CSRF 到底是怎么被攻击的很多站长加固服务器时把力气全花在 SSH、防火墙、WAF 上，却忽略了一类完全不需要拿到你密码就能得手的攻击——CSRF（Cr...
为什么个人站长应该自建密码管理器做站时间一长，手里攒下的密码会多到失控：服务器 SSH、宝塔面板、MySQL 数据库、CDN 后台、域名注册商、搜索引擎站...
日志不切割，是在给服务器埋雷很多站长对日志的态度是"能记就行"，直到某天磁盘被一个几十 GB 的 access.log 撑满，服务全线报错，才回头去查这个...
服务器磁盘满了才报警，已经晚了做站长这些年，最吓人的一条报警不是"CPU 打满"，也不是"网站 502"，而是凌晨收到监控短信：磁盘使用率 100%。那一...
为什么该从 iptables 迁到 nftables 了如果你还在用 iptables 维护服务器防火墙，大概率有过这种体验：几十条规则散落在 INPUT...
为什么个人站长要在内网自建 DNS你可能会问：服务器上用运营商的 DNS 解析得好好的，为什么还要自己架一个 dnsmasq？答案藏在"多机环境"和"解析...
内存泄漏和内存不足，是两种完全不同的病很多人一看到服务器内存吃紧，第一反应是加内存、或者调 swappiness、或者上 OOM Killer 的 oom...
为什么个人站长需要 Syncthing，而不是又一个 rsync 脚本如果你同时管着两三台服务器——一台跑主站，一台做备份，一台当测试环境——你一定写过这...