# Linux Kernel 漏洞防護實戰：9年老 Bug 都可以一招 Root，你部 Server 安全嗎？ 話說最近有個新聞幾震撼 — 一個潛伏咗 **9 年嘅 Linux Kernel 漏洞**俾人掘咗出嚟，影響絕大部分主流 Distro（Ubuntu、Debian、RHEL、CentOS 全部中招），攻擊者只要喺 local 環境 trigger 到，就可以 **直接 escalate 去...
# Linux Kernel CVE-2026-31635 DirtyDecrypt 漏洞實測與修補教學 早排 Linux Kernel 出咗個重大漏洞 CVE-2026-31635，代號 **DirtyDecrypt**，影響範圍極廣，由 Linux Kernel 5.10 到 6.12 嘅 LTS 版本全部中招。呢個漏洞係 Local Privilege Escalation（LPE），即係話...
## NGINX 漏洞 CVE-2026-42945 緊急修復全攻略 NGINX 最近爆咗個大鑊 —— CVE-2026-42945，一個潛伏咗足足 18 年嘅 heap buffer overflow 漏洞。呢個 NGINX 漏洞 CVSS 評分高達 9.2 分，影響版本由 0.6.27 去到 1.30.0，基本上你公司用緊嘅 NGINX 十居其九都中招。最得人驚嘅係，VulnCheck 已經確...
# SSH 安全加固實戰：10 招保護你嘅 Linux Server 唔俾人 Hack 喺 IT 世界入面，SSH（Secure Shell）絕對係每個 System Admin 日日都用嘅工具。但係你知唔知，默认配置嘅 SSH 其實有好多安全漏洞，隨時俾黑客暴力破解搞到你成個 Server 淪陷？今日我就同大家分享 SSH 安全加固嘅 10 招實用技巧，跟住做包你部機穩陣過鐵桶！ ## SSH ...
# Fragnesia 漏洞全面分析：Linux Root 權限攻擊手法、影響範圍與即時防護教學 最近 Linux 安全圈又爆出一單大鑊嘢 — **Fragnesia**（CVE-2026-XXXXX）係繼 Dirty Pipe 之後另一條可以喺 Linux kernel 拎到 root 權限嘅本地提權漏洞。呢個 Fragnesia 漏洞被定性為高危（CVSS 8.4+），事關佢影響範圍極廣，幾乎...
Exim 係乜係乜嘢？佢係 Linux / Unix 世界最常用嘅 Mail Transfer Agent（MTA），簡單講就係負責 send 同 receive email 嘅底層軟件。Debian 同 Ubuntu default 都係用佢。全世界上百萬台伺服器行緊 Exim，你公司嗰部好大機會都係。 今次呢個漏洞真係大鑊 — CVE-2026-45185，CVSS 9.8 Critical，...
# SSH 安全性強化实战：免費方法保護你嘅 Linux 伺服器 今日心血來潮，整多幾台 VM 跑緊舊款 Ubuntu 20.04，撳咗入去 check 吓 security log，見到有大量來自世界各地嘅登入失敗記錄，唔係一兩次，而係一日幾千次。你伺服器係咪都一樣？其實只要你用 Linux，無論係 AWS EC2 、物理機、還是 VM，SSH 永遠係最常被攻擊嘅入口。今次分享下點樣用免費工具同...
開場：你部 Linux Server 真係安全咩？ 同你吹下水，呢排好多客仔問我：「小編，我開咗部 VPS 放咗個 website 上去，咁係咪就搞掂？」你話呢？就咁 default setting 放出街，等於打開大門叫駭客入嚟飲茶啦！ 今日同大家探討下 Linux Server SSH 安全加固嘅最佳實踐，由基本到進階，step-by-step 教你鎖實道門。就算你係新手都好，跟住做就一定安心...
前言 — 點解你要學Ansible？ 喂，今日同大家探討下一個好實用嘅topic：Ansible自動化部署。如果你仲係逐部機SSH入去人手打command裝package、改config file，咁你真係要停一停，睇下呢篇文。 想像下你管10部server，要做一次security update、改個Nginx config、加個firewall rule——你打算ssh 10次？定係你會整個s...
Rootless Container 保安攻略：點解你要轉用 Podman + 實戰設定教學。本文深入分析保安攻略、實戰設定教學、Rootless Container等關鍵主題，附完整技術細節、實戰教學同專業建議。適合 IT 管理員、DevOps 工程師同網絡安全專業人士閱讀。