主機 CPU 使用率
長期滿載 95%清除後 約 12%
資安事件私人虛擬化主機
伺服器遭植入挖礦程式的清除與加固
- 問題
- 例行健檢時發現主機 CPU 長期滿載，追查是數月前被植入的挖礦程式。
- 做法
- 清除惡意程式與持久化排程、升級系統、關閉外露管理埠，並在路由器設置金絲雀規則，一旦再有連往礦池的流量立即告警。
- 成果
- 主機恢復正常效能，同類攻擊可在第一時間被發現。
虛擬化主機效能調校與備份重建
為保護客戶，名稱、地點與設備資訊皆已匿名。
01
遇到的問題
一台主機上跑著 NAS、智慧家庭、網路服務等多台虛擬機，整台主機越來越慢，NAS 虛擬機 CPU 長期偏高，而且沒有任何備份。
02
我們的做法
找出虛擬 CPU 型別設定不當造成空轉，依硬體重新設定；調整記憶體配置避免互搶；系統升級前先建快照；建立每週自動備份到另一台儲存設備。
03
改善成果
CPU 空轉消失、主機回應恢復正常，每台虛擬機都有可還原的備份。
更多案例
- 路由器管理埠 對全世界開放僅限 VPN
- 遠端 API 對外暴露台灣 IP 白名單
- 重複／失效規則 重複、互相衝突已整併
- 異動紀錄 無每條可追蹤
網路規劃與資安多據點企業與住宅
跨縣市 10+ 據點防火牆統一稽核
- 問題
- 各據點路由器由不同人設定，規則重複、遠端管理埠暴露在外，出事也沒有紀錄。
- 做法
- 逐條檢視防火牆規則並建立流量基準線，關閉不必要的外露服務；管理介面只接受台灣 IP 且每週自動更新清單；建立 WireGuard VPN 供遠端維護。
- 成果
- 所有據點規則一致、可追蹤，遠端維護不再需要開放公網管理埠。
協調器中繼節點開關／感測器
中繼不足：按了沒反應分區中繼：全棟連線穩定
智慧建築與監控台中五層樓透天住宅
透天住宅 150+ 台 Zigbee 全屋智慧化
- 問題
- 全棟上百台智慧開關與感測器，常常按了沒反應；停電後伺服器直接斷電。
- 做法
- 重新規劃 Zigbee 中繼節點並依樓層分區；全棟 9 顆 AP 調整頻道功率；UPS 接入監控，停電自動通知並在電量不足時安全關機。
- 成果
- 設備依區域統一管理，232 盞燈可一鍵健檢；停電不再造成資料損毀。