

突破困境：資安開源工具應用系列第 21 篇

達標好文技術開源網路裝置服務監控系統：LibreNMS (一)

對於 IT 管理者來說，每天要面對的就是海量網路裝置，這些裝置的使用情況與好壞，流量就是最重要的指標，在這麼多的來源數據，我們需要有良好的工具軟體以加速我們掌...

Jason Cheng (節省哥) ‧ 2019-10-03

0 Like 0 留言 823 瀏覽

鐵人賽 AI & Data DAY 18

Predicting Inter Bus Arrival Times 系列第 18 篇

技術 Day 18 AI feat. Security

分享一個被攻擊的慘痛經驗QQ 第一次暫時性(畢業後沒有)擁有桌上型電腦。結果有一次想從我的IG把影片抓下來，search 線上載IG影片進到了第一個網址(...

阿瑜 ‧ 2019-10-03

5 Like 3 留言 29238 瀏覽

鐵人賽 Security DAY 20

突破困境：資安開源工具應用系列第 20 篇

達標好文技術開源記錄收集轉送工具：NXLog CE

在事件記錄系統當中，Syslog 可以算是流通最廣泛且支援性最廣的其中一種，尤其是 Unix-like 的作業系統幾乎都能支援它，因此對於我們要做集中收納記錄...

Jason Cheng (節省哥) ‧ 2019-10-02

5 Like 3 留言 35391 瀏覽

鐵人賽 Security DAY 19

突破困境：資安開源工具應用系列第 19 篇

達標好文技術開源記錄集中管理系統：Graylog (二)

(取自 Wikipedia) 在企業當中的記錄量越來越多，像 Graylog 這樣的解決方案就會成為所有記錄資料的重要處理核心，將資料收集進來後經過處理、轉換、...

Jason Cheng (節省哥) ‧ 2019-10-01

6 Like 3 留言 39604 瀏覽

鐵人賽 Security DAY 18

突破困境：資安開源工具應用系列第 18 篇

達標好文技術開源記錄集中管理系統：Graylog (一)

資訊系統每日產生海量的記錄，主機數量也不少，如果沒有良好的集中管理機制，想要從中找到線索，無異於海底撈針。在很多年以前，我就為此困擾不已。因此需要搭配好的工...

Jason Cheng (節省哥) ‧ 2019-09-30

3 Like 1 留言 1478 瀏覽

鐵人賽 Security DAY 13

三十日之熄燈幽談-資安百物語系列第 13 篇

技術 [Day 13]資安百物語-第七談：每片蘆葦都有它的故事[OWASP IOT]

本所七大不可思議 - 片葉之葦片葉之葦（かたはのあし)顧名思義就是只有單邊長著葉子的蘆葦，為甚麼只有長出單邊的葉子呢~~~？它背後是有故事存在的故事日本...

kevineck ‧ 2019-09-29 ‧團隊喵喵喵

2 Like 0 留言 2988 瀏覽

鐵人賽自我挑戰組 DAY 14

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 14 篇

技術『 Day 14』Web Security - 補充～那些不在排行榜的 ...

前言這裡我們來稍微聊聊，這些曾經出現在 OWASP TOP10 榜上的弱點雖然後來沒在 OWASP TOP10 2017 上，但不代表能忽略掉他們。跨站冒...

黑糖不是碳 ‧ 2019-09-30 ‧團隊喵喵喵

8 Like 4 留言 27174 瀏覽

鐵人賽 Security DAY 17

突破困境：資安開源工具應用系列第 17 篇

達標好文技術開源 IP 位址管理系統：phpIPAM

在企業當中隨著組織業務擴大，所使用的網路與裝置規模也隨之成長，以往也許還可使用試算表的方式手動管理，但是當數量達到一定程度之後，IP 位址的管理就會成為一個難...

