一、为什么要学 awk：日志分析的第一把刀一个日访问几千 IP 的站点，一天的 Nginx 访问日志大概在几十万行、几百 MB。这种体量下，可视化工具往往...
一、跨域隔离要解决的到底是什么问题浏览器里的同源策略是一道很粗的墙：不同源之间的脚本不能读彼此的 DOM、不能读对方的响应体。但有些攻击不需要读响应体，只...
一、Rapid Reset 到底重置了什么2023 年 10 月披露的 HTTP/2 Rapid Reset（CVE-2023-44487）不是某个软件的...
一、搜索结果的标题不是你说什么，是搜索引擎选什么很多站长以为自己在后台写的 title 标签就是用户在搜索结果里看到的那一行，于是把关键词往里堆，写着「X...
一、告警最贵的成本不是漏报，是没人看我自己的站点只有两台机器，一开始也给告警做得很起劲：磁盘超 80% 发、CPU 超 70% 发、Nginx 5xx 超...
一、为什么「每天备份」不等于「能恢复到现在」个人站长最常做的一件事是每天 mysqldump 一份全库，压缩后扔进 backup 目录，磁盘够大就一直躺着...
一、症状：定时任务里成功，登录进去手动跑就失败几乎每个写过运维脚本的人都遇到过这种反差：同一个脚本，root 登录上去跑得干干净净，放进 crontab ...
一、CNAME 是最容易被忽略的一类「域名接管」域名接管（subdomain takeover）听起来像大厂才需要关心的问题，实际上个人站和中型站点是最容...