零基礎入門Splunk：建置高效率資料分析環境
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
零基礎入門Splunk：
建立高效資料分析環境引言在當今資料驅動的時代，Splunk作為一款強大的機器資料分析工具，廣泛應用於日誌管理、安全資訊和事件管理等領域。
本文將帶你深入了解Splunk環境，幫助你快速掌握這項利器。
一、Splunk簡介Splunk是一款用於搜尋、監控和分析機器資料的軟體。它能夠處理大量非結構化數據，幫助用戶發現數據中的隱藏價值。
二、Splunk環境建置
1. 系統需求作業系統：支援Windows、Linux、macOS硬體設定：至少4核心CPU、8GB記憶體
2. 安裝步驟下載Splunk：存取Splunk官網下載適合你作業系統的安裝套件。安裝軟體：雙擊安裝包，依照指示完成安裝。啟動Splunk：安裝完成後，開啟Splunk，選擇「Start Splunk」。
三、Splunk介面概覽啟動後，你會看到Splunk的主介面，主要包括以下幾個部分：搜尋欄：用來輸入搜尋查詢。側邊欄：包含資料來源、儀表板等功能入口。主顯示區：展示搜尋結果和分析圖表。
四、資料導入
1.資料來源類型Splunk支援多種資料來源，包括日誌檔案、網路資料、資料庫等。
2. 資料匯入步驟新增資料來源：點選側邊欄的“Add Data”，選擇資料類型。配置資料來源：根據提示配置資料來源路徑和參數。索引數據：完成配置後，Splunk會自動索引數據，使其可搜尋。
五、基礎搜尋語法
1. 簡單搜尋error
搜尋包含“error”的日誌。
2. 時間範圍搜尋
error earliest=-7d@d latest=@d
搜尋過去7天內包含「error」的日誌。
六、實戰案例案例
一：分析Web伺服器日誌匯入日誌：將Web伺服器日誌匯入Splunk。
搜尋請求：sourcetype=access_combined status=404
尋找所有404錯誤請求。視覺化分析：使用Splunk的圖表功能，分析錯誤請求的分佈。
七、總結透過本文，你已初步掌握了Splunk環境的搭建與使用。接下來，建議你多實踐，逐步深入探索Splunk的強大功能。
參考資料
Splunk官方文件
Splunk社區… Continue reading
網路設定中把DNS改為114.114.114.114真的能提高網路速度嗎？如何提高網路速度？
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
來源於:掌中IT发烧友圈
01.DNS改為114.114.114.114不一定能提高網速，把DNS設為「114.114.114.114」這一公用DNS伺服器，只是設定DNS伺服器位址的可行選擇而非必須或唯一的選擇。
如果DNS伺服器位址設定不當，可能會導致網路速度慢、出現彈窗廣告、網址打不開、開啟不是自己想要的網站等一系列問題。
正確設定DNS的解決方法：
1.建議使用ISP預設分配的DNS，只有在特別需要的情況下再使用公共DNS。在安裝和提供寬頻上網服務時，運營商工作人員就會告知並設定好DNS參數。如果不清楚，還可電話諮詢。
2.建議使用的公用DNS伺服器，可與ISP分配的DNS伺服器做一下比較，選擇最適合的使用。
A.DNSPod DNS+：DNSPod的 Public DNS+是目前國內第一個支援ECS的公共DNS，是DNSPod推出的公共網域解析服務，可以為全網用戶提供網域的公共遞歸解析服務！
DNS 伺服器IP 位址：
首選：119.29.29.29
備選：182.254.116.116
B.114DNS：國內用戶量龐大的DNS，存取速度快，各省都有節點，同時滿足電信、聯通、移動各運營商用戶，可有效預防劫持。
DNS 伺服器IP 位址：
首選：114.114.114.114
備選：114.114.114.115
C.阿里AliDNS：阿里公共DNS是阿里巴巴集團推出的DNS遞歸解析系統，目標是成為國內網際網路基礎設施的組成部分，並提供網路使用者「快速」、「穩定」、「智慧」的免費DNS遞迴解析服務。
DNS 伺服器 IP 位址：
