標籤 Server

Ansible 自動化教學:5 步搞掂伺服器批量管理

Ansible 封面圖:伺服器批量管理自動化教學

Ansible 自動化:5 步搞掂伺服器批量管理 如果你仲係逐部 SSH 入 server 做 config,咁你真係要睇呢篇文。Ansible 係而家 IT 界最主流嘅 Infrastructure as Code 工具,用 YAML 寫 playbook,唔使喺 target server 裝 agent,用 SSH 就可以一次過管理幾十甚至幾百部機。今日我同你 step-by-step 實戰...

SSH 加固:5 步鎖死你部 Linux Server,由 Port 22 到 Fail2Ban 全方位防禦

SSH 加固封面圖:Linux Server 安全防禦五步驟教學

# SSH 加固:5 步鎖死你部 Linux Server,由 Port 22 到 Fail2Ban 全方位防禦 成日聽人講「俾人爆咗 Server」,其實十次有九次都係 SSH 俾人 brute force。尤其係放咗上 Cloud 嗰啲 VM,一開 port 22 就成日有人撞 password。今日同大家分享 SSH 加固嘅 5 個必做步驟,由基本到進階,一步步鎖死你部 Linux Serv...

SSH 安全加固實戰:10 招保護你嘅 Linux Server 唔俾人 Hack

SSH 安全加固封面圖:10 招保護 Linux Server

# SSH 安全加固實戰:10 招保護你嘅 Linux Server 唔俾人 Hack 喺 IT 世界入面,SSH(Secure Shell)絕對係每個 System Admin 日日都用嘅工具。但係你知唔知,默认配置嘅 SSH 其實有好多安全漏洞,隨時俾黑客暴力破解搞到你成個 Server 淪陷?今日我就同大家分享 SSH 安全加固嘅 10 招實用技巧,跟住做包你部機穩陣過鐵桶! ## SSH ...

SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線

SSH安全 封面圖:SSH 安全加固實戰教學

## SSH 安全加固實戰:5 分鐘鎖死駭客入侵路線 做 IT 嘅你一定聽過 SSH,但你知唔知每日有幾萬個 bot 喺度 brute-force 你部 server 嘅 port 22?今日同大家實戰講下點樣 5 分鐘內鎖死 SSH,等啲黑客見到都頭痛。 ### 1. 改 Port?其實冇用㗎 好多人第一反應係改 SSH port,由 22 改去 2222 或者其他。但講真,nmap 一 sca...

Fortinet 緊急修補兩個關鍵漏洞:立即更新!

Fortinet 緊急修補兩個關鍵漏洞:立即更新!

# Fortinet 緊急修補兩個關鍵漏洞:立即更新! 昨日(5月12日)Fortinet 發出緊急安全公告,修補 FortiSandbox 同 FortiAuthenticator 兩個產品嘅**關鍵遙距程式碼執行(RCE)漏洞**。如果你係用緊呢兩個產品,呢篇嘢你一定要睇完——因為漏洞可以被攻擊者完全控制你嘅系統,唔係開玩笑㗎。 ## 漏洞係點嘅回事? Fortinet 係企業網絡安全界嘅龍頭...

Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南

Linux Server 安全加固 6 步搞掂 — Defense in Depth 實戰指南

今時今日,Linux Server 仲可以唔加固就咁放出街? 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟,搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root,連 patch 都未有就已經俾人 leak 咗出街,真係災難級別。 但講真吖,就算冇呢個特定漏洞,淨係靠 default config 就放出街嘅 Linux...

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例)

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例)

DNS 記錄白話教學:A、CNAME、MX、TXT、SPF、DKIM 完全拆解(附 Exchange Online 配置範例) 搞網絡管理或者 IT 基建,一定會遇到 DNS 設定。但 A record、CNAME、MX、TXT、SPF、DKIM 呢堆術語,搞到好多人頭都大晒。今日就用最貼地嘅比喻,一次過講清楚每種 DNS 記錄係咩嚟,再用配置 Microsoft Exchange Online ...