用 Linux 防火牆 iptables 封鎖惡意 IP 守護伺服器

用 Linux 防火牆 iptables 封鎖惡意 IP 守護伺服器

# 用 Linux 防火牆 iptables 封鎖惡意 IP,守好你部伺服器 做 IT 嘅朋友,尤其係管理伺服器嘅,應該成日都會遇到呢種情況:睇返日誌(log)先發現,原來成晚有幾百個 IP 不停咁試緊 SSH 密碼,或者係亂咁掃你部機嘅 port。今日就同大家分享一個最直接、最古老但依然超實用嘅方法 —— 用 **iptables 防火牆** 去封鎖(block)呢啲惡意 IP。 ## ipta...

SolarWinds Network Performance Monitor 網絡監控評測:由出事先知到未出事先知

做 IT 維運嘅朋友一定有呢種經驗:半夜三更收到警報,話某部伺服器嘅 CPU 用到 99%,但係你完全唔知係邊個 process 出事,更加唔知係邊部機開始拖累成個網絡。呢個時候,一套好嘅網絡監控工具,就係你嘅救命稻草。今日想同大家介紹 SolarWinds 呢個喺網絡監控領域好有名氣嘅品牌,特別係佢嘅旗艦產品 SolarWinds Network Performance Monitor(NPM)...

GitLab CVSS 10 分漏洞披露後即遭野外掃描,企業補丁速度成關鍵

GitLab CVSS 10 分漏洞披露後即遭野外掃描,企業補丁速度成關鍵

資安圈最近又有大新聞。GitLab 一個被評為 CVSS 滿分 10 分嘅嚴重漏洞,喺官方披露之後,好快就俾攻擊者盯上,開始喺野外(in-the-wild)進行大規模掃描同試探。呢單嘢再次提醒我哋:由漏洞公佈到被利用,中間嘅時間窗口越嚟越短,企業補丁嘅速度分分鐘決定生死。 ## 一個 CVSS 10 分漏洞嘅誕生 呢個漏洞涉及 GitLab 嘅檔案讀取功能,攻擊者可以利用佢喺未經授權嘅情況下,讀取...

Linux 維運神技:用 grep 同 journalctl 十秒搵出問題根源

Linux 維運神技:用 grep 同 journalctl 十秒搵出問題根源

做 IT 維運嘅朋友,應該日日都遇到同一個煩惱:部機突然變慢、Disk 用到爆、某個 service 死咗,跟住你就要 SSH 入去慢慢查。今日想同大家分享一個好實用嘅技巧 —— 用 `grep` 同 `journalctl` 呢兩個 Linux 神器,十秒之內揾出問題根源,唔使再喺幾千行 log 入面大海撈針。 ## 點解你要學識 grep 睇 log 做 IT 維運,最怕就係 log 一堆、但...

Ubiquiti EdgeMAX 系列深度評測:中小企路由器與交換機嘅性價比之選

# Ubiquiti EdgeMAX 系列深度評測:中小企路由器與交換機嘅性價比之選 喺網絡設備市場,Ubiquiti 一直以「高性價比、功能強大」著稱。除咗大家熟悉嘅 UniFi 系列之外,Ubiquiti 旗下嘅 EdgeMAX 系列同樣係一個唔可以忽視嘅選擇,尤其針對中小企、連鎖門市同埋進階網絡玩家。今次小 T 就同大家深度拆解 EdgeMAX 系列路由器同交換機嘅亮點。 ## EdgeMA...

AI 安全成為全球焦點:業界領袖齊聲呼籲管控前沿模型發展步伐

AI 安全成為全球焦點:業界領袖齊聲呼籲管控前沿模型發展步伐

# AI 安全成為全球焦點:業界領袖齊聲呼籲管控前沿模型發展步伐 踏入 2026 年 9 月,人工智能(AI)嘅安全議題再度升溫。Anthropic 行政總裁 Dario Amodei 近日發表長文,明確呼籲業界「必須控制前沿模型嘅發展步伐」(We Must Pace the Frontier),而微軟創辦人 Bill Gates 亦喺最新文章中指出「動盪嘅 AI 時代已經來臨,我哋而家所做嘅選擇...

用 Docker Compose 部署 MySQL 備份自動化:cron + mysqldump 一步搞掂

用 Docker Compose 部署 MySQL 備份自動化:cron + mysqldump 一步搞掂

# 用 Docker Compose 部署 MySQL 備份自動化:cron + mysqldump 一步搞掂 好多 IT 人一講到數據庫備份就頭痕,尤其係 MySQL 喺 Docker 環境入面跑,成日唔知點樣定時自動 backup。今日小 T 就同大家拆解一個超簡單嘅做法:用 Docker Compose 加 cron,將 mysqldump 備份流程完全自動化,仲要識得自動清理舊檔,等磁碟唔...

Zscaler ZDX 深度評測:數碼體驗監控嘅新標準

# Zscaler ZDX 深度評測:數碼體驗監控嘅新標準 喺遙距工作已經成為常態嘅 2026 年,IT 團隊面對嘅最大挑戰之一,就係點樣確保分散喺唔同地方嘅員工,都能夠獲得一致、流暢嘅數碼體驗。**Zscaler ZDX(Zscaler Digital Experience)** 正正係為咗解決呢個問題而誕生嘅雲端平台,今次就同大家深入睇下呢個產品有咩過人之處。 ## ZDX 係咩嚟? Zsca...

2026 年企業網絡安全趨勢:零信任架構正式成為主流標準

2026 年企業網絡安全趨勢:零信任架構正式成為主流標準

# 2026 年企業網絡安全趨勢:零信任架構正式成為主流標準 踏入 2026 年下半年,企業網絡安全嘅格局出現咗一個明顯嘅轉變——**零信任架構(Zero Trust Architecture)** 已經由「前衞概念」正式變成「主流標準」。根據多間市場研究機構嘅數據,全球零信任市場規模預計喺 2026 年突破 600 億美元,年複合增長率維持喺 17% 以上。 ## 由「信任但驗證」到「永不信任、...

用 Zscaler ZDX 監察遙距員工網絡體驗:IT 人必學嘅數碼體驗監控

用 Zscaler ZDX 監察遙距員工網絡體驗:IT 人必學嘅數碼體驗監控

# 用 Zscaler ZDX 監察遙距員工網絡體驗:IT 人必學嘅數碼體驗監控 做 IT 嘅朋友,你哋有冇試過咁嘅情況:同事遙距工作嗰陣,成日投訴「個 VPN 好慢」、「開個網頁要等成世」,但係你睇返自己個 dashboard,又乜事都冇,CPU 正常、頻寬正常、連線正常。呢個時候,你就會發現一個殘酷嘅事實——傳統嘅網絡監控工具,根本睇唔到「用户實際體驗」係點。 呢個就係 **Zscaler Z...