Linux Auditd 檔案監控教學：5 分鐘 Set 好簡易檔案完整性檢查
# 用 Linux Auditd 監控檔案存取：5 分鐘 Set 好一套簡易檔案完整性檢查 做 IT 嘅你一定遇過呢個情況：Server 上面啲 config file 無啦啦俾人改咗，或者某個敏感檔案俾人 access 過但完全唔知係邊個做嘅。今日就同大家介紹一個 Linux 內建嘅神器 — **auditd**，等你可以輕鬆監控檔案存取，唔使裝任何額外軟件。 ## 咩係 Auditd？ Aud...
標籤 Server
用 Splunk 查 Log 查到眼花？教你 5 個 SPL 搜尋技巧幫你慳返一半時間
# 用 Splunk 查 Log 查到眼花？教你 5 個 SPL 搜尋技巧幫你慳返一半時間 做 IT 嘅你一定試過——server 出咗事，老細企喺你後面等答案，你對住 Splunk 個 search bar 打咗十幾行 SPL（Search Processing Language），結果出嚟一堆垃圾。或者更慘嘅係，等咗成分鐘先出結果，然後發現自己打錯咗 field name。 唔使驚，今日就同大...
Linux 伺服器效能監控：用 htop 快速排查 CPU 瓶頸
# Linux 伺服器效能監控：用 htop 快速排查 CPU 瓶頸 做 IT 嘅你一定試過呢個情況：server 突然慢到嘔，user 投訴到暈，老細企喺你後面等答案。呢個時候你需要嘅唔係慢慢睇 log，而係一個可以即時睇到問題嘅工具。今日就同大家介紹 **htop** — 一個比 top 好用十倍嘅 Linux 效能監控神器。 ## 點解要用 htop 而唔係 top？ top 係 Linux...
Linux 自動備份實戰：用 rsync 配合 cron 定時同步檔案
# Linux 自動備份實戰：用 rsync 配合 cron 定時同步檔案 做 IT 嘅你一定明，資料安全有幾重要。無論係公司 server 定自己嘅開發機，冇 backup 就等於裸跑。今日同大家分享一個超實用嘅 Linux 備份方案 — 用 **rsync** 配合 **cron** 做全自動定時備份，簡單、可靠、唔使錢。 ## 點解揀 rsync？ rsync 係 Linux 世界最強嘅檔案...
Linux 系統效能監控實戰：用 htop + iotop + nmon 做全面系統診斷
# Linux 系統效能監控實戰：用 htop + iotop + nmon 做全面系統診斷 做 IT 嘅你一定試過呢個場景：server 突然慢到嘔，CPU 飆到 100%，但係你完全唔知邊個 process 搞鬼。今日就同大家分享三個 Linux 效能監控神器，等你可以快速定位問題根源。 ## 點解要學 Linux 效能監控？ 無論你係 system admin、DevOps 定係 backe...
Linux 效能監控實戰：用 htop 同 iostat 快速診斷伺服器瓶頸
點解要學 Linux 效能監控？ 做 IT 嘅朋友一定遇過呢個情況：server 無啦啦慢到嘔，user 投訴到七彩，但你連邊度出事都唔知。CPU 爆？RAM 唔夠？定係 disk I/O 拖慢晒？今日就同大家分享兩個超實用嘅 Linux 效能監控工具 — htop 同 iostat，等你可以幾分鐘內搵到瓶頸所在。 htop — 進階版 Linux 效能監控 htop 係 top 嘅進化版，有彩色...
Fail2Ban 伺服器安全加固教學：自動阻擋 SSH 暴力破解攻擊
## 點解你需要 Fail2Ban？ 做 IT 嘅你一定見過呢個畫面：朝早返工 check server log，發現成晚有幾千次 SSH login attempt，來自世界各地唔同 IP。雖然未必攻得入，但係咁樣俾人狂撞密碼，一來消耗 server 資源，二來萬一有個 account 用咗弱密碼就大鑊。 Fail2Ban 就係專為呢個情況而設嘅開源工具。佢會持續監控你嘅 log file，一旦...
Linux tcpdump 封包分析實戰教學：由入門到進階網絡排查技巧
# Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過——個 server 明明 ping 到，但係 application 就係連唔到，又或者成日 timeout。呢個時候，你需要嘅唔係求神拜佛，而係 **tcpdump**。 tcpdump 係 Linux 世界最強大嘅封包擷取工具，幾乎所有 Unix-like 系統都內置。今日就同大家由淺入深，學識點...
Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧
# Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過俾人話「個 server 連唔到」「個 service 好慢」，但係又冇 error log，點算好？呢個時候就要出動 **tcpdump** 喇。tcpdump 係 Linux 最強大嘅封包擷取工具，可以幫你喺網絡層面睇清楚到底發生咩事。今日就同大家分享幾個實戰常用嘅 tcpdump 技巧。 ## 乜...
Linux iptables 防火牆完整教學：由零開始學識保護你部 Server
點解你要學 Linux 防火牆 iptables？ 做 IT 嘅你一定聽過 iptables，但好多人對佢又愛又恨 — 功能強大但語法難記。今日就用最地道嘅粵語，帶你由零開始搞掂 iptables 基本設定，包你睇完即刻用得！ iptables 基本概念：三條鏈 + 四個表 iptables 係 Linux kernel 內置嘅防火牆工具，佢嘅運作邏輯係「規則鏈」（chain）加「規則表」（tab...