SSH 安全加固實戰：5 步鎖死你部 Linux Server
# SSH 安全加固實戰：5 步鎖死你部 Linux Server 做 IT 嘅你一定聽過呢句：「開咗 port 22 出街，等於打開大門俾人撞。」老實講，每日我哋啲 server 俾人掃 port、暴力破解 SSH 嘅次數，多到你唔信。今日就同大家實戰演練，用 5 個步驟將你部 Linux server 嘅 SSH 安全加固到滴水不漏。 ## 點解 SSH 安全加固咁重要？ SSH（Secure...
標籤 SSH
Ansible 自動化部署 Linux Server 新手入門教學
# 用 Ansible 自動化部署 Linux Server：新手入門 Step-by-Step 做 IT 嘅你一定試過呢個情況：老細話要 deploy 十部新 server，你要逐部 SSH 入去裝 package、改 config、開 service。做第一部覺得 OK，做到第五部開始懷疑人生，做完十部已經想辭職。 今日就同大家介紹 **Ansible** — 一個可以幫你同時管理幾十甚至幾百...
網絡工程師必學：用 tcpdump 快速排查網絡故障（附實戰案例）
# 網絡工程師必學：用 tcpdump 快速排查網絡故障（附實戰案例） 做 IT 嘅朋友一定遇過呢種情況：個客打嚟話「上唔到網喎」、「個 server 好慢」、「VPN 成日斷」，但你 remote 入去睇又好似乜事都冇。呢個時候，**tcpdump** 就係你最好嘅朋友。 今日同大家分享幾個 tcpdump 實戰技巧，等你下次遇到網絡問題可以快速定位 root cause，唔使靠估。 ## 乜嘢...
網絡工程師必學：用 tcpdump 快速排查網絡故障（附實戰案例）
# 網絡工程師必學：用 tcpdump 快速排查網絡故障（附實戰案例） 做 IT 嘅朋友一定遇過呢種情況：個客打嚟話「上唔到網喎」、「個 server 好慢」、「VPN 成日斷」，但你 remote 入去睇又好似乜事都冇。呢個時候，**tcpdump** 就係你最好嘅朋友。 今日同大家分享幾個 tcpdump 實戰技巧，等你下次遇到網絡問題可以快速定位 root cause，唔使靠估。 ## 乜嘢...
Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊
# Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊 做 IT 嘅朋友一定遇過呢個情況：朝早返工一睇 server log，成堆 SSH login failure，來自世界各地唔同 IP，心都寒一寒。今日就同大家分享一個免費又有效嘅工具 — **Fail2Ban**，等佢幫你自動擋走呢啲惡意攻擊。 ## 咩係 Fail2Ban？ **Fail2Ban** 係一個開源入侵防禦...
tcpdump 網絡排查實戰：由入門到進階嘅 CLI 封包分析教學
# tcpdump 網絡排查實戰：由入門到進階嘅 CLI 封包分析教學 做 IT 嘅你一定試過俾人話「個網絡好慢喎」，又或者「個 service 係咪死咗？」。呢個時候，與其靠估，不如直接睇下啲封包究竟發生咩事。**tcpdump** 就係 Linux 世界最經典嘅封包分析工具，今日就同大家由淺入深，學識點樣用 tcpdump 做網絡排查。 ## 乜嘢係 tcpdump？ tcpdump 係一個命...
tcpdump 網絡排查實戰教學：由入門到進階嘅封包分析技巧
# tcpdump 網絡排查實戰教學：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過俾人話「個 network 好慢」，但係又冇人講得出邊度出事。今日就同大家分享一個 Linux 神器 — **tcpdump**，等你可以自己落手落腳捉封包，唔使靠估。 ## tcpdump 係乜嘢？ tcpdump 係 Linux 平台最經典嘅命令行封包擷取工具，佢可以即時擷取同分析經過網絡介面嘅所有封包。無...
Linux 檔案權限完全攻略：chmod、chown、umask 一次搞掂
# Linux 檔案權限完全攻略：chmod、chown、umask 一次搞掂 成日聽人講 Linux 權限好重要，但係 chmod 777 係咩意思？rwx 又係咩嚟？今日就同大家由零開始，拆解 Linux 檔案權限嘅運作原理，等你以後唔使再靠估。 ## 咩係 Linux 檔案權限？ Linux 係一個多用戶作業系統，同一部機可以同時有 root、普通用戶、服務帳號一齊行。為咗防止用戶 A 睇到...
Linux Auditd 檔案監控實戰教學：Step-by-Step 設定系統審計規則
# 用 Linux Auditd 監控系統檔案變更：Step-by-Step 實戰教學 做 IT 嘅你一定明，伺服器上面啲 config file 無啦啦俾人改咗、或者有可疑嘅檔案變動，但係又揾唔到邊個做嘅——呢種感覺真係好鬼頭痕。今日就同大家分享一個 Linux 內置嘅神器：**auditd**（Linux Audit Daemon），教你點樣 set 好佢嚟監控關鍵檔案嘅變更，仲會 send ...
Linux 網絡排查神器 tcpdump 實戰教學：由入門到進階嘅封包分析技巧
# Linux 網絡排查神器 tcpdump 實戰教學：由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過呢個場景：個客打嚟話「個網站好慢喎」，你 check 完 CPU、memory、disk 全部正常，Apache/Nginx log 又冇 error，咁點算？呢個時候就要出動網絡排查神器 — **tcpdump**。 tcpdump 係 Linux 入面最強大嘅封包擷取工具，可以即時 cap...