熱門搜尋 :
2024-03-12
作業系統都會提供稽核記錄機制,記錄系統應用程式或系統事件的相關資訊,管理者只要檢視這一類記錄就能夠在事後查明系統相關的運作情形。而透過由微軟所提供的即時稽核記錄監控軟體LogMonitor,便能快速地監控視窗作業系統產生的稽核記錄。
2023-12-20
從遠端透過帳號及密碼驗證登入系統進行管理雖然方便,但也因此經常遭受惡意攻擊者透過猜測帳號∕密碼型式的暴力攻擊手法來試圖登入。本文將介紹一套開源碼的解決方案IPBan,利用監控系統日誌的方式來確認暴力攻擊的來源端並加以封鎖。
2023-11-27
為了即時掌握系統服務運作及相關資源使用的情況,本文將介紹一套好用的開源碼服務監控軟體Prometheus來監控服務,以及富有盛名的圖形處理軟體Grafana,並結合優異的Prometheus監控與Grafana圖形處理能力,實作出一個具有專業圖形輸出的服務監控解決方案。
2023-09-04
系統管理若希望能夠時時監控系統運作,並在系統發生特定事件時留下相關的稽核紀錄,可使用Sysinternals公司所提供的系統監控軟體Sysmon,它可有效地延伸系統監控的功能,還能根據使用者設定的條件進一步監控系統的運作情形,並且留存相關稽核紀錄。
2023-06-08
企業長久運作,業務量增加,工作環境日益複雜,所使用到的資訊資產,種類越來越多樣化,數量也日漸增多,如何妥善管理是一大難題。本文中將介紹一套在開源碼社群中有名的資訊資產管理軟體GLPI,幫助管理者有效地管理企業內的資訊資產。
2023-04-18
通用序列匯流排(USB)因其普遍便利的特性,衍生許多資安問題,本文將介紹一套開源碼社群用來控管主機上USB裝置的解決方案USBGuard,它可用來管控主機上的USB裝置,例如禁止某些USB裝置的使用或僅允許某些USB裝置可以使用。
2023-01-05
網路威脅與日俱增,單單建置防火牆已不足以防禦,因此企業都會建置入侵偵測系統來彌補防火牆的不足。本文將示範將主機型入侵偵測系統Maltrail部署於個別主機中,利用偵測主機上惡意封包流量的方式來即時發現主機潛在的資安問題。
2022-11-16
若能提升資料庫系統運作的效率,就可讓應用系統運作得更順暢。Google重新改寫malloc函式,並以gperftool為名釋出,而gperftool提供了tcmalloc動態函式庫。本文將利用tcmalloc來提升MySQL伺服器的執行效能,並採用tpcc-mysql針對MySQL進行效能的壓力測試。
2022-10-26
即時監控主機系統資源,對IT管理人員來說是每日的工作項目。為此,本文將介紹一套安裝十分簡易的開源碼即時監控主機系統資源軟體Monitorix,講解如何利用Monitorix以圖形的方式來即時呈現系統資源使用狀況,並監控Apache網站伺服器的運作情形。
2022-09-20
為了避免系統遭入侵卻沒有發現的情況發生,除了部署防火牆之外,最好再架設入侵偵測系統,多一層保護。本文將介紹一套開源碼社群中著名的主機型入侵偵測系統AIDE,它可利用偵測檔案系統的變動情況,來掌握系統是否有異常的狀況。
2022-06-14
管理者若能找到一個可以即時監控系統狀態和網路服務的自動化監控軟體,肯定能夠大幅減輕工作負擔並避免無謂疏失。為此,這裡將介紹開源碼社群中著名的服務監控解決方案Icinga2,協助管理者迅速完成即時監控及顯示網路服務狀態的工作。
2022-05-18
開放原始碼MySQL是非常歡迎的資料庫管理系統,但是當使用全文檢索的方式來搜尋中文字時,效能表現上似乎差強人意,為此本文將介紹一款MySQL的外掛程式Mroonga。結合Mroonga之後,MySQL伺服器就能夠提供高效能的中文全文檢索功能。
2022-03-22
為了讓管理者輕鬆地查看網路服務日誌,本文將以解析SSH和Apache網站伺服器日誌為例,利用開放原始碼日誌分析軟體logwatch,將各種網路服務日誌如HTTP、FTP、SSH轉換成可讀性高的整合報表,如此就能夠更容易地分析日誌內容。
