有个站长在论坛上发帖，说自己的搜索页每天被同一个 IP 段扫几千次，参数是 ?s= 加一串毫无意义的字符。他第一反应是加 limit_req 限速，配了 ...
前两天有个做企业官网的朋友找我，说他的站被人报了一个问题：页面里有个用户评论区域，攻击者提交一条带 <script> 的留言，前台一显示就弹窗...
上周有个读者在群里问：他的 Nginx 在忙的时候会偶尔冒出几十条 upstream prematurely closed connection whil...
「日本到新加坡的线路，100M 带宽，跨洋传输只有 3MB/s。」这句话我在过去一年里至少听过五次，每次的现场情形都差不多：一台海外 VPS，用 scp ...
凌晨两点，心跳脚本先于网站发现了数据库的连接风暴我给自己那台单机跑的站写过一个很土的心跳脚本：每分钟用 curl 打一次首页，超过三秒就写一行到日志。它原...
一条规则把凌晨三点的备份变成了整站 502去年冬天，我给一台跑了四年的博客服务器加了条 iptables 规则，想把对外暴露的端口收一收。改完用 curl...
一条留言里的 img 标签差点让我背锅站上的评论区一直是我自己写的，图省事，提交之后直接把内容 echo 出来。这个状态持续了大半年，直到有一天一个读者发...
一个图片爬虫把数据盘写到了 100%事情发生在一个周六早上。手机收到磁盘告警，登录一看，/data 分区 100%，MySQL 直接拒绝写入，站点所有写操...