CDN 免费防火墙到底能挡多少攻击很多站长把域名挂上 CDN 之后就觉得高枕无忧了，实际上 CDN 的默认防护只是"基础套餐"——它把流量接过去了，但并不...
为什么"安全响应头"总是配了个寂寞很多站长都干过这件事：看了某篇安全加固的文章，往 Nginx 里加了一行 add_header X-Frame-Opti...
当「文件被改过」这个信号出现时，你只有几十分钟前面我写过文件完整性监控（AIDE、inotify）的搭建，也写过 AppArmor 怎么从内核层锁住写权限...
小锁图标消失了，访问量跟着掉了给站点上了 HTTPS 之后，很多站长会觉得「安全这块搞定了」，直到某天发现浏览器地址栏的小锁图标变成了「不安全」的感叹号，...
网站安全响应头配置实战：HSTS、CSP、X-Frame-Options 一次配齐引言说到网站安全，很多个人站长第一反应是改强密码、关端口、装防火墙，这些...
个人站长最头疼的攻击方式之一就是 CC 攻击。攻击者不需要打满你的带宽，只需要模拟大量正常请求，把 Nginx 的并发连接和 PHP 进程池占满，你的网站...
WordPress 凭借易用性和庞大的生态，占据了全球网站四成以上的份额，但也正因为用的人多，它成了黑客和扫描器最常光顾的目标。个人站长做站往往重功能、轻...
辛辛苦苦写的原创文章，配图被人直接复制链接引用到别的站，流量和带宽都是自己掏钱，对方一分不花还赚了流量，这种滋味相信不少站长都尝过。尤其是图片站、教程站，...