SSH 安全加固實戰：10 招保護你嘅 Linux Server 唔俾人 Hack
# SSH 安全加固實戰：10 招保護你嘅 Linux Server 唔俾人 Hack 喺 IT 世界入面，SSH（Secure Shell）絕對係每個 System Admin 日日都用嘅工具。但係你知唔知，默认配置嘅 SSH 其實有好多安全漏洞，隨時俾黑客暴力破解搞到你成個 Server 淪陷？今日我就同大家分享 SSH 安全加固嘅 10 招實用技巧，跟住做包你部機穩陣過鐵桶！ ## SSH ...
分類 知識分享
歡迎來到 Molious Cyber World 的知識分享頻道。我們提供深入的網路科技資訊、資安防護教學與數位轉型心得，助您掌握最新科技趨勢
Fragnesia 漏洞全面分析：Linux Root 權限攻擊手法、影響範圍與即時防護教學
# Fragnesia 漏洞全面分析：Linux Root 權限攻擊手法、影響範圍與即時防護教學 最近 Linux 安全圈又爆出一單大鑊嘢 — **Fragnesia**（CVE-2026-XXXXX）係繼 Dirty Pipe 之後另一條可以喺 Linux kernel 拎到 root 權限嘅本地提權漏洞。呢個 Fragnesia 漏洞被定性為高危（CVSS 8.4+），事關佢影響範圍極廣，幾乎...
Exim CVE-2026-45185 終極剖析：Linux 郵件伺服器嚴重漏洞，AI 7日寫出 Exploit
Exim 係乜係乜嘢？佢係 Linux / Unix 世界最常用嘅 Mail Transfer Agent（MTA），簡單講就係負責 send 同 receive email 嘅底層軟件。Debian 同 Ubuntu default 都係用佢。全世界上百萬台伺服器行緊 Exim，你公司嗰部好大機會都係。 今次呢個漏洞真係大鑊 — CVE-2026-45185，CVSS 9.8 Critical，...
SSH 安全加固實戰：5 分鐘鎖死駭客入侵路線
## SSH 安全加固實戰：5 分鐘鎖死駭客入侵路線 做 IT 嘅你一定聽過 SSH，但你知唔知每日有幾萬個 bot 喺度 brute-force 你部 server 嘅 port 22？今日同大家實戰講下點樣 5 分鐘內鎖死 SSH，等啲黑客見到都頭痛。 ### 1. 改 Port？其實冇用㗎 好多人第一反應係改 SSH port，由 22 改去 2222 或者其他。但講真，nmap 一 sca...
Fortinet 緊急修補兩個關鍵漏洞：立即更新！
# Fortinet 緊急修補兩個關鍵漏洞：立即更新！ 昨日（5月12日）Fortinet 發出緊急安全公告，修補 FortiSandbox 同 FortiAuthenticator 兩個產品嘅**關鍵遙距程式碼執行（RCE）漏洞**。如果你係用緊呢兩個產品，呢篇嘢你一定要睇完——因為漏洞可以被攻擊者完全控制你嘅系統，唔係開玩笑㗎。 ## 漏洞係點嘅回事？ Fortinet 係企業網絡安全界嘅龍頭...
Cloudflare 免費方案完整分析：中小企零成本 IT 安全加速實戰指南 2026
中小企 IT 預算有限？Cloudflare 免費方案可能係你最好嘅選擇 做中小企 IT 嘅最大痛點係乜？唔係技術難，而係冇 budget。想買防火牆？十幾萬起跳。想請人做資安？請唔起。想買 CDN 加速網站？月費又係錢。 但你可能唔知，Cloudflare 嘅免費方案已經包咗一堆喺大企業先會用到嘅功能，而且真係免費 — 唔使信用卡、冇隱藏收費、冇限時試用。對於得幾個人嘅 IT 團隊嚟講，呢個可能...
SSH 安全性強化實戰：免費方法保護你嘅 Linux 伺服器
# SSH 安全性強化实战：免費方法保護你嘅 Linux 伺服器 今日心血來潮，整多幾台 VM 跑緊舊款 Ubuntu 20.04，撳咗入去 check 吓 security log，見到有大量來自世界各地嘅登入失敗記錄，唔係一兩次，而係一日幾千次。你伺服器係咪都一樣？其實只要你用 Linux，無論係 AWS EC2 、物理機、還是 VM，SSH 永遠係最常被攻擊嘅入口。今次分享下點樣用免費工具同...
KSPM 實戰入門：Kubernetes 安全自動化完整指南 2026
點解你需要 KSPM？ 近年 Kubernetes 安全事故頻發 — 2025 年 Tesla 嘅 Kubernetes cluster 俾人入侵挖礦、2024 年 Sisense 因為 misconfigured RBAC 漏咗幾百 TB 客戶數據。KSPM（Kubernetes Security Posture Management）就係專門解決呢啲問題嘅自動化安全框架。 簡單講：KSPM 係...
Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南
今時今日，Linux Server 仲可以唔加固就咁放出街？ 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟，搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root，連 patch 都未有就已經俾人 leak 咗出街，真係災難級別。 但講真吖，就算冇呢個特定漏洞，淨係靠 default config 就放出街嘅 Linux...
DNS 記錄白話教學：A、CNAME、MX、TXT、SPF、DKIM 完全拆解（附 Exchange Online 配置範例）
DNS 記錄白話教學：A、CNAME、MX、TXT、SPF、DKIM 完全拆解（附 Exchange Online 配置範例） 搞網絡管理或者 IT 基建，一定會遇到 DNS 設定。但 A record、CNAME、MX、TXT、SPF、DKIM 呢堆術語，搞到好多人頭都大晒。今日就用最貼地嘅比喻，一次過講清楚每種 DNS 記錄係咩嚟，再用配置 Microsoft Exchange Online ...