网络安全

昨天我记录本站正遭受一场大规模的组合式攻击，手法是“伪装 UA + 全球分布 + 高并发探测”叠加而成。经过一 […]

昨天发了篇日志，我说疑似是 OneAV 插件（微步木马扫描）引发的内耗，导致博客流量、负载高居不下。后来我把该 […]

本文记录我在 2025 年 6 月遇到的一次服务器异常事件：网站无法访问，后台资源拉满，最终排查发现疑似是 O […]

前段时间接到父母电话，说有自称宽带运营商的工作人员上门检查。父母的安全意识还是很好的，担心会动手脚，人家还没进门，电话就过来了。这让杜老师想起 PCDN 事件，今日整理相关内容，给小伙伴们普及下！

开放 Web 应用程序安全项目是致力于 Web 应用程序安全的国际非营利组织。OWASP 核心原则之一是，他们的所有资料都免费提供并可以在其网站上轻松访问，这使得任何人都能够改善自己的 Web 应用程...

在 Linux 系统，虽然由于设计上的安全性使得病毒和恶意软件的感染率相对较低，但在某些特定场景，如服务器环境或需要处理敏感数据的系统，安装防病毒软件仍然是一个明智选择。

master，这是我的小站，欢迎访问哦~~ nginx 通过配置文件阻止海外 ip 访问 说明 因为最近发现有不少刷评论的脚本，在 nginx 请求日志里面看了眼，都是海外的 ip，反正我的博客也是全...

恶意刷取网站 CDN 流量的 PCDN IP 段

部署和配置DHCP中继服务。