Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊
# Linux 伺服器安全加固：用 Fail2Ban 自動封鎖暴力破解攻擊 做 IT 嘅你一定遇過呢個情況：朝早返到公司 check server log，見到成晚有人喺度狂撞 SSH password，幾千次 login attempt，雖然未必撞得入，但見到都心驚膽跳。今日就同大家分享一個簡單又有效嘅防禦工具 — **Fail2Ban**，等佢幫你自動封鎖可疑 IP，唔使自己手動 ban。 #...
標籤 SSH
tcpdump 網絡封包分析教學：IT 人必學命令行診斷神器
# 用 tcpdump 捉網絡封包：IT 人必學嘅命令行診斷神器 做 IT 嘅你一定試過呢個情況：用户話個 application 好慢，但 ping 又正常、port 又通、server resource 又冇爆。咁點算？呢個時候就要出動 **tcpdump** —— Linux 網絡診斷嘅終極武器。 今日就同大家拆解 tcpdump 嘅常用技巧，由基本用法到進階 filter，包你睇完即刻用得...
SSH 密鑰認證完整教學：由零開始配置 SSH Key 登入強化伺服器安全
點解要學 SSH 密鑰認證？ 如果你仲用緊密碼 login server，老實講，你等緊俾人爆破。SSH 密鑰認證（SSH Key Authentication）係目前最安全又方便嘅遠端登入方式，用咗佢之後唔使次次打密碼，仲可以有效防止 brute-force attack。今次同大家 step-by-step 搞掂 SSH Key 設定，無論你係 DevOps 工程師定係新手管理員都啱用。 SS...
SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器
# SSH 安全加固實戰：由零開始保護你嘅 Linux 伺服器 作為 IT 管理員，你嘅 Linux 伺服器每日都面對住海量嘅自動化攻擊。特別係開咗 SSH port 嘅機器，基本上幾分鐘就會俾人掃一次。今日呢篇 SSH 安全加固教學，會帶大家逐步實戰，由基本到進階，全面強化你嘅 SSH 連線安全。 ## SSH 安全加固嘅基本概念 SSH（Secure Shell）係 Linux 系統管理嘅命脈...
Ansible 自動化部署入門：由零開始 15 分鐘搞掂 Server 設定
# Ansible 自動化部署入門：由零開始 15 分鐘搞掂 Server 設定 你有冇試過手動 setup 十部 server，每部都要裝同一堆 packages、改同一個 config file、create 同一堆 user accounts？做完之後手指抽筋、眼花撩亂，仲要驚手殘打錯字搞到 production 死機。阿媽係女人，但重複性工作交俾 Ansible 做，你先可以做返個真正嘅 ...
Ansible 自動化教學：5 步搞掂伺服器批量管理
Ansible 自動化：5 步搞掂伺服器批量管理 如果你仲係逐部 SSH 入 server 做 config，咁你真係要睇呢篇文。Ansible 係而家 IT 界最主流嘅 Infrastructure as Code 工具，用 YAML 寫 playbook，唔使喺 target server 裝 agent，用 SSH 就可以一次過管理幾十甚至幾百部機。今日我同你 step-by-step 實戰...
Linux 檔案權限管理教學：從入門到精通嘅實戰指南
# Linux 檔案權限管理教學：從入門到精通嘅實戰指南 今日同大家分享一個 IT 人必定要識嘅基本功 — **Linux權限** 管理。無論你係 DevOps、SRE 定係後端 developer，Linux權限 都係每日對住嘅嘢。可惜好多人只係識 `chmod 777` 一招走天涯，呢個習慣其實好危險。今日呢篇教學會由淺入深，帶你掌握 Linux權限 嘅核心概念同實戰技巧。 ## Linux權...
fail2ban 教學：5 步防禦 SSH 暴力破解，保護你嘅 Linux Server
# fail2ban 教學：5 步防禦 SSH 暴力破解，保護你嘅 Linux Server 做 IT 嘅你一定試過——朝早返工 check server log，見到成千上萬條 SSH failed login attempt，啲 bot 由半夜開始就不停撞你個 port 22。就算改咗 SSH port、disable 咗 root login，班友都仲係會用 scripts 自動 scan ...
Ansible 自動化：新手必學 5 步搞掂伺服器部署
# Ansible 自動化：新手必學 5 步搞掂伺服器部署 Ansible 係而家 DevOps 世界入面最紅嘅自動化工具之一。無論你管緊 5 部定 500 部 Linux server，用 Ansible 可以令你喺幾分鐘內完成平時要搞成個鐘嘅重複工作。今日呢篇文就教你由零開始，5 步搞掂 Ansible 基礎部署！ ## Ansible：乜嘢係 Agentless 自動化？ Ansible 最...
SSH 安全：Linux 伺服器保安終極指南
## SSH 安全：Linux 伺服器保安終極指南 作為 IT 人，你部 Linux server 日日俾人撞 SSH 密碼㗎。只要睇下 `/var/log/auth.log` 就會發現成堆 bot 喺度 brute-force attack。SSH 安全唔係 optional，係 mandatory！今日同大家分享 SSH 安全嘅 5 個實用步驟，全部有 CLI command，copy 即用。...