用 journalctl 搵出伺服器死因：三個實戰指令救你部 Linux 機
用 journalctl 搵出伺服器「死因」：三個實戰指令救你部 Linux 機 做 IT 嘅朋友，最驚嘅時刻一定係凌晨三點部 production server 突然出事，然後老細打嚟問「點解會 down」。你 SSH 入去，望住個螢幕一片空白，腦入面諗嘅第一件事就係：到底發生咗咩事？ 好多時答案就係喺 systemd journal 入面。今日我哋就嚟拆解 `journalctl` 呢個救命工...
標籤 SSH
用 Fail2ban 自動封鎖暴力破解攻擊：Linux 伺服器 SSH 防護教學
點解你部 Linux Server 成日俾人暴力試密碼？用 Fail2ban 自動封鎖搞掂佢 如果你有部對外開放 SSH 嘅 Linux 伺服器，你一定見過呢個畫面：打開 `auth.log` 或者 `journalctl`，見到成堆來歷不明嘅 IP 不停試 `root`、`admin`、`pi` 呢啲帳號，密碼錯到七彩都仲要繼續試。呢啲就係暴力破解（Brute Force Attack），唔係咩...
點解你個 SSH 伺服器咁易俾人暴力破解？用 Fail2ban 鎖死攻擊者教學
## 點解你個 SSH 伺服器咁容易俾人暴力破解？教你用 Fail2ban 鎖死攻擊者 相信好多做 IT 嘅朋友都試過：朝早返到公司，睇下 `/var/log/auth.log`，見到成排「Failed password for root from 203.0.113.x」嘅記錄，數一數一晚有成幾千次登入嘗試。呢啲就係所謂嘅 SSH 暴力破解（brute-force attack），攻擊者用 bo...
用 Linux 嘅 tcpdump 捉網絡故障：由零開始嘅實戰教學
# 用 Linux 嘅 `tcpdump` 捉網絡故障：由零開始嘅實戰教學 做 IT 嘅朋友一定試過呢種情況：啲同事話「個系統好慢」「連唔到個 Server」，但係你 ping 又通、port 又開，完全唔知邊度出問題。呢個時候，最直接嘅方法就係睇嚇啲 packet 到底去咗邊。今日同大家拆解 Linux 內置嘅 `tcpdump`，用最貼地嘅方法捉網絡故障。 ## 點解要學 tcpdump？ `...
用 SSH 反向隧道穿透內網：打工仔必學嘅遠端存取技巧
# 用 SSH 反向隧道穿透內網：打工仔必學嘅遠端存取技巧 做 IT 嘅你一定遇過呢種情況：部測試機擺喺公司內網，冇 public IP，但老闆喺出面開會要你即刻連返去攞個 file，或者 debug 緊部 server 但人已經收咗工返到屋企。呢個時候，SSH 反向隧道（Reverse SSH Tunnel）就係你嘅救命稻草。 今日就用最口語化嘅方式，帶你一步步學識點樣用 SSH 反向隧道穿透內...
用 Linux nmap 掃描內網：一分鐘睇晒邊部機開咗咩 Port
# 用 Linux nmap 掃描內網：一分鐘睇晒邊部機開咗咩 Port 做 IT 嘅朋友，成日都會遇到一個情況：公司內網突然有部機怪怪哋，又或者新裝咗部伺服器，想確認佢開咗邊啲服務、有冇開咗啲唔應該開嘅 port。呢個時候，`nmap` 就係你最可靠嘅朋友。 今次我哋就用最貼地嘅方式，一步步教你點用 **nmap** 掃描內網，唔使裝任何嘢，Ubuntu / CentOS 直接開箱即用。 ## ...
伺服器被入侵點算 6條Linux指令快速排查入侵跡象
# 伺服器被入侵點算？用呢 6 條 Linux 指令快速排查入侵跡象 做 IT 運維嘅朋友，最驚就係半夜收到警報話「部機好似唔妥」。與其panic，不如冷靜落嚟，用幾條基本 Linux 指令快速盤查入侵跡象。今次同大家分享一套實戰用嘅排查流程，全部係最 common 嘅指令，唔使裝任何第三方工具。 ## 點解要識手動排查入侵跡象 而家好多公司都會買 EDR、SIEM 呢類工具去做自動偵測，但係作為...
用 fail2ban 保護你部 Linux 伺服器免受暴力破解攻擊
# 用 fail2ban 保護你部 Linux 伺服器免受暴力破解攻擊 如果你有部 Linux 伺服器放咗上網，好快就會發現 SSH port 日日都俾人「撞門」。啲自動化 bot 會不停用唔同嘅 username 同密碼嘗試登入，呢個就係所謂嘅**暴力破解攻擊（brute force）**。今次同大家介紹一個免費又好用嘅工具 —— **fail2ban**，佢可以自動偵測呢啲攻擊，仲會即時 ba...
用 Linux 指令查網絡流量：tcpdump 入門教學
# 用 Linux 指令查網絡流量：tcpdump 入門教學 做 IT 嘅朋友成日都會遇到一個情況：個 server 突然變慢，又或者懷疑俾人攻擊，但係又唔知啲流量去咗邊。今日小編就同大家分享一個超實用嘅工具——`tcpdump`，教你用幾條簡單指令去睇住網絡流量，搵出問題所在。 ## 乜嘢係 tcpdump `tcpdump` 係一個命令行嘅封包擷取工具，佢可以直接喺 terminal 入面捕捉...
用 rsync 做檔案同步，慳錢又高效
# 用 rsync 做檔案同步，慳錢又高效 今日同大家講一個 Linux 世界入面經常用到、但好多人又唔係好識用嘅工具——rsync。無論你係想幫伺服器做備份、將檔案同步去第二部機、定係做災難復原，rsync 都係一個又快又慳錢嘅選擇。呢篇教學會用粵語口語，step-by-step 教你點用 rsync 做檔案同步。 ## 咩係 rsync？ rsync 係一個開源嘅檔案同步工具，佢最大嘅特色係「...