標籤 Server

SSH 密鑰認證完整教學：由零開始配置 SSH Key 登入強化伺服器安全

SSH 密鑰認證完整教學：由零開始配置 SSH Key 登入強化伺服器安全

點解要學 SSH 密鑰認證？ 如果你仲用緊密碼 login server，老實講，你等緊俾人爆破。SSH 密鑰認證（SSH Key Authentication）係目前最安全又方便嘅遠端登入方式，用咗佢之後唔使次次打密碼，仲可以有效防止 brute-force attack。今次同大家 step-by-step 搞掂 SSH Key 設定，無論你係 DevOps 工程師定係新手管理員都啱用。 SS...

Git 安全進階實戰：用 Git Hooks + Signed Commits 保護你嘅 Codebase

Git安全 封面圖：Git Hooks + Signed Commits 保護 Codebase 教學

# Git 安全進階實戰：用 Git Hooks + Signed Commits 保護你嘅 Codebase 喺 DevOps 世界入面，Git 係每個開發團隊嘅命脈。但好多 IT 人日日用 Git，卻忽略咗 Git 安全呢個關鍵環節。今日就同大家實戰示範點樣用 Git Hooks 同 GPG Signed Commits 全面提升 Git 安全水平，保護你嘅 codebase 唔會被惡意篡改。...

MySQL 安全加固終極指南：5 步鎖死數據庫防黑客

MySQL安全 封面圖：數據庫安全加固教學

# MySQL 安全加固終極指南：5 步鎖死數據庫防黑客 做 IT 嘅你一定聽過：「數據庫俾人爆咗，成間公司收皮。」MySQL 作為全球最流行嘅開源數據庫，每日俾黑客掃 port 嘅次數多到你唔信。但好多中小企裝完 MySQL 就咁用 default config，等於大門打開歡迎參觀。 今日就同大家 step-by-step 搞掂 MySQL 安全加固，5 步鎖死你個數據庫，等黑客見到都頭痛。 ...

Prometheus + Grafana 監控系統終極指南：Step by Step 打造 Infrastructure Monitoring

Prometheus 封面圖：Prometheus + Grafana 監控系統 Infrastructure Monitoring 教學

今日同大家分享一個好實用嘅 monitoring 方案 — Prometheus + Grafana 組合。做 IT 嘅你一定遇過呢個情況：server 半夜出事，但係你完全唔知，直到朝早返工俾老細鬧先知。如果有套 Prometheus 監控系統，呢啲悲劇就唔會發生。 Prometheus 係而家最流行嘅開源監控工具之一，配合 Grafana 做視覺化 dashboard，基本上係現代 infra...

iptables 教學：5 步設定 Linux 防火牆保護 Server

iptables Linux防火牆封面圖：5步設定教學

## 前言 如果你有打理過 Linux server，你一定聽過 iptables 呢個名。iptables 係 Linux kernel 內建嘅防火牆工具，由 1998 年 Linux 2.4 kernel 開始就存在，到今日依然係大部份 Linux distro 嘅預設防火牆方案。無論你係用 Ubuntu、Debian、CentOS 定係 Raspberry Pi，iptables 都喺背後默...

Ansible 自動化部署入門：由零開始 15 分鐘搞掂 Server 設定

Ansible 封面圖：自動化部署教學

# Ansible 自動化部署入門：由零開始 15 分鐘搞掂 Server 設定 你有冇試過手動 setup 十部 server，每部都要裝同一堆 packages、改同一個 config file、create 同一堆 user accounts？做完之後手指抽筋、眼花撩亂，仲要驚手殘打錯字搞到 production 死機。阿媽係女人，但重複性工作交俾 Ansible 做，你先可以做返個真正嘅 ...

Ansible 自動化教學：5 步搞掂伺服器批量管理

Ansible 封面圖：伺服器批量管理自動化教學

Ansible 自動化：5 步搞掂伺服器批量管理 如果你仲係逐部 SSH 入 server 做 config，咁你真係要睇呢篇文。Ansible 係而家 IT 界最主流嘅 Infrastructure as Code 工具，用 YAML 寫 playbook，唔使喺 target server 裝 agent，用 SSH 就可以一次過管理幾十甚至幾百部機。今日我同你 step-by-step 實戰...

SSH 加固：5 步鎖死你部 Linux Server，由 Port 22 到 Fail2Ban 全方位防禦

SSH 加固封面圖：Linux Server 安全防禦五步驟教學

# SSH 加固：5 步鎖死你部 Linux Server，由 Port 22 到 Fail2Ban 全方位防禦 成日聽人講「俾人爆咗 Server」，其實十次有九次都係 SSH 俾人 brute force。尤其係放咗上 Cloud 嗰啲 VM，一開 port 22 就成日有人撞 password。今日同大家分享 SSH 加固嘅 5 個必做步驟，由基本到進階，一步步鎖死你部 Linux Serv...