用 fail2ban 保護你部 Linux 伺服器免受暴力破解攻擊
# 用 fail2ban 保護你部 Linux 伺服器免受暴力破解攻擊 如果你有部 Linux 伺服器放咗上網，好快就會發現 SSH port 日日都俾人「撞門」。啲自動化 bot 會不停用唔同嘅 username 同密碼嘗試登入，呢個就係所謂嘅**暴力破解攻擊（brute force）**。今次同大家介紹一個免費又好用嘅工具 —— **fail2ban**，佢可以自動偵測呢啲攻擊，仲會即時 ba...
標籤 SSH
用 Linux 指令查網絡流量：tcpdump 入門教學
# 用 Linux 指令查網絡流量：tcpdump 入門教學 做 IT 嘅朋友成日都會遇到一個情況：個 server 突然變慢，又或者懷疑俾人攻擊，但係又唔知啲流量去咗邊。今日小編就同大家分享一個超實用嘅工具——`tcpdump`，教你用幾條簡單指令去睇住網絡流量，搵出問題所在。 ## 乜嘢係 tcpdump `tcpdump` 係一個命令行嘅封包擷取工具，佢可以直接喺 terminal 入面捕捉...
用 rsync 做檔案同步，慳錢又高效
# 用 rsync 做檔案同步，慳錢又高效 今日同大家講一個 Linux 世界入面經常用到、但好多人又唔係好識用嘅工具——rsync。無論你係想幫伺服器做備份、將檔案同步去第二部機、定係做災難復原，rsync 都係一個又快又慳錢嘅選擇。呢篇教學會用粵語口語，step-by-step 教你點用 rsync 做檔案同步。 ## 咩係 rsync？ rsync 係一個開源嘅檔案同步工具，佢最大嘅特色係「...
用 tcpdump 捉包：IT 人必學嘅網絡排錯神技
# 用 tcpdump 捉包：IT 人必學嘅網絡排錯神技 做 IT 嘅你，有冇試過啲奇怪嘅網絡問題，搞到你頭都大埋？無論係 server 無啦啦 timeout、定係懷疑有木馬偷偷連出去，識用 **tcpdump** 捉包，真係可以幫你慳返幾十個鐘頭嘅排查時間。今次就同大家由零開始，step-by-step 教你點樣用呢個神級工具。 ## tcpdump 係乜嘢？ tcpdump 係一個命令行嘅網...
用 Fail2ban 保護 SSH：三步鎖死暴力破解攻擊
# 用 Fail2ban 保護 SSH：三步鎖死暴力破解攻擊 做 IT 嘅朋友一定試過——部 Linux 伺服器放咗上網冇幾耐，SSH port 就開始俾人狂掃。打開 /var/log/auth.log 一睇，成版都係「Failed password for root from 203.0.113.x」，仲要每分鐘幾十次。呢啲就係暴力破解攻擊（Brute Force Attack），黑客用字典同常...
Linux ss 命令網絡排錯教學
# 用 Linux `ss` 命令排查網絡連線問題 今次同大家分享一個好實用嘅 Linux 網絡排錯技巧：用 `ss` 命令快速睇清楚部機嘅網絡連線狀態。好多 IT 同事仲用緊舊嘅 `netstat`，其實 `ss` 已經係現代 Linux 嘅標準工具，快好多、資訊又齊。 ## 點解要用 ss 而唔用 netstat `netstat` 係一個好老嘅工具，靠讀 `/proc/net/` 入面嘅文件...
SSH 端口轉發教學：三種隧道一次學識
# 用 SSH 端口轉發穿透內網：三種隧道一次學識 喺日常 IT 運維入面，成日都要面對一個問題：公司有啲伺服器喺內網，冇對外開放，但你要喺屋企或者出街時連入去維護。直接開 RDP 或者 SSH 對外係高危做法，隨時俾人暴力破解。今次同大家講講 SSH 端口轉發（Port Forwarding）呢個神器，用一條 SSH 連接就搞掂晒。 ## SSH 端口轉發係咩嚟？ SSH 端口轉發（SSH Tu...
用 Linux 防火牆 iptables 封鎖惡意 IP 守護伺服器
# 用 Linux 防火牆 iptables 封鎖惡意 IP，守好你部伺服器 做 IT 嘅朋友，尤其係管理伺服器嘅，應該成日都會遇到呢種情況：睇返日誌（log）先發現，原來成晚有幾百個 IP 不停咁試緊 SSH 密碼，或者係亂咁掃你部機嘅 port。今日就同大家分享一個最直接、最古老但依然超實用嘅方法 —— 用 **iptables 防火牆** 去封鎖（block）呢啲惡意 IP。 ## ipta...
Linux 維運神技：用 grep 同 journalctl 十秒搵出問題根源
做 IT 維運嘅朋友，應該日日都遇到同一個煩惱：部機突然變慢、Disk 用到爆、某個 service 死咗，跟住你就要 SSH 入去慢慢查。今日想同大家分享一個好實用嘅技巧 —— 用 `grep` 同 `journalctl` 呢兩個 Linux 神器，十秒之內揾出問題根源，唔使再喺幾千行 log 入面大海撈針。 ## 點解你要學識 grep 睇 log 做 IT 維運，最怕就係 log 一堆、但...
用 Linux 指令快速檢查伺服器有冇俾人入侵
# 用 Linux 指令快速檢查伺服器有冇俾人入侵 做 IT 嘅朋友成日都會問一個問題：部伺服器好似怪怪哋，點樣快速判斷佢有冇俾人入侵？今日就同大家分享幾個實用嘅 Linux 指令，等你可以喺幾分鐘之內做一次基本嘅安全檢查。 ## 檢查有冇可疑嘅登入記錄 第一步梗係睇吓有冇人偷偷登入咗你部機。用 `last` 指令可以睇到最近嘅登入記錄： 📋 Copylast -a | head -20 呢個指令...