网站防护架构图：四层防线与它们的静默失败
从边缘缓存到源站，四层防护链的架构复盘。每层各管什么、各自怎么安静地坏掉，以及层间缝隙里漏过的慢洪水…
网络安全
-
-
打开即沦陷：keyv 蠕虫与 AI 编码助手时代的供应链暗战
2026 年 8 月 4 日，攻击者劫持 keyv 维护者的 GitHub 账号，发布带合法 SLS…
-
将 626 个访客 IP 全查了一遍，其中 190 个是全球通缉的惯犯
半年没更新的站，30 天被 626 个 IP 光顾。全量回查后：35% 是全球确认惯犯，61% 来自…
-
个人博客“安全运维”：实用指北
顺便整理了自己的日常“安全运维”过程。 主要包括：如何判断新漏洞尝试关我的事情嘛？我如何处理WAF和…
-
我与垃圾评论
对抗垃圾评论，经过两周的测试，我发现一个分层验证模型（以baby-wp-comment-filter…
-
是人也看不清的动态验证码生成与破解
尝试玩一种很新的验证码，以为谁也破解不了的。以为能注册个专利走上人生巅峰的，结果第二天就。。。。。。…
-
docker + WordPress 加固部署方案（雷池 WAF）
在拥有了自己的云服务器后，我选择使用 Docker 构建一个兼具强大功能与坚固安全的 WordPre…
-
AbuseIPDB黑名单实战测评：在中国网络环境下的效果与局限
本文通过本地蜜罐系统HFish在一周内捕获的真实攻击IP数据，对全球知名的威胁情报平台AbuseIP…
-
RSA加密算法数学原理
介绍了RAS算法的数学原理