Nginx auth_request：把鉴权从业务代码里彻底拆出去很多站长的鉴权是这么写的：每个 PHP 接口开头都来一段 if (!isset($_SE...
个人站被爆破之后，我才开始认真做 SSH 登录审计去年有段时间，我的小 VPS 上 SSH 登录日志里突然冒出大量失败记录，来自世界各地，一秒钟好几条。一...
站长的密钥正在失控给一个站长做安全体检，最常看到的场景是这样的：数据库密码写在 wp-config.php 里，云服务商的 API Key 写在服务器的 ...
套了 CDN 之后，你的源站其实还裸露在公网很多个人站长上了 CDN 之后就松了一口气，觉得「源站 IP 藏起来了，攻击打不到我」。但真实情况是：源站服务...
为什么个人站长也该考虑磁盘加密提到磁盘加密，很多人的第一反应是「那是政企和笔记本用户的事，我一个小站长加密磁盘干嘛」。但把场景想具体一点，威胁其实是真实存...
服务器 CPU 莫名其妙 800%：一次挖矿木马的完整排查记录监控告警：CPU 使用率长期 100%，负载 12（4 核机器）。但 top 打开一看，排在...
为什么"事后看日志"往往已经太晚个人站长的服务器被改了一行配置、被塞了一个后门 PHP 文件、/etc/passwd 里莫名多出一个 UID 0 的账号，...
为什么「一直用 root」是最贵的运维习惯几乎每个个人站长都经历过这样的启动阶段：拿到一台 VPS，root 密码登录，安装 Nginx 和 MySQL，...