PHP 安全更新捕获的第一波扫描器实况
PHP 安全更新发布当晚，作者临时部署双节点蜜罐蹲守第一波 PoC 利用。D1 捕获 911 条 W…
网络安全
-
-
[安全周报] GitLab 满分 RCE 与两起在野利用，nginx 五连修（2026-10-18）
GitLab CE/EE 爆 CVSS 10.0 未授权 RCE，尽快升级；AhsayCBS 与 B…
-
网站防护架构图：四层防线与它们的静默失败
从边缘缓存到源站，四层防护链的架构复盘。每层各管什么、各自怎么安静地坏掉，以及层间缝隙里漏过的慢洪水…
-
打开即沦陷：keyv 蠕虫与 AI 编码助手时代的供应链暗战
2026 年 8 月 4 日，攻击者劫持 keyv 维护者的 GitHub 账号，发布带合法 SLS…
-
将 626 个访客 IP 全查了一遍，其中 190 个是全球通缉的惯犯
半年没更新的站，30 天被 626 个 IP 光顾。全量回查后：35% 是全球确认惯犯，61% 来自…
-
个人博客“安全运维”：实用指北
顺便整理了自己的日常“安全运维”过程。 主要包括：如何判断新漏洞尝试关我的事情嘛？我如何处理WAF和…
-
我与垃圾评论
对抗垃圾评论，经过两周的测试，我发现一个分层验证模型（以baby-wp-comment-filter…
-
是人也看不清的动态验证码生成与破解
尝试玩一种很新的验证码，以为谁也破解不了的。以为能注册个专利走上人生巅峰的，结果第二天就。。。。。。…
-
docker + WordPress 加固部署方案（雷池 WAF）
在拥有了自己的云服务器后，我选择使用 Docker 构建一个兼具强大功能与坚固安全的 WordPre…
-
AbuseIPDB黑名单实战测评：在中国网络环境下的效果与局限
本文通过本地蜜罐系统HFish在一周内捕获的真实攻击IP数据，对全球知名的威胁情报平台AbuseIP…