分類 知識分享

歡迎來到 Molious Cyber World 的知識分享頻道。我們提供深入的網路科技資訊、資安防護教學與數位轉型心得,助您掌握最新科技趨勢

SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線

SSH安全 封面圖:SSH 安全加固實戰教學

## SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線 做 IT 嘅你一定聽過 SSH,但你知唔知每日有幾萬個 bot 喺度 brute-force 你部 server 嘅 port 22?今日同大家實戰講下點樣 5 分鐘內鎖死 SSH,等啲黑客見到都頭痛。 ### 1. 改 Port?其實冇用㗎 好多人第一反應係改 SSH port,由 22 改去 2222 或者其他。但講真,nmap 一 sca...

Fortinet 緊急修補兩個關鍵漏洞:立即更新!

Fortinet 緊急修補兩個關鍵漏洞:立即更新!

# Fortinet 緊急修補兩個關鍵漏洞:立即更新! 昨日(5月12日)Fortinet 發出緊急安全公告,修補 FortiSandbox 同 FortiAuthenticator 兩個產品嘅**關鍵遙距程式碼執行(RCE)漏洞**。如果你係用緊呢兩個產品,呢篇嘢你一定要睇完——因為漏洞可以被攻擊者完全控制你嘅系統,唔係開玩笑㗎。 ## 漏洞係點嘅回事? Fortinet 係企業網絡安全界嘅龍頭...

Cloudflare 免費方案完整分析:中小企零成本 IT 安全加速實戰指南 2026

Cloudflare 免費方案完整分析:中小企零成本 IT 安全加速實戰指南 2026

中小企 IT 預算有限?Cloudflare 免費方案可能係你最好嘅選擇 做中小企 IT 嘅最大痛點係乜?唔係技術難,而係冇 budget。想買防火牆?十幾萬起跳。想請人做資安?請唔起。想買 CDN 加速網站?月費又係錢。 但你可能唔知,Cloudflare 嘅免費方案已經包咗一堆喺大企業先會用到嘅功能,而且真係免費 — 唔使信用卡、冇隱藏收費、冇限時試用。對於得幾個人嘅 IT 團隊嚟講,呢個可能...

SSH 安全性強化實戰:免費方法保護你嘅 Linux 伺服器

SSH 安全性強化實戰:免費方法保護你嘅 Linux 伺服器

# SSH 安全性強化实战:免費方法保護你嘅 Linux 伺服器 今日心血來潮,整多幾台 VM 跑緊舊款 Ubuntu 20.04,撳咗入去 check 吓 security log,見到有大量來自世界各地嘅登入失敗記錄,唔係一兩次,而係一日幾千次。你伺服器係咪都一樣?其實只要你用 Linux,無論係 AWS EC2 、物理機、還是 VM,SSH 永遠係最常被攻擊嘅入口。今次分享下點樣用免費工具同...

KSPM 實戰入門:Kubernetes 安全自動化完整指南 2026

KSPM 實戰入門:Kubernetes 安全自動化完整指南 2026

點解你需要 KSPM? 近年 Kubernetes 安全事故頻發 — 2025 年 Tesla 嘅 Kubernetes cluster 俾人入侵挖礦、2024 年 Sisense 因為 misconfigured RBAC 漏咗幾百 TB 客戶數據。KSPM(Kubernetes Security Posture Management)就係專門解決呢啲問題嘅自動化安全框架。 簡單講:KSPM 係...

Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南

Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南

今時今日,Linux Server 仲可以唔加固就咁放出街? 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟,搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root,連 patch 都未有就已經俾人 leak 咗出街,真係災難級別。 但講真吖,就算冇呢個特定漏洞,淨係靠 default config 就放出街嘅 Linux...

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例)

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例)

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例) 搞網絡管理或者 IT 基建,一定會遇到 DNS 設定。但 A record、CNAME、MX、TXT、SPF、DKIM 呢堆術語,搞到好多人頭都大晒。今日就用最貼地嘅比喻,一次過講清楚每種 DNS 記錄係咩嚟,再用配置 Microsoft Exchange Online ...

Docker Container 安全加固 8 招實戰教學 — 由入門到進階

Docker Container 安全加固 8 招實戰教學 — 由入門到進階

今日同大家吹下水,講下 Docker Container Security 嘅實戰野。作為一個 IT 人,你可能日日都用 Docker,但係你個 container 真係安全咩?唔好諗住「我又唔係咩大公司,邊個會 hack 我」—— 呢個諗法本身就係最大嘅漏洞! 之前幫個客做 security audit,發現佢哋 production 環境啲 container 全部用 root 行、port ...

Linux Server SSH 安全加固 5 步搞掂:由基本到進階嘅完整指南

Linux Server SSH 安全加固 5 步搞掂:由基本到進階嘅完整指南

開場:你部 Linux Server 真係安全咩? 同你吹下水,呢排好多客仔問我:「小編,我開咗部 VPS 放咗個 website 上去,咁係咪就搞掂?」你話呢?就咁 default setting 放出街,等於打開大門叫駭客入嚟飲茶啦! 今日同大家探討下 Linux Server SSH 安全加固嘅最佳實踐,由基本到進階,step-by-step 教你鎖實道門。就算你係新手都好,跟住做就一定安心...

Ansible自動化部署實戰手冊:由零開始管理Linux Server

Ansible自動化部署實戰手冊:由零開始管理Linux Server

前言 — 點解你要學Ansible? 喂,今日同大家探討下一個好實用嘅topic:Ansible自動化部署。如果你仲係逐部機SSH入去人手打command裝package、改config file,咁你真係要停一停,睇下呢篇文。 想像下你管10部server,要做一次security update、改個Nginx config、加個firewall rule——你打算ssh 10次?定係你會整個s...