为什么"凭感觉加固"靠不住很多站长加固服务器的方式是：看到一篇安全文章，照着配几条；出了事，再补几条。这种"凭感觉加固"最大的问题是没有基准——你不知道自...
当 iptables 扛不住的时候个人站长平时用 iptables 或 nftables 挡 DDoS，几百兆的流量没问题。但一旦遇到几 Gbps 级的攻...
为什么个人站长也需要一套自己的 CA绝大多数 HTTPS 靠 Let's Encrypt 就够了：浏览器信任，成本为零。但有一类场景它解决不了——服务与服...
什么时候该用 OpenVPN 而不是 WireGuard近几年 WireGuard 因为配置简单、性能高，几乎成了自建 VPN 的默认选择，本站也写过 W...
为什么网站服务器也要装杀毒软件很多站长觉得「Linux 不会中病毒」，这话只说对了一半。Linux 本身被 Windows 式的病毒波及的概率确实低，但一...
为什么个人站长也需要一套文档转换流水线做个人站的人往往要跟各种文档格式打交道：Markdown 写的草稿、Word 发来的投稿、要给访客下载的 PDF 版...
管道不只是竖线：从 | 到命名管道说到 Linux 管道，绝大多数人第一反应就是命令行里那根竖线 |：cat access.log | awk '{pri...
为什么你该学会 systemd-run在服务器上临时跑一件耗时的活儿——比如把一个大目录打包压缩、跑一次数据库导出、下载一个几十 GB 的镜像——你是不是...