iT邦幫忙

kuoyiting
iT邦見習生 ‧ 點數 92
518
累計瀏覽數
站內簡訊 追蹤

kuoyiting 的發文列表 23

0 Like 0 留言 37 瀏覽

技術 # Day 23｜準備自動封鎖：把 SSH Alert 接到 firewall-drop

18th鐵人賽
2026-10-06 由 kuoyiting 分享
0 Like 0 留言 24 瀏覽

技術 Day 22｜不只發出警報：讓 Wazuh 開始自動回應 Active Response

18th鐵人賽
2026-10-05 由 kuoyiting 分享
0 Like 0 留言 53 瀏覽

技術 # Day 21｜從 Alert 找出攻擊來源：用 Wazuh Dashboard 進行 Threat Hunting

18th鐵人賽
2026-10-04 由 kuoyiting 分享
0 Like 0 留言 57 瀏覽

技術 Day 20｜Rule 100002 實戰：我的 SSH 自訂警報成功了嗎？

18th鐵人賽
2026-10-03 由 kuoyiting 分享
0 Like 0 留言 73 瀏覽

技術 # Day 19｜不只看內建警報：開始建立自己的 Wazuh SSH 偵測規則

18th鐵人賽
2026-10-02 由 kuoyiting 分享
0 Like 0 留言 72 瀏覽

技術 Day 18｜從 Decoder 到 Rule：SSH 登入失敗如何變成 Wazuh Alert？

18th鐵人賽
2026-10-01 由 kuoyiting 分享
0 Like 0 留言 64 瀏覽

技術 Day 17｜Wazuh 怎麼看懂 SSH Log？認識 Decoder 日誌解析機制

18th鐵人賽
2026-09-30 由 kuoyiting 分享
0 Like 0 留言 77 瀏覽

技術 # Day 16｜SSH 登入失敗留下了什麼？從 sshd 到 Linux Authentication Log

18th鐵人賽
2026-09-29 由 kuoyiting 分享
0 Like 0 留言 54 瀏覽

技術 Day 15｜從攻擊行為到 ATT&CK：認識 MITRE ATT&CK 與 T1110 Brute Force

18th鐵人賽
2026-09-28 由 kuoyiting 分享
0 Like 0 留言 34 瀏覽

技術 Day 14｜FIM 不是監控越多越好：降低 False Positive 與 Alert Noise

18th鐵人賽
2026-09-27 由 kuoyiting 分享
kuoyiting的鐵人檔案
kuoyiting的收藏
kuoyiting的追蹤
kuoyiting的Like
kuoyiting的紀錄
kuoyiting的訂閱列表