首選：223.5.5.5
備選：223.6.6.6
3.路由器端DNS伺服器的設定：
（1）輸入路由器IP位址：在瀏覽器位址列內輸入路由器IP位址（可參閱路由器說明書或查看路由器背面銘牌上的說明），如：192.168.1.1，並回車。
（2）登入路由器：進入路由器登入介面後，輸入登入帳號、密碼（可參閱路由器說明書或查看路由器背面銘牌上的說明），一般皆為：admin或boot。如果原來使用的是預設帳戶和密碼，則需要進行修改，並做好記錄。
（3）設定DHCP：選擇進入DHCP伺服器選項卡，點選「啟用」DHCP，設定好IP位址（位址池開始位址和結束位址可依預設值設置，其最大限值一般為192.168.1.2~192.168. 1.255，192.168.1.1保留為網關）、網關（一般是路由器的IP位址如本例中的192.168.1.1）、DNS伺服器位址（不同地區適用的DNS伺服器位址不同，最好根據網路服務商提供的設置，也可設定為上述提供的公共DNS伺服器）等相關參數並保存。
（4）重新啟動路由器：設定完成後，要重新啟動路由器才能生效，重啟方法，在系統工具下面，選擇「重新啟動路由器」這一項即可。
02.DNS改為114.114.114.114不一定能提高網路速度。
DNS設定優劣順序如下：首選業者提供的DNS業者提供的DNS一定是最優的。
例如當電信使用者造訪網站網域時，電信DNS會將網域名稱解析到電信IP(該網域沒有電信站點才會解析到其他站點)，這樣確保電信使用者造訪的是電信站點，速度最快。同理，聯通，行動用戶用自己運營商的DNS效果最佳。
次選國內第三方公共DNS這些第三方DNS可以做到根據用戶來源位址來判斷從而解析到相應較快的伺服器。
優先順序：1.公共DNS 114.114.114.114；2.BAT的DNS。百度180.76.76.76；阿里223.5.5.5/223.6.6.6；騰訊119.29.29.29；效果都差不多。
造訪國外網域用GoogleDNS造訪國外網域用Google依然是最好的選擇，國內DNS有些網域會被封鎖。當遇到網域解析不正常或DNS故障，選擇合適的DNS可以加快網域解析速度和準確性，可以提高存取速度。… Continue reading
「考試 AZ-104：Microsoft Azure 管理員」的學習指南
2023 年 10 月 26 日開始測試的技能
受眾概況
參加AZ-104考試的考生應具備在實現、管理和監視組織的 Microsoft Azure 環境方面的主題專業知識，包括虛擬網路、儲存、運算、識別、安全性和治理。
Azure 管理員通常會在一個較大團隊中致力於實現組織的雲端基礎架構。 也要與其他角色協調配合，以提供 Azure 網路、安全性、資料庫、應用程式開發和 DevOps 解決方案。
你應該熟悉以下內容：
作業系統
網路
伺服器
虛擬化
此外，你還應具有以下方面的經驗：
PowerShell
Azure CLI
Azure 入口網站
Azure 資源管理器模板
Microsoft Entra ID
技能概覽
管理 Azure 識別與治理 (20–25%)
實現和管理儲存 (15% – 20%)
部署並管理 Azure 運算資源 (20% – 25%)
實現與管理虛擬網路 (15–20%)
監控和維護… Continue reading
我是剛畢業不久的安全新人，女生，身為前輩，你們能給我一些職業上建議或避坑指南麼？
原创 heyong BurpSuite实战教程
對網路安全產業來說，透過最近幾年的快速發展，已經越來越趨向傳統的網路產業。
加上這幾年的情勢變化，許多安全廠商虧錢，裁圓。身為剛畢業的新人，確實有點迷惘。
昨天在微信群組裡，就此類問題，網友們展開了深入的討論。
整體來說，分為以下兩類：勸退流：建議趁早改行務實流：給了一些中肯的建議
以下將大家的討論，歸納總結如下文。
01 勸退流
勸退流的同學認為，當前環境下，不建議再繼續熬在安全行業裡，不值得：
趁著還是應屆生，考個編吧，安全產業的編制還是比較多的。
若學歷比較好，電腦本碩博，建議考體制內網信辦。
如果家裡有條件的就考公，沒條件最好找老公（沒有性別歧視，高學歷畢業後，確實也到了談婚論嫁的年紀）
