很多个人站长、运维会直接把网站暴露在公网，仅依靠CDN防护。CDN可以抵御大流量DDoS，但Web注入、XSS、扫描探测、CC攻击依然有机会穿透到源站。雷池SafeLine社区版作为开源WAF，可以单独拿一台服务器做独立中转WAF节点，流量路径：用户 → Cl...

WordPress 占了互联网 40%+ 的网站，也是黑客最喜欢的目标。上周一位读者的 WordPress 站被挂了黑链，Google 搜索结果被标记为"危险网站"。帮他清理完后，我整理了一套 WordPress 安全加固方案，10 道防线...

上周那篇《VPS 被入侵后的紧急排查》发出去后，很多读者问："怎么预防被入侵？" 答案很简单：先把 SSH 这个最大的攻击面封死。据统计，互联网上有超过 60% 的 VPS 入侵是通过弱密码 SSH 暴力破解进来的。今天分享 7 个 SSH...