標籤 Linux

iptables 教學：5 步設定 Linux 防火牆保護 Server

iptables Linux防火牆封面圖：5步設定教學

## 前言 如果你有打理過 Linux server，你一定聽過 iptables 呢個名。iptables 係 Linux kernel 內建嘅防火牆工具，由 1998 年 Linux 2.4 kernel 開始就存在，到今日依然係大部份 Linux distro 嘅預設防火牆方案。無論你係用 Ubuntu、Debian、CentOS 定係 Raspberry Pi，iptables 都喺背後默...

Linux 檔案權限管理教學：從入門到精通嘅實戰指南

Linux權限 封面圖：Linux 檔案權限管理教學

# Linux 檔案權限管理教學：從入門到精通嘅實戰指南 今日同大家分享一個 IT 人必定要識嘅基本功 — **Linux權限** 管理。無論你係 DevOps、SRE 定係後端 developer，Linux權限 都係每日對住嘅嘢。可惜好多人只係識 `chmod 777` 一招走天涯，呢個習慣其實好危險。今日呢篇教學會由淺入深，帶你掌握 Linux權限 嘅核心概念同實戰技巧。 ## Linux權...

SSH 安全：Linux 伺服器保安終極指南

SSH 安全 封面圖：Linux 伺服器 SSH 安全加固終極指南

## SSH 安全：Linux 伺服器保安終極指南 作為 IT 人，你部 Linux server 日日俾人撞 SSH 密碼㗎。只要睇下 `/var/log/auth.log` 就會發現成堆 bot 喺度 brute-force attack。SSH 安全唔係 optional，係 mandatory！今日同大家分享 SSH 安全嘅 5 個實用步驟，全部有 CLI command，copy 即用。...

SSH 加固：5 步鎖死你部 Linux Server，由 Port 22 到 Fail2Ban 全方位防禦

SSH 加固封面圖：Linux Server 安全防禦五步驟教學

# SSH 加固：5 步鎖死你部 Linux Server，由 Port 22 到 Fail2Ban 全方位防禦 成日聽人講「俾人爆咗 Server」，其實十次有九次都係 SSH 俾人 brute force。尤其係放咗上 Cloud 嗰啲 VM，一開 port 22 就成日有人撞 password。今日同大家分享 SSH 加固嘅 5 個必做步驟，由基本到進階，一步步鎖死你部 Linux Serv...

Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢

容器安全 封面圖：Docker 容器安全掃描實戰 Trivy 教學

# Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢 呢排成日聽到有 Linux kernel 漏洞、container escape、supply chain attack，成個 IT 界都人心惶惶。如果你公司有用 Docker 嘅話，容器安全好大機會係你最應該關心但仲未夠重視嘅課題。今日就同大家 step-by-step 示範點樣用 Trivy 做容器安全掃描...

Oracle Linux KVM + Veeam v12 多層備份架構設計：SOBR + Immutable + Air-Gap 最佳實踐全攻略

Veeam 備份架構 Oracle KVM SOBR 封面圖

企業 IT 環境入面，備份架構設計往往係最容易被忽略嘅一環。好多人以為「裝咗 Veeam 就得」，但真正出事嗰陣先發現：備份唔夠快、restore 唔到、甚至備份同 production 一齊俾 ransomware 加密埋。 呢篇文會用一個 Oracle Linux KVM 生產環境做例子，示範點樣用 Veeam v12 搭一套符合業界最佳實踐嘅多層備份架構。 ## 架構總覽：4 層數據流 + ...

Docker安全掃描懶人包：用Trivy一鍵掃瞄容器漏洞

Docker安全 Trivy容器漏洞掃描封面圖

# 【Linux 實戰】Docker 安全掃描懶人包：由零開始用 Trivy 掃瞄容器漏洞 今日同大家分享一個超實用嘅 Docker 安全技巧：用 Trivy 做 Docker 安全掃描。無論你係新手定老手，呢篇 step-by-step 教學包你即學即用！ --- ## 乜嘢係 Docker 安全掃描？ Docker 安全掃描係指檢查容器鏡像（container image）入面有冇已知漏洞嘅過...