轉行其他的，如女孩考公安內的編制、小學微機教師，都很香
02 務實流務實流主要為可靠大叔們，他們的建設比較務實和中肯，值得仔細閱讀：
要保持熱愛和持續學習的動力，安全領域是一個不斷發展的行業
累積實務經驗，盡可能多參與專案。經驗獲取來源很多，論壇，社區，交流會等
加入團隊和考取證書，培養自己的團隊合作精神要有明確的職涯規劃，是走技術路線深入，還是安全管理，都要有階段性的規劃。建議工作、學習一段時間就停一下審視這階段的成果，不足和改進的地方。充分發揮自己的性別優勢，加強溝通能力的鍛煉，這在推動安全管理、安全法規方面特別有用武之地加強對法律法規、安全標準、數據安全等的學習，可以擴充自己知識面，若從事這方面工作，也相對有優勢技術除非自己有興趣，否則不需要深入，把基本邏輯搞清楚，概念搞清楚就行了工作落在哪裡了？北上廣就磕技術，家鄉就盡快考上公務員或央國企
03 其他觀點除了這些，群友們紛紛發表了其他的建議，【職課君】看了很是感動：
關於行業：從事安全，短期有點錢途，但是長期沒啥前途
關於生活：不要忘記自己的個人生活，找個好的歸宿是最重要
關於技術：動手做，把基礎的原理弄清楚，不斷學習，例如搞懂工具的原理，從手冊開始
關於未來：安全產業還能做很久，出於個人熱愛，可以一直做下去；出於賺錢，短期可以做；出於抱負，做幾年盡快轉崗
04 結語
對於這個女生的問題，最後想說的是：
當前階段，不用想那麼多！得先有一份工作，才能更好地選擇做自己喜歡的工作。大多數人上班是迫於無奈，跟著自己的心走，別人的建議只供參考。… Continue reading
微軟認證考試考試 AZ-800: 管理 Windows Server 混合式核心基礎結構
AZ-800:Administering Windows Server Hybrid Core Infrastructure認證介紹
參加此考試的考生負責配置和管理 Windows Server 本機、混音和基礎結構即服務 (IaaS) 平台工作負載。
身為 Windows Server 混合式管理員，你有以下任務：
1.將 Windows Server 環境與 Azure 服務整合。
2.在本機網路中管理 Windows Server。
3.此角色要在 Azure 中管理和維護 Windows Server IaaS 工作負載，並將工作
4.負載遷移和部署到 Azure。
你通常會與以下人員協作：
Azure 管理員企業架構師Microsoft 365 管理員網路工程師參加此考試的考生使用本機、混合和雲端技術部署、打包、保護、更新和設定 Windows Server 工作負載。
此角色要實現和管理本地和混合解決方案，例如識別、安全性、管理、運算、網路、儲存、監視、高可用性和災難復原。
你要使用管理工具和技術，例如 Windows Admin Center、PowerShell、Azure Arc、Azure Policy、Azure Monitor、Azure 自動化更新管理、Microsoft Defender for Identity、Microsoft Defender for Cloud 和 IaaS 虛擬機器 (VM) 管理。
參加此考試的考生應在 Windows Server 作業系統方面具有多年的經驗。
AZ-800考試大綱
在本地環境和雲端環境中部署和管理 AD… Continue reading
網路工程師指南：交換器如何處理網路拓撲變化
原创 晚云浅 晴间多云
本文詳細介紹了交換器在處理網路拓撲變更中的響應與處理方法。首先，闡述了網路拓撲變化的定義及其對網路效能與穩定性的影響。接著，解析了交換器如何使用生成樹協定（STP）及其變種（RSTP和MSTP）來防止環路並自動調整網路結構。
1. 網路拓撲變化的基本概念與重要性網路拓撲變化的定義及其在動態網路環境中的常見場景網路拓撲變化是指網路中設備、連結或配置的改變，導致網路結構發生變化。常見場景：設備故障、連結中斷、新設備存取、網路擴充等。拓樸變化對網路效能與穩定性的影響效能影響：拓樸變化可能導致網路延遲增加、封包遺失或網路擁塞。穩定性影響：頻繁的拓樸變化可能導致網路不穩定，影響業務的連續性和可靠性.
