用 OpenSSL 檢查同輪換 TLS 憑證:IT 人必學嘅基本功

# 用 OpenSSL 檢查同輪換 TLS 憑證:IT 人必學嘅基本功 而家好多公司都開始行「零信任」同加密流量,TLS 憑證(certificate)就係成個系統嘅命脈。憑證一到期,網站即刻變「不安全」,用戶彈警告、API 斷線、甚至成條服務鏈死埋。作為 IT 人,識得用 command line 快速檢查同管理憑證,係基本求生技能。 今日就用 **OpenSSL 檢查憑證**做切入點,教你由頭...

# 用 OpenSSL 檢查同輪換 TLS 憑證:IT 人必學嘅基本功 而家好多公司都開始行「零信任」同加密流量,TLS 憑證(certificate)就係成個系統嘅命脈。憑證一到期,網站即刻變「不安全」,用戶彈警告、API 斷線、甚至成條服務鏈死埋。作為 IT 人,識得用 command line 快速檢查同管理憑證,係基本求生技能。 今日就用 **OpenSSL 檢查憑證**做切入點,教你由頭...

# 用 Zscaler ZDX 監察遙距員工網絡體驗:IT 人必學嘅數碼體驗監控 做 IT 嘅朋友,你哋有冇試過咁嘅情況:同事遙距工作嗰陣,成日投訴「個 VPN 好慢」、「開個網頁要等成世」,但係你睇返自己個 dashboard,又乜事都冇,CPU 正常、頻寬正常、連線正常。呢個時候,你就會發現一個殘酷嘅事實——傳統嘅網絡監控工具,根本睇唔到「用户實際體驗」係點。 呢個就係 **Zscaler Z...

# Linux tcpdump 網絡排查實戰:由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過——個 server 明明 ping 到,但係 application 就係連唔到,又或者成日 timeout。呢個時候,你需要嘅唔係求神拜佛,而係 **tcpdump**。 tcpdump 係 Linux 世界最強大嘅封包擷取工具,幾乎所有 Unix-like 系統都內置。今日就同大家由淺入深,學識點...

# tcpdump 網絡排查實戰教學:由入門到進階嘅封包分析技巧 做 IT 嘅你一定試過俾人話「個 network 好慢」,但係又冇人講得出邊度出事。今日就同大家分享一個 Linux 神器 — **tcpdump**,等你可以自己落手落腳捉封包,唔使靠估。 ## tcpdump 係乜嘢? tcpdump 係 Linux 平台最經典嘅命令行封包擷取工具,佢可以即時擷取同分析經過網絡介面嘅所有封包。無...

## tcpdump 係乜東東? tcpdump 係 Linux 世界最經典嘅 network packet analyzer,由 1988 年已經存在,去到 2026 年依然係每個 sysadmin 必學嘅基本功。佢可以 capture 所有經過 network interface 嘅 packet,然後用 human-readable 嘅 format show 出嚟。無論你係 trouble...

# Docker Compose 教學:由零開始搞掂多容器應用部署 做 IT 嘅你一定聽過 Docker,但當你個 application 越嚟越複雜,要同時 run 幾個 containers(例如 web server + database + cache),逐個 `docker run` 真係搞到頭都大。呢個時候,**Docker Compose** 就係你嘅救星。 今日就同大家由零開始,用...

Exim 係乜係乜嘢?佢係 Linux / Unix 世界最常用嘅 Mail Transfer Agent(MTA),簡單講就係負責 send 同 receive email 嘅底層軟件。Debian 同 Ubuntu default 都係用佢。全世界上百萬台伺服器行緊 Exim,你公司嗰部好大機會都係。 今次呢個漏洞真係大鑊 — CVE-2026-45185,CVSS 9.8 Critical,...