# NGINX漏洞 CVE-2026-42945 防護實戰：由偵測到修復 Step-by-Step 如果你係做 IT ops 或者管 web server，最近一定要留意呢單嘢 — **NGINX漏洞** CVE-2026-42945 已經俾人喺野外大規模利用，可以導致 worker process crash，甚至 remote code execution。呢個 **NGINX漏洞** 影響範...
# SSH 安全加固實戰：10 招保護你嘅 Linux Server 唔俾人 Hack 喺 IT 世界入面，SSH（Secure Shell）絕對係每個 System Admin 日日都用嘅工具。但係你知唔知，默认配置嘅 SSH 其實有好多安全漏洞，隨時俾黑客暴力破解搞到你成個 Server 淪陷？今日我就同大家分享 SSH 安全加固嘅 10 招實用技巧，跟住做包你部機穩陣過鐵桶！ ## SSH ...
## SSH 安全加固實戰：5 分鐘鎖死駭客入侵路線 做 IT 嘅你一定聽過 SSH，但你知唔知每日有幾萬個 bot 喺度 brute-force 你部 server 嘅 port 22？今日同大家實戰講下點樣 5 分鐘內鎖死 SSH，等啲黑客見到都頭痛。 ### 1. 改 Port？其實冇用㗎 好多人第一反應係改 SSH port，由 22 改去 2222 或者其他。但講真，nmap 一 sca...
# Fortinet 緊急修補兩個關鍵漏洞：立即更新！ 昨日（5月12日）Fortinet 發出緊急安全公告，修補 FortiSandbox 同 FortiAuthenticator 兩個產品嘅**關鍵遙距程式碼執行（RCE）漏洞**。如果你係用緊呢兩個產品，呢篇嘢你一定要睇完——因為漏洞可以被攻擊者完全控制你嘅系統，唔係開玩笑㗎。 ## 漏洞係點嘅回事？ Fortinet 係企業網絡安全界嘅龍頭...
今時今日，Linux Server 仲可以唔加固就咁放出街？ 同你吹下水。呢排「Dirty Frag」漏洞爆出嚟，搞到全天下 sysadmin 人人自危。個漏洞可以喺大部分 2017 年之後嘅 Linux kernel 上面直接拎 root，連 patch 都未有就已經俾人 leak 咗出街，真係災難級別。 但講真吖，就算冇呢個特定漏洞，淨係靠 default config 就放出街嘅 Linux...
DNS 記錄白話教學：A、CNAME、MX、TXT、SPF、DKIM 完全拆解（附 Exchange Online 配置範例） 搞網絡管理或者 IT 基建，一定會遇到 DNS 設定。但 A record、CNAME、MX、TXT、SPF、DKIM 呢堆術語，搞到好多人頭都大晒。今日就用最貼地嘅比喻，一次過講清楚每種 DNS 記錄係咩嚟，再用配置 Microsoft Exchange Online ...
開場：你部 Linux Server 真係安全咩？ 同你吹下水，呢排好多客仔問我：「小編，我開咗部 VPS 放咗個 website 上去，咁係咪就搞掂？」你話呢？就咁 default setting 放出街，等於打開大門叫駭客入嚟飲茶啦！ 今日同大家探討下 Linux Server SSH 安全加固嘅最佳實踐，由基本到進階，step-by-step 教你鎖實道門。就算你係新手都好，跟住做就一定安心...