打开即沦陷：keyv 蠕虫与 AI 编码助手时代的供应链暗战
2026 年 8 月 4 日，攻击者劫持 keyv 维护者的 GitHub 账号，发布带合法 SLS…
网站运维
服务器环境配置、服务搭建教程与问题排查总结。
-
-
雷池WAF + fail2ban + AbuseIPDB 完整实战：从日志解析到自动封禁上报
雷池WAF部署后，攻击日志有了但不会自动封禁？本文完整记录 fail2ban + AbuseIPDB…
-
雷池 WAF 一键升级失败解决：手动离线升级注意事项
雷池 WAF（SafeLine）一键升级到 9.4.0 版本时失败导致服务中断的排查过程。分析了官方…
-
将 626 个访客 IP 全查了一遍，其中 190 个是全球通缉的惯犯
半年没更新的站，30 天被 626 个 IP 光顾。全量回查后：35% 是全球确认惯犯，61% 来自…
-
我与垃圾评论
对抗垃圾评论，经过两周的测试，我发现一个分层验证模型（以baby-wp-comment-filter…
-
数据驱动选题：个博如何快速增长浏览量
本文以建站初期的真实数据为样本，分析个人博客的第一批流量来源。文章通过拆解四大博客聚合站引入的207…
-
个人站长必备的5类免费流量/浏览量分析工具推荐
这篇文章是一位个人站长从数据焦虑到数据驱动的实践总结。面对建站初期的迷茫，作者系统整合了五类核心工具…
-
docker + WordPress 加固部署方案（雷池 WAF）
在拥有了自己的云服务器后，我选择使用 Docker 构建一个兼具强大功能与坚固安全的 WordPre…
-
在线 RSS 订阅器 folo.is 推荐
最近看到了很多优秀的个人博客（大佬们收下我的膝盖吧），其大部分都开起了RSS订阅 （本站RSS地址在…
-
AbuseIPDB黑名单实战测评：在中国网络环境下的效果与局限
本文通过本地蜜罐系统HFish在一周内捕获的真实攻击IP数据，对全球知名的威胁情报平台AbuseIP…