2022-02-14
Netdata除了主機系統狀態監控外,更提供多達數百種的資料收集器機制,可收集不同種類的系統或網路服務的使用狀態,因此本文將實地示範如何使用Netdata來監控Apache網站伺服器和MySQL資料庫伺服器的資源使用狀況以及網站稽核紀錄。
2021-12-15
本文將介紹一套在開源碼社群中頗富盛名的監控軟體Netdata,來即時監控系統上的資源使用情況,並可輕鬆地透過Web方式,使用網頁瀏覽器程式就能夠取得系統資源的監控資訊,讓系統管理員隨時都可以得知所掌管系統資源的使用狀況。
2021-09-23
Lynis是一個開放原始碼的系統稽核工具程式,可用來稽核系統是否潛藏安全問題,並提出相關的改善建議本文將示範如何檢查安全漏洞,並利用轉換程式將原始的Lynis輸出結果轉成易於判讀的報告,讓管理者更容易掌握系統的狀態。
2021-06-16
為了安全起見,許多重要系統都要求必須成功通過兩階段認證(Two-step Verification)才允許登入,藉此讓系統的防護更加地周全。本文將以SSH伺服器為例,利用google-authentication搭配Linux系統上PAM(可插拔式認證模組)來實作一個兩階段認證系統。
2021-05-18
網站紀錄大多是以文字型式儲存在檔案中,在解析時非常不便,為了讓管理者能夠更容易地掌握網站紀錄,本文將介紹一套開放原始碼網站紀錄解析軟體GoAccess,GoAccess可以將文字型式的網站紀錄轉換成易讀的圖表格式,以利於快速判別。
2021-04-20
透過mod_status模組就能夠即時地取得Apache伺服器運作的相關資訊,但是該模組是以文字的型式來輸出相關資訊,使用上不夠直覺,所以這裡將示範如何使用pimped-apache-status,改以圖形模式來輸出mod_status模組的相關資訊,讓管理者一目了然。
2020-06-23
若擁有即時監控檔案系統的機制,IT管理會放心許多,當檔案系統被異常變動時,便立即記錄相關資訊並發出通知。本文將示範如何透過Linux作業系統的inotify機制與fswatch軟體來即時監控檔案系統,將檔案系統異動情況記錄在檔案中,供管理者查閱。
駭客鎖定政府機關攻擊 都更選舉皆成社交誘餌(上)
Check Point 創新電子郵件安全防護 助力提高效率與生產力
區塊鏈模擬器Ganache 開發測試以太坊智能合約
資料治理結合資料中台 互補加乘發揮數據競爭力
台灣富士軟提供華南銀高效資訊事務設備 共創友善環境
部署生成式AI大不等於美 靈巧模型輕量易訓爆紅
碩泰網通取得 Tenable 台灣代理權 堅定致力於網路安全
用人工智慧保護API安全
Progress 研究:50% 全球企業計劃增加「以人為本」軟體設計的投資
Meta Llama 3 基礎模型已在 AWS 正式可用
生成式AI走客製路線 個別產業化發展成趨勢
第五代Xeon處理器上市 AI加速、能源優化並進
著眼防護更要提高營運韌性 AIoT驅動型企業大舉奠基物聯網資安
活用PowerCLI命令工具 強悍高效管理vSphere
vCLS叢集服務卡住免驚 手動撤退模式重新部署
出廠內建DNA 嵌入式加密晶片可抗破解
消弭AI應用鴻溝/推動可信任評測 「大軟體計畫」打造新兆元產業
軟硬整合驗證更可靠 GenAI增資料保護需求
容器資料保護成課題 不可變快照確保安全
單據自動登打 生成式AI來加油
第219期
2024年4月
領袖座談:駕馭AI新浪潮 守護物聯大未來
嵌入式IoT安全防護與零信任網路架構 — Check Point Software
實事求是的工業物聯網資安— TXOne Networks
追蹤我們Featrue us
本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多