Jason Cheng (節省哥) ‧ 2019-09-29

13 Like 7 留言 45309 瀏覽

鐵人賽 Security DAY 16

突破困境：資安開源工具應用系列第 16 篇

達標好文技術開源 IT 資產管理系統：Open-AudIT

企業營運必定與電腦系統脫離不了關係，每一部電腦散落在各部門、各辦公室，若是較具規模的公司，甚至會有跨好幾個地區的辦公室存在。就 IT 管理者來說，如何管理這...

Jason Cheng (節省哥) ‧ 2019-09-28

4 Like 0 留言 8503 瀏覽

鐵人賽 Security DAY 15

突破困境：資安開源工具應用系列第 15 篇

技術開源資料備份系統：Duplicati (二)

上一篇我們在 Duplicati 當中成功建立備份作業，但可別忘了，只有備份並不能確保資料沒有問題，在適當的時間進行資料還原的演練才是真正完整的流程。本篇將...

Jason Cheng (節省哥) ‧ 2019-09-27

4 Like 2 留言 24625 瀏覽

鐵人賽 Security DAY 14

突破困境：資安開源工具應用系列第 14 篇

達標好文技術開源資料備份系統：Duplicati (一)

在網路普及的時代，所有知識與資料的數量以非常驚人的爆炸性成長往上攀升，也因為所有的營運都與數位資料息息相關，如何做好備份就是一個令企業資訊單位非常頭痛的問題。...

Jason Cheng (節省哥) ‧ 2019-09-26

1 Like 0 留言 3528 瀏覽

鐵人賽自我挑戰組 DAY 10

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 10 篇

技術『 Day 10 』Web Security - A7 . Cross-Site Scripting (XSS) - 下篇

廢話ヽ(=^･ω･^=)丿其實這篇原本應該跟昨天那篇一起發的，但昨天我一早就搭高鐵去參加今年 DEVCORE 第一次舉辦的 Conference。繼續將 B...

黑糖不是碳 ‧ 2019-09-26 ‧團隊喵喵喵

1 Like 0 留言 18408 瀏覽

鐵人賽 Security DAY 13

突破困境：資安開源工具應用系列第 13 篇

技術開源伺服器虛擬化平台：Proxmox VE (二)

在前一天我們提到了 Proxmox VE 做了虛擬化後的好處，以及備份、複寫功能提升了資訊安全中的可用性能力，今天要介紹的是 Proxmox VE 中對於網路...

Jason Cheng (節省哥) ‧ 2019-09-25

3 Like 0 留言 39866 瀏覽

鐵人賽 Security DAY 12

突破困境：資安開源工具應用系列第 12 篇

達標好文技術開源伺服器虛擬化平台：Proxmox VE (一)

實體主機有很多問題，最常見的就是機房制冷能力下降、需要更多的電力耗損、不斷擴充機櫃空間、越來越複雜的線路配置。而且系統故障後的還原程序複雜且費時，影響停機時間...

Jason Cheng (節省哥) ‧ 2019-09-24

1 Like 1 留言 5047 瀏覽

鐵人賽 DevOps DAY 8

其實我真的沒想過在美國上班也被拉來參加30天分享那些年我怎麼理解 kubernetes 的運作系列第 8 篇

技術 [Day8] Container Runtime - Security Container

本文同步刊登於 hwchiu.com - Container Runtime - Security Container 2020 IT邦幫忙鐵人賽 Kube...

HungWei Chiu ‧ 2019-09-23 ‧團隊Kubernetes 帝王 - Bared Director

2 Like 0 留言 9231 瀏覽

鐵人賽 Security DAY 11

突破困境：資安開源工具應用系列第 11 篇

技術開源網路儲存伺服器：FreeNAS (二)

延續昨天的 FreeNAS 網路儲存伺服器主題，今天要從災後復原的角度來介紹如何以 FreeNAS 做出應對，我們可以操作 FreeNAS 進行資料加密，當然...

