<!DOCTYPE html> Nginx 访问控制实战：HTTP Basic Auth 基础认证、IP 黑白名单与防爬虫防扫描 Nginx 访问控制实战：HTTP Basic Auth 基础认证、IP 黑白名单与防爬虫防扫描 网站上...

自托管想"人在外面也能安全访问内网服务"，最常用的是 VPN/组网：WireGuard 轻量高效的站点/客户端隧道，Tailscale 则在其上把多台机器组成一张"可编排的私有网"。但"能连上"和"能安全、有策略地访问"是两回事：默认允许全体互访会造成"一台机...

WordPress 占了互联网 40%+ 的网站，也是黑客最喜欢的目标。上周一位读者的 WordPress 站被挂了黑链，Google 搜索结果被标记为"危险网站"。帮他清理完后，我整理了一套 WordPress 安全加固方案，10 道防线...

上周那篇《VPS 被入侵后的紧急排查》发出去后，很多读者问："怎么预防被入侵？" 答案很简单：先把 SSH 这个最大的攻击面封死。据统计，互联网上有超过 60% 的 VPS 入侵是通过弱密码 SSH 暴力破解进来的。今天分享 7 个 SSH...