SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線

## SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線 做 IT 嘅你一定聽過 SSH,但你知唔知每日有幾萬個 bot 喺度 brute-force 你部 server 嘅 port 22?今日同大家實戰講下點樣 5 分鐘內鎖死 SSH,等啲黑客見到都頭痛。 ### 1. 改 Port?其實冇用㗎 好多人第一反應係改 SSH port,由 22 改去 2222 或者其他。但講真,nmap 一 sca...
歡迎來到 Molious Cyber World 的知識分享頻道。我們提供深入的網路科技資訊、資安防護教學與數位轉型心得,助您掌握最新科技趨勢

## SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線 做 IT 嘅你一定聽過 SSH,但你知唔知每日有幾萬個 bot 喺度 brute-force 你部 server 嘅 port 22?今日同大家實戰講下點樣 5 分鐘內鎖死 SSH,等啲黑客見到都頭痛。 ### 1. 改 Port?其實冇用㗎 好多人第一反應係改 SSH port,由 22 改去 2222 或者其他。但講真,nmap 一 sca...

# Fortinet 緊急修補兩個關鍵漏洞:立即更新! 昨日(5月12日)Fortinet 發出緊急安全公告,修補 FortiSandbox 同 FortiAuthenticator 兩個產品嘅**關鍵遙距程式碼執行(RCE)漏洞**。如果你係用緊呢兩個產品,呢篇嘢你一定要睇完——因為漏洞可以被攻擊者完全控制你嘅系統,唔係開玩笑㗎。 ## 漏洞係點嘅回事? Fortinet 係企業網絡安全界嘅龍頭...

中小企 IT 預算有限?Cloudflare 免費方案可能係你最好嘅選擇 做中小企 IT 嘅最大痛點係乜?唔係技術難,而係冇 budget。想買防火牆?十幾萬起跳。想請人做資安?請唔起。想買 CDN 加速網站?月費又係錢。 但你可能唔知,Cloudflare 嘅免費方案已經包咗一堆喺大企業先會用到嘅功能,而且真係免費 — 唔使信用卡、冇隱藏收費、冇限時試用。對於得幾個人嘅 IT 團隊嚟講,呢個可能...

# SSH 安全性強化实战:免費方法保護你嘅 Linux 伺服器 今日心血來潮,整多幾台 VM 跑緊舊款 Ubuntu 20.04,撳咗入去 check 吓 security log,見到有大量來自世界各地嘅登入失敗記錄,唔係一兩次,而係一日幾千次。你伺服器係咪都一樣?其實只要你用 Linux,無論係 AWS EC2 、物理機、還是 VM,SSH 永遠係最常被攻擊嘅入口。今次分享下點樣用免費工具同...

點解你需要 KSPM? 近年 Kubernetes 安全事故頻發 — 2025 年 Tesla 嘅 Kubernetes cluster 俾人入侵挖礦、2024 年 Sisense 因為 misconfigured RBAC 漏咗幾百 TB 客戶數據。KSPM(Kubernetes Security Posture Management)就係專門解決呢啲問題嘅自動化安全框架。 簡單講:KSPM 係...

今時今日,Linux Server 仲可以唔加固就咁放出街? 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟,搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root,連 patch 都未有就已經俾人 leak 咗出街,真係災難級別。 但講真吖,就算冇呢個特定漏洞,淨係靠 default config 就放出街嘅 Linux...

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例) 搞網絡管理或者 IT 基建,一定會遇到 DNS 設定。但 A record、CNAME、MX、TXT、SPF、DKIM 呢堆術語,搞到好多人頭都大晒。今日就用最貼地嘅比喻,一次過講清楚每種 DNS 記錄係咩嚟,再用配置 Microsoft Exchange Online ...

今日同大家吹下水,講下 Docker Container Security 嘅實戰野。作為一個 IT 人,你可能日日都用 Docker,但係你個 container 真係安全咩?唔好諗住「我又唔係咩大公司,邊個會 hack 我」—— 呢個諗法本身就係最大嘅漏洞! 之前幫個客做 security audit,發現佢哋 production 環境啲 container 全部用 root 行、port ...

開場:你部 Linux Server 真係安全咩? 同你吹下水,呢排好多客仔問我:「小編,我開咗部 VPS 放咗個 website 上去,咁係咪就搞掂?」你話呢?就咁 default setting 放出街,等於打開大門叫駭客入嚟飲茶啦! 今日同大家探討下 Linux Server SSH 安全加固嘅最佳實踐,由基本到進階,step-by-step 教你鎖實道門。就算你係新手都好,跟住做就一定安心...

前言 — 點解你要學Ansible? 喂,今日同大家探討下一個好實用嘅topic:Ansible自動化部署。如果你仲係逐部機SSH入去人手打command裝package、改config file,咁你真係要停一停,睇下呢篇文。 想像下你管10部server,要做一次security update、改個Nginx config、加個firewall rule——你打算ssh 10次?定係你會整個s...