透過Splunk 分析惡意C&C伺服器

最近公司有個資安上的需求，需要對於DNS的Log做分析，簡單來說就是有人的電腦可能被植入木馬或是不明原因造成會去連一些惡意的中繼伺服器 (C&C伺服器)，雖然已事先在DNS主機上對於這些C&C伺服器清單做了強制的Hosts檔對應到一組不存在的IP，然後再透過Firewall做阻攔，但因為仍無法看到是否為偶發性的上網點到廣告網址或是真的中了木馬才去連線C&C伺服器的List清單，因些有需要將DNS的Log分析，並在有異常時可以自動發出告警信來通知相關資安處理人員。幸好目前的上班公司有買Splunk，那就來做一下大數據分析囉!!!

以下為利用虛擬機器在VM上的LAB實作的步驟
Step 1：先在DNS Sever上將偵錯模式打開，記錄DNS的查詢封包的Log，選勾以下選項可以知道哪些內部電腦查詢了哪些網址，之後會透過Splunk分析這些網址與C&C伺服器清單做大數據比對，不需要勾選到詳細資料的欄位，因為這樣子Log會長的太快，而且不利分析，只需要知道簡單的幾個必要欄位即可


(繼續閱讀...)

Cacti Spine poller 安裝

LAB環境 @ CentOS 7
一、安裝前置相關套件
yum install -y gcc mysql-devel net-snmp-devel autoconf automake libtool dos2unix help2man
二、官網download最新版的spine
cd /tmp
wget http://www.cacti.net/downloads/spine/cacti-spine-0.8.8g.tar.gz
tar -xzvf cacti-spine-0.8.8g.tar.gz
三、編譯spine
cd /tmp/cacti-spine-0.8.8g
./bootstrap
./configure
make
make install
(繼續閱讀...)

股票配息

中華電信(2412) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	5.49	0.00	0.00	0.00	5.49

中鋼(2002) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	0.50	0.00	0.00	0.00	0.50

裕民(2606) 股 利 政 策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.00	0.00	0.00	0.00	1.00

長興(1717) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.50	0.80	0.00	0.80	2.30

遠東新(1402) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.00	0.00	0.00	0.00	1.00

亞泥(1102) 股利政策

年　度	現 金 股 利	盈 餘 配 股	公 積 配 股	股 票 股 利	合　計
104	1.10	0.00	0.00	0.00	1.10

(繼續閱讀...)

Qos Values

(繼續閱讀...)

近期書單

最近因為工作的關係，發現對於網路資安的觀念需要再加強，買了幾本書來K，過年期間看完了兩本，還有兩本還沒看完Orz....工作的壓力會讓人成長，我相信這是真的，應該再過一個月我就會看完了XD~~
書單如下：
讓網路上的每個封包都無所遁形：精用Wireshark

網站入侵現場鑑證實錄

The Browser Hackers Handbook駭客攻防聖經

網路竟然這麼危險！阿里巴巴首席安全專家教你全方位保護網站（第3版）

(繼續閱讀...)

CentOS 7 安裝OpenVAS

官方網站
http://www.openvas.org/
LAB環境：CentOS 7 (minimal install)
一、關掉SELINUX
vi /etc/selinux/config
SELINUX=disabled
# reboot
二、加入相關Repo資源(Atomicorp repo)
wget -q -O - http://www.atomicorp.com/installers/atomic | sh
三、安裝 OpenVAS Redis
yum install redis openvas
四、redis 設定
vi /etc/redis.conf
加入
unixsocket /tmp/redis.sock
unixsocketperm 700
五、 Restart Redis
systemctl enable redis
systemctl restart redis
六、 openvas-setup
(繼續閱讀...)

MySQL for Cacti 相關指令

建立cacti資料庫
[root@localhost ~]#mysqladmin --user=root create cacti

刪除cacti資料庫
[root@localhost ~]#mysqladmin --user=root drop  cacti

顯示cacti資料庫所有table
[root@localhost ~]#mysqlshow -u cactiuser -p cacti
or
mysql> SHOW TABLES FROM cacti;

刪除cacti資料庫特定table
[root@localhost ~]# mysql -u cactiuser -p
Enter password:
mysql> USE cacti;
mysql> drop table syslog,syslog_alert,syslog_incoming,syslog_remove,syslog_reports;

列出所有的資料庫
mysql> SHOW DATABASES;

(繼續閱讀...)