Linux Auditd 檔案監控教學：10分鐘上手伺服器變更追蹤
# 點樣用 Linux Auditd 監控伺服器檔案變更？新手 10 分鐘上手教學 做 IT 管理嘅你，有冇試過咁嘅情況：公司部 Linux server 某啲 config file 無啦啦改咗，但冇人認頭？又或者懷疑有人偷偷改過 /etc/passwd 或者 sudoers？今日就同大家介紹一個內建喺 Linux 嘅神器 — **auditd**，等你可以輕鬆追蹤曬所有檔案變更！ ## 咩係 ...
標籤 SSH
Linux Auditd 檔案監控教學：IT 管理員必學安全審計技巧
# 用 Linux Auditd 監控檔案變更：IT 管理員必學嘅安全審計技巧 做 IT 管理員，最怕就係俾人問：「邊個改咗呢個 config file？」或者「幾時有人郁過 /etc/passwd？」冇審計機制嘅話，你只能夠靠估。今日就同大家分享點樣用 Linux 內置嘅 **auditd** 去監控關鍵檔案變更，唔使裝任何額外軟件，內置就有！ ## Auditd 係乜嘢嚟？ **auditd*...
SSH 安全加固實戰：用金鑰認證同 Fail2Ban 鎖死暴力破解
# SSH 安全加固實戰：用金鑰認證 + Fail2Ban 鎖死暴力破解 成日聽人講「Linux 伺服器俾人 hack 咗」，查實十單有八單都係 SSH 暴力破解搞出嚟。如果你仲用緊密碼登入 + 預設 Port 22，基本上等於打開門口俾人撞。今日就同大家實戰搞掂 SSH 安全加固，兩招搞掂：**金鑰認證**取代密碼，再加 **Fail2Ban** 自動封鎖可疑 IP。 ## 點解 SSH 安全咁...
Fail2Ban 伺服器安全加固教學：自動阻擋 SSH 暴力破解攻擊
## 點解你需要 Fail2Ban？ 做 IT 嘅你一定見過呢個畫面：朝早返工 check server log，發現成晚有幾千次 SSH login attempt，來自世界各地唔同 IP。雖然未必攻得入，但係咁樣俾人狂撞密碼，一來消耗 server 資源，二來萬一有個 account 用咗弱密碼就大鑊。 Fail2Ban 就係專為呢個情況而設嘅開源工具。佢會持續監控你嘅 log file，一旦...
Linux tcpdump 封包分析實戰教學：由入門到進階網絡排查技巧
# Linux tcpdump 網絡排查實戰：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過——個 server 明明 ping 到，但係 application 就係連唔到，又或者成日 timeout。呢個時候，你需要嘅唔係求神拜佛，而係 **tcpdump**。 tcpdump 係 Linux 世界最強大嘅封包擷取工具，幾乎所有 Unix-like 系統都內置。今日就同大家由淺入深，學識點...
Linux 權限管理終極教學：chmod、chown 一次搞掂
# Linux 權限管理終極教學：chmod、chown 一次搞掂 做 IT 嘅你一定遇過呢個情況：明明個 script 寫好晒，一 run 就出 `Permission denied`。又或者同事問你「點解我改唔到個 file？」—— 十次有九次都係**Linux 權限管理**出咗問題。 今日就同大家由零開始，徹底搞明白 Linux 嘅權限系統。唔使驚，其實好簡單！ --- ## 咩係 Linu...
Linux 系統管理員必學：用 ncdu 快速搵出食碟怪獸
# Linux 系統管理員必學：用 ncdu 快速揾出食碟怪獸 做 IT 嘅你一定試過呢個情況：Server 無啦啦爆碟，但係 `df -h` 只係話你知邊個 partition 滿咗，究竟邊個 folder 最食位？逐個 `du -sh *` 慢慢揾？等到天光都未揾到啦！ 今日同大家介紹一個超好用嘅 CLI 工具 — **ncdu**（NCurses Disk Usage），佢係 `du` 嘅 ...
Linux 檔案權限管理 chmod chown 實戰教學
# Linux 檔案權限管理：chmod 同 chown 實戰教學 做 IT 嘅你一定遇過呢個情況：想改個 config file 但 Permission Denied，或者 deploy 完個 web app 發現全部 file 都係 root 擁有，Apache 讀唔到。今日就同大家拆解 Linux 檔案權限嘅核心概念，加埋實戰 CLI 示範，包你睇完即刻用得著。 ## 點解要識 Linux...
Linux 權限管理基本功：chmod 同 chown 實戰教學
Linux 權限管理基本功：chmod 同 chown 實戰教學 做 IT 嘅朋友一定遇過呢個情況：想執行個 script 但出咗 Permission denied，或者想改個 config file 但話你冇權限。Linux 權限管理係每個系統管理員嘅基本功，今日就同大家拆解 chmod 同 chown 呢兩個最常用嘅指令，等你以後唔使再俾權限問題玩謝。 Linux 權限基本概念：三種身份、三...
Linux 系統效能監控：用 htop 快速診斷伺服器瓶頸
# Linux 系統效能監控：用 htop 快速診斷伺服器瓶頸 做 IT 嘅朋友一定遇過呢個情況：伺服器突然慢到嘔，CPU 飆到 100%，但係你連邊個 process 搞鬼都唔知。今日就同大家分享一個 Linux 系統效能監控嘅神器 — **htop**，等你可以幾秒內揾到瓶頸所在。 ## 咩係 htop？點解要用佢？ htop 係一個互動式系統監控工具，可以話係傳統 `top` 指令嘅進化版。...