2. 交換器處理拓樸變化的工作原理交換器如何使用生成樹協定（STP）防止環路，並自動調整網路結構STP：STP透過計算生成樹，防止網路中出現環路，確保封包能夠正確轉送。自動調整：當網路拓樸改變時，STP會重新計算生成樹，自動調整網路結構，確保網路的連結性。快速生成樹協定（RSTP）和多實例生成樹協定（MSTP）的作用及其優勢RSTP：RSTP是STP的改進版本，能夠更快地回應拓撲變化，減少網路收斂時間。 MSTP：MSTP允許多個VLAN共享一個生成樹實例，減少資源消耗，提高網路效率。
3. 如何設定交換器以因應拓樸變更步驟詳細描述如何在交換器上設定STP和其變種，以支援快速的拓樸變更回應
1. 啟用STP/RSTP/MSTP： 使用指令列介面（CLI）進入交換器設定模式。啟用對應的生成樹協定（如STP、RSTP或MSTP）。
2. 設定連接埠優先權和橋接優先權： 設定埠優先權，確保關鍵連結優先被選取。設定橋接優先權，確保關鍵交換機優先成為根橋。
3. 設定VLAN和生成樹實例： 建立VLAN，並將VLAN對應到對應的生成樹實例。配置生成樹實例的參數，確保網路拓撲變更時能夠快速回應。說明如何設定連接埠優先權、橋接優先權等參數以最佳化網路效能連接埠優先權：透過設定埠優先權，可以確保關鍵連結優先被選中，減少網路收斂時間。橋接優先級：透過設定橋接優先級，可以確保關鍵交換機優先成為根橋，優化網路結構。
4. 拓樸變更後的故障排查與網路復原討論在拓樸變更後如何識別和解決常見問題，如連線中斷或延遲增加辨識問題：使用網路監控工具（如Wireshark、PRTG）辨識連線中斷或延遲增加的問題。解決方法：檢查生成樹協定的配置，確保連接埠狀態正確，調整連接埠優先權和橋接優先權，優化網路結構。提供使用日誌和監控工具來追蹤拓撲變化的方法日誌分析：查看交換器的日誌，分析拓撲變化的時間點和原因。監控工具：使用網路監控工具即時追蹤網路拓撲變化，及時發現並解決問題。
5. 拓樸變化處理的實戰案例實際案例，展示如何在特定環境中配置交換器以應對拓撲變化，並分析遇到的問題與解決方案案例背景：
某公司網路中，由於設備故障導致網路拓撲發生變化，部分業務出現連線中斷和延遲增加的問題。
設定步驟：
1. 啟用RSTP：在核心交換器上啟用RSTP，確保快速回應拓樸變更。
2. 設定連接埠優先權：設定關鍵連結的連接埠優先權，確保優先被選取。
3. 配置橋接優先級：設定核心交換器的橋接優先級，確保其成為根橋。
4. 監控網路狀態：使用網路監控工具即時追蹤網路狀態，及時發現並解決問題。遇到的問題與解決方案：問題：部分業務連線中斷，延遲增加。
解決方案：透過分析日誌和監控數據，發現生成樹配置不當導致部分連結未正確選取。
重新配置連接埠優先權和橋接優先權後，網路恢復正常。透過合理配置生成樹協定和相關參數，可以有效應對網路拓撲變化，確保網路的穩定性和效能。… Continue reading