nmap網絡掃描實戰教學：10個常用指令幫你5分鐘摸清全公司網絡
## nmap網絡掃描實戰教學：10個常用指令幫你5分鐘摸清全公司網絡 做IT管理嘅，有冇試過新入職或者接手新環境，成個網絡拓撲完全唔知係點？邊部機開咗咩port、邊個service偷偷行緊、防火牆有冇漏咗啲嘢——呢啲問題如果靠人手逐部機check，分分鐘搞成個禮拜。今日教你用nmap，5分鐘就摸清全公司網絡狀況。 ### nmap係咩嚟？ nmap（Network Mapper）係開源網絡掃描工...
分類 知識分享
歡迎來到 Molious Cyber World 的知識分享頻道。我們提供深入的網路科技資訊、資安防護教學與數位轉型心得，助您掌握最新科技趨勢
Python安全自動化實戰：5個Script幫你慳返80%重複安全工作
# Python安全自動化實戰：5個Script幫你慳返80%重複安全工作 做IT安全呢行，日日都要做大量重複性工作 — 掃log、check port、verify config、generate report。與其手動做到眼花，不如寫幾個Python script幫你自動化。今日同大家分享5個實戰用嘅Python安全自動化script，全部可以直接抄落嚟用，唔使係programmer都搞得掂。...
MySQL資料庫安全加固實戰：8步鎖死你嘅Database Server
# MySQL 資料庫安全加固實戰：8 步鎖死你嘅 Database Server 做 IT 嘅人都知，database 係成個 infrastructure 嘅心臟 — 所有 application data、客户資料、交易記錄全部喺曬入面。但係好多人 deploy MySQL 嗰陣求其裝完就算，default config 照用，root password 都唔改，結果成個 database ...
GitHub Actions 安全最佳實踐：保護你嘅 CI/CD Pipeline 不被攻擊
## 引言 而家個個都用 CI/CD pipeline 嚟 deploy，但你有冇諗過，你條 GitHub Actions pipeline 本身都可能係攻擊者嘅入口？GitHub Actions 作為最流行嘅 CI/CD 平台，每日有數以百萬計嘅 workflow 執行，但好多人 set 完就唔理安全設定，結果搞到成個 repo、甚至成個 organisation 嘅 secrets 都俾人偷曬...
SSH 密鑰認證完整教學：由零開始配置 SSH Key 登入強化伺服器安全
點解要學 SSH 密鑰認證？ 如果你仲用緊密碼 login server，老實講，你等緊俾人爆破。SSH 密鑰認證（SSH Key Authentication）係目前最安全又方便嘅遠端登入方式，用咗佢之後唔使次次打密碼，仲可以有效防止 brute-force attack。今次同大家 step-by-step 搞掂 SSH Key 設定，無論你係 DevOps 工程師定係新手管理員都啱用。 SS...
CI/CD安全實戰：5 步鎖死你嘅 GitHub Actions Pipeline
# CI/CD安全實戰：5 步鎖死你嘅 GitHub Actions Pipeline CI/CD pipeline 係現代軟件開發嘅心臟，但同時亦係攻擊者最鍾意嘅切入點。GitHub Actions 每日執行數以百萬計嘅 workflow，一旦俾人入侵，唔單止 source code 外洩，仲可能透過 deployment credentials 直接打入 production environm...
Git 安全進階實戰：用 Git Hooks + Signed Commits 保護你嘅 Codebase
# Git 安全進階實戰：用 Git Hooks + Signed Commits 保護你嘅 Codebase 喺 DevOps 世界入面，Git 係每個開發團隊嘅命脈。但好多 IT 人日日用 Git，卻忽略咗 Git 安全呢個關鍵環節。今日就同大家實戰示範點樣用 Git Hooks 同 GPG Signed Commits 全面提升 Git 安全水平，保護你嘅 codebase 唔會被惡意篡改。...
MySQL 安全加固終極指南：5 步鎖死數據庫防黑客
# MySQL 安全加固終極指南：5 步鎖死數據庫防黑客 做 IT 嘅你一定聽過：「數據庫俾人爆咗，成間公司收皮。」MySQL 作為全球最流行嘅開源數據庫，每日俾黑客掃 port 嘅次數多到你唔信。但好多中小企裝完 MySQL 就咁用 default config，等於大門打開歡迎參觀。 今日就同大家 step-by-step 搞掂 MySQL 安全加固，5 步鎖死你個數據庫，等黑客見到都頭痛。 ...
SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器
# SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器 作為 IT 管理員，你嘅 Linux 伺服器每日都面對住海量嘅自動化攻擊。特別係開咗 SSH port 嘅機器，基本上幾分鐘就會俾人掃一次。今日呢篇 SSH 安全加固教學，會帶大家逐步實戰，由基本到進階，全面強化你嘅 SSH 連線安全。 ## SSH 安全加固嘅基本概念 SSH（Secure Shell）係 Linux 系統管理嘅命脈...
Terraform 入門教學：5 步搞掂 Infrastructure as Code
Terraform 係乜東東？ 如果你做 IT infrastructure，你一定聽過 Infrastructure as Code（IaC）呢個 term。簡單嚟講就係用 code 去定義同管理你嘅伺服器、網絡、防火牆，唔使次次用手 click GUI。而喺 IaC 嘅世界入面，Terraform 絕對係最主流嘅工具之一。 Terraform 係 HashiCorp 開發嘅 open-sour...