SSH 安全加固實戰：用金鑰認證同 Fail2Ban 鎖死暴力破解
# SSH 安全加固實戰：用金鑰認證 + Fail2Ban 鎖死暴力破解 成日聽人講「Linux 伺服器俾人 hack 咗」，查實十單有八單都係 SSH 暴力破解搞出嚟。如果你仲用緊密碼登入 + 預設 Port 22，基本上等於打開門口俾人撞。今日就同大家實戰搞掂 SSH 安全加固，兩招搞掂：**金鑰認證**取代密碼，再加 **Fail2Ban** 自動封鎖可疑 IP。 ## 點解 SSH 安全咁...
分類 知識分享
歡迎來到 Molious Cyber World 的知識分享頻道。我們提供深入的網路科技資訊、資安防護教學與數位轉型心得，助您掌握最新科技趨勢
Linux 伺服器安全加固：用 Lynis 做自動化安全審計
# Linux 伺服器安全加固：用 Lynis 做自動化安全審計 做 IT 嘅朋友都知道，伺服器安全係永遠都做唔完嘅功課。與其等到俾人 hack 咗先嚟後悔，不如定期用自動化工具幫手做安全審計。今日就同大家介紹 **Lynis** — 一個開源嘅 Linux 安全審計工具，幫你快速掃描系統漏洞。 ## 咩係 Lynis？ **Lynis** 係一個由 CISOfy 開發嘅開源安全審計工具，專為 L...
Fail2Ban 伺服器安全加固教學：自動阻擋 SSH 暴力破解攻擊
## 點解你需要 Fail2Ban？ 做 IT 嘅你一定見過呢個畫面：朝早返工 check server log，發現成晚有幾千次 SSH login attempt，來自世界各地唔同 IP。雖然未必攻得入，但係咁樣俾人狂撞密碼，一來消耗 server 資源，二來萬一有個 account 用咗弱密碼就大鑊。 Fail2Ban 就係專為呢個情況而設嘅開源工具。佢會持續監控你嘅 log file，一旦...
Linux tcpdump 封包分析實戰教學：由入門到進階網絡排查技巧
# Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過——個 server 明明 ping 到，但係 application 就係連唔到，又或者成日 timeout。呢個時候，你需要嘅唔係求神拜佛，而係 **tcpdump**。 tcpdump 係 Linux 世界最強大嘅封包擷取工具，幾乎所有 Unix-like 系統都內置。今日就同大家由淺入深，學識點...
Linux 權限管理終極教學：chmod、chown 一次搞掂
# Linux 權限管理終極教學：chmod、chown 一次搞掂 做 IT 嘅你一定遇過呢個情況：明明個 script 寫好晒，一 run 就出 `Permission denied`。又或者同事問你「點解我改唔到個 file？」—— 十次有九次都係**Linux 權限管理**出咗問題。 今日就同大家由零開始，徹底搞明白 Linux 嘅權限系統。唔使驚，其實好簡單！ --- ## 咩係 Linu...
Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧
# Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過俾人話「個 server 連唔到」「個 service 好慢」，但係又冇 error log，點算好？呢個時候就要出動 **tcpdump** 喇。tcpdump 係 Linux 最強大嘅封包擷取工具，可以幫你喺網絡層面睇清楚到底發生咩事。今日就同大家分享幾個實戰常用嘅 tcpdump 技巧。 ## 乜...
Linux 檔案權限管理：chmod 同 chown 實戰教學
# Linux 檔案權限管理：chmod 同 chown 實戰教學 做 IT 嘅你一定成日聽到「Permission denied」呢句嘢，特別係新手入門 Linux 嗰陣，成日俾檔案權限玩到頭都大。今日就同大家拆解 Linux 檔案權限管理，由 chmod 到 chown，step by step 教你點樣掌控檔案權限。 ## 乜嘢係 Linux 檔案權限？ Linux 係一個多用户系統，每個檔...
Linux iptables 防火牆完整教學：由零開始學識保護你部 Server
點解你要學 Linux 防火牆 iptables？ 做 IT 嘅你一定聽過 iptables，但好多人對佢又愛又恨 — 功能強大但語法難記。今日就用最地道嘅粵語，帶你由零開始搞掂 iptables 基本設定，包你睇完即刻用得！ iptables 基本概念：三條鏈 + 四個表 iptables 係 Linux kernel 內置嘅防火牆工具，佢嘅運作邏輯係「規則鏈」（chain）加「規則表」（tab...
htop 進階用法：10 個你可能唔知嘅 Linux 效能監控秘技
# htop 進階用法：10 個你可能唔知嘅 Linux 效能監控秘技 做 IT 嘅你一定用過 `top` 指令睇系統資源，但係 `htop` 先係真正嘅效能監控神器。佢唔單止靚仔過 `top`，仲有好多隱藏功能等緊你發掘。今日就同大家分享 10 個 `htop` 進階用法，等你監控伺服器嘅時候事半功倍！ ## 點解要用 htop 而唔係 top？ `top` 係 Linux 預設嘅 proces...
Linux 伺服器自動備份攻略：用 rsync cron 打造企業級數據保護
# Linux 伺服器自動備份攻略：用 rsync + cron 打造企業級數據保護 做 IT 嘅你一定明，數據就係公司命脈。但係唔少中小企仲係靠人手抄 file 去外置硬碟做備份，唔單止嘥時間，仲好易漏。今日就同大家分享點樣用 Linux 內置嘅 rsync 配搭 cron job，砌一個簡單但可靠嘅自動備份系統。 ## 點解揀 rsync 做備份？ rsync 係 Linux 世界嘅老臣子，佢...