主機 CPU 使用率
長期滿載 95%清除後 約 12%
資安事件私人虛擬化主機
伺服器遭植入挖礦程式的清除與加固
- 問題
- 例行健檢時發現主機 CPU 長期滿載，追查是數月前被植入的挖礦程式。
- 做法
- 清除惡意程式與持久化排程、升級系統、關閉外露管理埠，並在路由器設置金絲雀規則，一旦再有連往礦池的流量立即告警。
- 成果
- 主機恢復正常效能，同類攻擊可在第一時間被發現。
雙館營業場所 NAS 健檢與備份重整
為保護客戶，名稱、地點與設備資訊皆已匿名。
01
遇到的問題
兩台企業級 NAS 運作多年沒人檢查，快照沒有保留策略、硬碟檢測沒排程。
02
我們的做法
建立資料一致性掃描與 SMART 排程、設定快照保留策略、遠端存取改走安全通道，並整理防火牆設定。
03
改善成果
硬碟異常可提前預警，誤刪或中毒都能還原到指定時間點。
更多案例
- 路由器管理埠 對全世界開放僅限 VPN
- 遠端 API 對外暴露台灣 IP 白名單
- 重複／失效規則 重複、互相衝突已整併
- 異動紀錄 無每條可追蹤
網路規劃與資安多據點企業與住宅
跨縣市 10+ 據點防火牆統一稽核
- 問題
- 各據點路由器由不同人設定，規則重複、遠端管理埠暴露在外，出事也沒有紀錄。
- 做法
- 逐條檢視防火牆規則並建立流量基準線，關閉不必要的外露服務；管理介面只接受台灣 IP 且每週自動更新清單；建立 WireGuard VPN 供遠端維護。
- 成果
- 所有據點規則一致、可追蹤，遠端維護不再需要開放公網管理埠。
協調器中繼節點開關／感測器
中繼不足：按了沒反應分區中繼：全棟連線穩定
智慧建築與監控台中五層樓透天住宅
透天住宅 150+ 台 Zigbee 全屋智慧化
- 問題
- 全棟上百台智慧開關與感測器，常常按了沒反應；停電後伺服器直接斷電。
- 做法
- 重新規劃 Zigbee 中繼節點並依樓層分區；全棟 9 顆 AP 調整頻道功率；UPS 接入監控，停電自動通知並在電量不足時安全關機。
- 成果
- 設備依區域統一管理，232 盞燈可一鍵健檢；停電不再造成資料損毀。