簡報說明
經費有限的客戶該怎麼做資安？以四個實際案例，分享如何用 iPerf、Zenmap、OpenVAS、LibreNMS、Graylog、Wazuh 等開源工具，在「最慢明天給你」的時間壓力下找出問題。
逐頁文字
2021-12-05 @ RAT x 資安五四三
尚慢明吖載厚你
技術總監 / 鄭郁霖
Jason Cheng故事...
客⼾困境
比起資安，經費卡乎你頭疼？
錢ㄟ凍解決的攏不係問題
! 問題係冇錢 !於是，在這樣的困難
下，客⼾找不到合適
產品、廠商...開源軟體
是另⼀扇⾨客⼾找到我 我如何協助？
案例⼀
了解問題
與客戶進行訪談問題是
不知道問題在那裡「我感覺網路很慢」
客戶說法。有沒有很熟悉？「我的產品系統這邊沒問題，
是客戶內網有攻擊行為。」
廠商說法。「我明天就要知道原因」
客戶主管說法。「現在簽回報價單，我最慢明天給你」
我說。
（本頁無文字）
IPERF
來來測看看連線速度噢！
搞定
ZENMAP
就做網路掃描啊掃描看看
檔案列舉
噢！
噢！
開看看
然後就挫賽了嚇...
OpenVAS
再來做弱掃前三名
噢！
FTP
可寫⼊root
無密碼admin
預設密碼原架構圖確認
終於知道長什麼樣子了神奇
改善一
加入防護設備與專用伺服器納管
改善二
將不可控的東西切割出去切割
案例⼆
了解問題
與客戶進行訪談問題已知
已經知道問題可能原因「網站被偷偷換掉」
客戶說法。有沒有很熟悉？「我提供網站程式，但伺服
器是客戶自行管理。」廠商說法。
「我明天就要知道原因」
客戶主管說法。「現在簽回報價單，我最慢明天給你」
我說。
GREEN
LibreNMS
先收一下主機狀況檢測網⾴
檢測憑證
網⾴內容
異常/置換檢測 DNS
DNS
劫持/錯誤案例三
了解問題
與客戶進行訪談問題已知
至少客戶確認已經發生過事件「我們曾被盜用帳號」
客戶說法。很好，至少有前科明顯...「我們有方案，費用是_____」
廠商說法。「我明天就要知道原因」
客戶主管說法。「現在簽回報價單，我最慢明天給你」
我說。
（本頁無文字）
Graylog
先收事件資料吧，不然是要觀落陰喔
謎之音：搞資安不就是常常在起乩嗎怪怪的
此為⽰意圖，實際事件發⽣於每⽇ 05:00~06:00
每⽇發⽣
確認來源
案例四
「上級要求有 EDR」
客戶說法。很好，目標明確！「我們有方案，費用是_____」
廠商說法。「我明天就要有系統」
客戶主管說法。「現在簽回報價單，我最慢明天給你」
我說。
（本頁無文字）
Wazuh
開源 EDR 我只知道這傢伙厲害掌握看版
查看事件
完整性
刪除事件
交報告啦
參考資料
1 2
節省⼯具箱 簡報集中處
blog.jason.tools slide.jason.tools謝謝