网络丛林法则:我的博客服务器 7 天被爆破 4.5 万次
一个博客服务器的 SSH 日志里,7 天躺着 4.5 万行爆破记录,来自 538 个来源 IP。本文讲清扫描撞库是怎么产业化运行的、用哪几条硬证据判断服务器有没有真的被攻破,以及为什么彻底关掉密码登录比堆叠任何复杂方案都有效。
一个博客服务器的 SSH 日志里,7 天躺着 4.5 万行爆破记录,来自 538 个来源 IP。本文讲清扫描撞库是怎么产业化运行的、用哪几条硬证据判断服务器有没有真的被攻破,以及为什么彻底关掉密码登录比堆叠任何复杂方案都有效。
服务器磁盘被 systemd 日志吃掉几个 G,看着心疼却不敢删?本文讲清 journald 那 4G 从哪来(默认上限=磁盘 10% 但封顶 4GiB)、删了会不会出事、–vacuum 的正确清法,并用 SystemMaxUse 一次性把增长止住。
把博客首页改成按更新时间排序后,一年前的老文章因为改了一个字就跳到第一条。本文讲清发布时间与更新时间在搜索收录上的区别、dateModified 什么时候会被当成假更新,以及信息流到底该按哪个排序。
Edge TTS 的朗读究竟是谁在合成?本文把链路拆成三段:推理在微软,自己的服务器只负责收流、落盘缓存和转发,并算清真实流量账——一次新合成约 50 KB 出站,命中缓存则为零。结论是自建朗读服务完全不必为流量焦虑,用户少时更可以忽略。
桌面突然多出一个删不掉的 Linux 图标,不是病毒,而是 WSL 注册的虚拟文件夹。本文讲清它的来历、为什么删不掉,以及在 AI Agent 时代为什么 Windows 用户值得装上 WSL,顺带说说 PowerShell 的引号地狱和 Windows 的原生短板。
一个生词复习工具如何借助有道登录态,在点击「认识」后同步删除网页版单词本词条?记录接口验证、Cookie 传递、项目词库联动与必须注意的凭证安全。
会员站关闭登录用户的页面缓存是安全而常规的配置。本文解释匿名缓存与会员权限的关系,并介绍文章发布后只刷新相关页面、避免清空全站缓存的精准方案。
宝塔面板建站时填的那个网站名,看着只是个标签,实际是站点所有配置文件和目录的命名键,建完以后几乎改不了,硬改要动一大串文件。但它不影响访问和 SEO:真正决定谁是主力站的是域名和站点地址设置,面板里随时能改的只有备注字段。
同一个 80 端口为什么能同时跑好几个网站?因为 Nginx 靠请求头里的域名(Host)分流,域名可以有无数个;而拿 IP 当站点标识时两个站会抢同一个 Host,只能靠不同端口区分。本文用一台真实服务器的配置,讲清这套分流规则、默认站兜底逻辑和排查命令。
AI 让“不会写代码”不再是门槛,页面构建器的价值前提被抽掉了。本文讲清 Elementor、Divi 为什么在 AI 时代变得臃肿、无法自动化、AI 也读不懂改不了,以及“可被 AI 读写的纯文本页面”为什么是更优解。