fail2ban 擋得了一台機器，擋不了殭屍網路：CrowdSec 用群眾情報把攻擊者封在門外
CrowdSec 是開源的協作式入侵偵測與防禦系統，透過全球社群共享的威脅情報即時封鎖惡意 IP。本文從架構、安裝、情境設定到與 fail2ban 的差異，完整...
# Linux
10 篇文章
Beszel 監控教學：用 10MB 記憶體取代 Prometheus，把多台 VPS 狀態收進一張儀表板
Beszel 是 2026 年竄紅的輕量化伺服器監控工具，Agent 僅佔用 10MB 記憶體。本文涵蓋 Hub 與 Agent 的 Docker Compos...
沒有固定 IP 也能對外服務：用 VPS + frp 打通內網穿透
家裡的 NAS、辦公室的內部服務、沒有公網 IP 的開發機——只要有一台 VPS，用 frp 就能讓這些設備穩定對外。這篇從原理到實際設定，把常見的坑一起說清楚...
那些 sysctl 參數你貼上去了，但你知道它們在做什麼嗎？
網路上流傳的 Linux sysctl 調校範本大多只說「貼上去效能會變好」，卻不解釋原理。這篇從 TCP 緩衝區、BBR、連線佇列到 TIME_WAIT，一一...
Docker 預設的 log 設定會在某天凌晨三點把你的磁碟吃滿
Docker 預設的 json-file log driver 沒有大小限制，一台忙碌的生產伺服器幾天內就能把磁碟塞滿。這篇文章從 daemon 層級設定、lo...
Docker 正在繞過你的 UFW 防火牆：這不是 bug，而是設計
在 Ubuntu 或 Debian 上同時使用 UFW 和 Docker，你的防火牆規則可能完全無效。本文解析 Docker 繞過 UFW 的根本原因，以及三種...
用 Telegram Bot 把伺服器狀態推到手機：從建立 Bot 到監控通報
磁碟快滿、服務掛掉、備份失敗——這些事情你不應該等到使用者反映才知道。用 Telegram Bot API 配合 Python 或 Bash，把伺服器監控通報推...
用 Caddy 取代 Nginx 做反向代理：自動 HTTPS 讓憑證管理從此消失
Nginx 強大但設定繁瑣，Certbot 又是一層維護負擔。Caddy 內建自動 HTTPS、語法簡潔，對中小型部署來說是更實際的選擇。本文完整說明 Cadd...
別再只會用 crontab：systemd Timer 讓排程任務可觀測、可除錯
cron 簡單好用，但出了問題你完全不知道發生什麼事。systemd timer 整合 journald 日誌、支援相依性管理、處理機器關機後的補跑，本文說明何...
Docker Compose 生產環境部署：那些讓你踩坑的細節
Docker Compose 不只是開發用途，本文深入探討生產環境部署的關鍵細節，包含 image 版本釘定、網路隔離、健康檢查、secrets 管理與 Com...