iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
自我挑戰組

一鍵完成六套開源防禦系統整合 系列

使用開源系統的資安人員重心應該在資安而非開源系統的安裝-維護-整合上,這系列用我寫的工具一鍵盤安裝立即能用,然後直接從操作,調整參數,修改程式等方面來深入了解資安系統,避免光是安裝就卡住,影響學習意願。

參賽天數 28 天 | 共 28 篇文章 | 3 人訂閱 訂閱系列文 RSS系列文
DAY 21

CrowdSec:會數次數的偵測,與一份有期限的封鎖清單

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的系統。這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與主機 B 之間佔哪...

2026-10-05 ‧ 由 ethan_beakmask 分享
DAY 22

ClickHouse:留在主機 B 的那一份全量

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的系統。這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與主機 B 之間佔哪...

2026-10-06 ‧ 由 ethan_beakmask 分享
DAY 23

cloudflared:由主機 B 往外撥出的對外入口

抓圖方便,所以直接把寫作環境的部份IP直接透露,反正鐵人賽後會刪VM,真的別拿來說酸,文章就是要讓人看得懂得學得會 防禦節點(主機 B)上除了 WAF,還裝了幾...

2026-10-07 ‧ 由 ethan_beakmask 分享
DAY 24

Grafana:線接好了,畫面要自己畫

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的系統。這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與主機 B 之間佔哪...

2026-10-08 ‧ 由 ethan_beakmask 分享
DAY 25

EveBox:翻 Suricata 每一行紀錄的窗口

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的repo。「搭配元件篇」這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與...

2026-10-09 ‧ 由 ethan_beakmask 分享
DAY 26

Portainer:容器的管理畫面

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的系統。「搭配元件篇」這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與主機...

2026-10-10 ‧ 由 ethan_beakmask 分享
DAY 27

Vector:三種告警變成一種事件

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的系統。「搭配元件篇」這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與主機...

2026-10-11 ‧ 由 ethan_beakmask 分享
DAY 28

od-bridge:事件從這裡出去,決策從這裡回來

搭配元件篇談的是別人寫的八個系統。安裝包裡只有一支程式是自己寫的,就是 od-bridge:它坐在主機 B 上,一邊把 Vector 篩過的事件簽章後送往主機...

2026-10-12 ‧ 由 ethan_beakmask 分享