微軟十月 Patch Tuesday 修補逾 1,411 個漏洞，3 個零日漏洞須即時處理

微軟十月 Patch Tuesday 修補逾 1,411 個漏洞，3 個零日漏洞須即時處理

# 微軟十月 Patch Tuesday 修補逾 1,411 個漏洞，3 個零日漏洞須即時處理 又到咗每個月第二個星期二，Microsoft 照例推出佢哋嘅安全更新。今次十月嘅 Patch Tuesday 規模相當驚人，一共修補咗 超過 1,411 個漏洞，當中有 3 個零日（Zero-day）漏洞，其中 1 個更加係已經被攻擊者喺現實環境中主動利用。對於負責 Windows 環境嘅 IT 團隊嚟...

用 Linux 內建工具偵測網絡問題：由 ping 到 traceroute 嘅完整排錯流程

用 Linux 內建工具偵測網絡問題：由 ping 到 traceroute 嘅完整排錯流程

# 用 Linux 內建工具偵測網絡問題：由 ping 到 traceroute 嘅完整排錯流程 做 IT 嘅，最怕就係用户突然彈一句「個網好慢」或者「上唔到網」。呢啲問題聽落簡單，實際排錯時如果冇一套系統化嘅流程，好容易喺度亂咁試，浪費成個鐘都揾唔到 root cause。今次想同大家分享一套我用咗好多年嘅 Linux 網絡排錯流程，全部用內建工具，唔使裝任何嘢，由最簡單嘅 ping 一路查到 ...

點解你個 SSH 伺服器咁易俾人暴力破解？用 Fail2ban 鎖死攻擊者教學

點解你個 SSH 伺服器咁易俾人暴力破解？用 Fail2ban 鎖死攻擊者教學

## 點解你個 SSH 伺服器咁容易俾人暴力破解？教你用 Fail2ban 鎖死攻擊者 相信好多做 IT 嘅朋友都試過：朝早返到公司，睇下 `/var/log/auth.log`，見到成排「Failed password for root from 203.0.113.x」嘅記錄，數一數一晚有成幾千次登入嘗試。呢啲就係所謂嘅 SSH 暴力破解（brute-force attack），攻擊者用 bo...

微軟 Azure 資料中心大規模中斷事件分析：一次 DNS 錯誤點癱瘓全球雲服務

微軟 Azure 資料中心大規模中斷事件分析：一次 DNS 錯誤點癱瘓全球雲服務

# 微軟 Azure 資料中心大規模中斷事件分析：一次 DNS 錯誤點癱瘓全球雲服務 上星期，微軟 Azure 多個資料中心發生大規模服務中斷，影響咗全球大量企業用户，包括佢哋自己嘅 Microsoft 365、Teams、Outlook 等服務都一度無法正常運作。事件持續數小時，令唔少企業意識到「過度依賴單一雲平台」嘅風險。今次同大家還原事件經過，睇嚇一個看似微小嘅錯誤，點樣引起連鎖反應。 ##...

用 Linux 嘅 tcpdump 捉網絡故障：由零開始嘅實戰教學

用 Linux 嘅 tcpdump 捉網絡故障：由零開始嘅實戰教學

# 用 Linux 嘅 `tcpdump` 捉網絡故障：由零開始嘅實戰教學 做 IT 嘅朋友一定試過呢種情況：啲同事話「個系統好慢」「連唔到個 Server」，但係你 ping 又通、port 又開，完全唔知邊度出問題。呢個時候，最直接嘅方法就係睇嚇啲 packet 到底去咗邊。今日同大家拆解 Linux 內置嘅 `tcpdump`，用最貼地嘅方法捉網絡故障。 ## 點解要學 tcpdump？ `...