Jason Cheng (節省哥) ‧ 2019-09-23

2 Like 0 留言 38176 瀏覽

鐵人賽 Security DAY 10

突破困境：資安開源工具應用系列第 10 篇

達標好文技術開源網路儲存伺服器：FreeNAS (一)

企業所需的各類資料、數據與流程等等，全都以數位方式儲存在儲存伺服器中，在小規模企業時，各自存放於個人電腦硬碟中還算可以，但當企業擴大營運時，集中儲存是必然之路...

Jason Cheng (節省哥) ‧ 2019-09-22

1 Like 0 留言 1716 瀏覽

鐵人賽自我挑戰組 DAY 13

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 13 篇

技術『 Day 13』Web Security - A10 . 紀錄與監控不足風險

A10 - Insufficient Logging & Monitoring 紀錄與監控不足風險即便你做好萬全的準備來防止攻擊者來入侵你的服務，但這...

黑糖不是碳 ‧ 2019-09-29 ‧團隊喵喵喵

1 Like 0 留言 1738 瀏覽

鐵人賽自我挑戰組 DAY 12

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 12 篇

技術『 Day 12』Web Security - A9 . 使用已有漏洞的元件

A9 - Using Components with Known Vulnerabilities 使用已有漏洞的元件近來，開源（Open Source）的風氣...

黑糖不是碳 ‧ 2019-09-28 ‧團隊喵喵喵

1 Like 0 留言 8484 瀏覽

鐵人賽自我挑戰組 DAY 11

到處挖坑，現在該來還(填)願(坑)ㄌ !!! 系列第 11 篇

技術『 Day 11』Web Security - A8 . 反序列化漏洞

A8 - Insecure Deserialization 不安全的反序列化漏洞再進入這主題之前，讓我先來談談，究竟何謂是「序列化」與「反序列化」。序列化...

黑糖不是碳 ‧ 2019-09-27 ‧團隊喵喵喵

4 Like 3 留言 15306 瀏覽

鐵人賽 Security DAY 9

突破困境：資安開源工具應用系列第 9 篇

達標好文技術開源郵件閘道伺服器：Proxmox MG

電子郵件是現今網路上使用廣泛且歷史悠久的通訊管道之一，尤其是企業間的往來書信甚至電子郵件的數量要高過實體郵件。然而在這樣海量的郵件傳遞之中，伴隨著不懷好意而...

Jason Cheng (節省哥) ‧ 2019-09-21

達標好文 技術 開源暴力攻擊防禦工具：IPBan

技術 開源密碼管理軟體：KeePass

技術 開源磁碟加密軟體：VeraCrypt

技術 開源雙因素驗證器：FreeOTP Authenticator

技術 [破] 心存全端，徐圖進取: 後端技術突破(二)

技術 開源網路裝置服務監控系統：LibreNMS (五)

技術 開源網路裝置服務監控系統：LibreNMS (四)

技術 開源網路裝置服務監控系統：LibreNMS (三)

技術 開源網路裝置服務監控系統：LibreNMS (二)

達標好文 技術 開源網路裝置服務監控系統：LibreNMS (一)

技術 Day 18 AI feat. Security

達標好文 技術 開源記錄收集轉送工具：NXLog CE

達標好文 技術 開源記錄集中管理系統：Graylog (二)

達標好文 技術 開源記錄集中管理系統：Graylog (一)

技術 [Day 13]資安百物語-第七談：每片蘆葦都有它的故事[OWASP IOT]

技術 『 Day 14』Web Security - 補充～ 那些不在排行榜的 ...

達標好文 技術 開源 IP 位址管理系統：phpIPAM

達標好文 技術 開源 IT 資產管理系統：Open-AudIT

技術 開源資料備份系統：Duplicati (二)

達標好文 技術 開源資料備份系統：Duplicati (一)

技術 『 Day 10 』Web Security - A7 . Cross-Site Scripting (XSS) - 下篇

技術 開源伺服器虛擬化平台：Proxmox VE (二)

達標好文 技術 開源伺服器虛擬化平台：Proxmox VE (一)