<!DOCTYPE html> Fail2ban 实战：SSH 防暴力破解、防火墙联动与常见排错 任何暴露在公网上的 Linux 服务器，只要开启了 SSH，几乎每时每刻都在被扫描器与暴力破解脚本轮番问候。查看 /var/log/au...

一台暴露在公网、上面跑自托管全家桶的 VPS，本质是"一台机器 + 一堆 root 权限的容器进程"。Docker 的便利让人觉得容器是隔离的，但默认情况下 Docker 守护进程、容器网络、宿主机内核之间共享的东西比你以为的多得多。这篇文章按 Linux 防...

导读：本站SSH篇讲过安全组不放行端口当场失联，Docker篇提过Registry只适合内网，多篇教程里防火墙放行端口这句话反复出现，但防火墙本身一直没正面讲过。这篇补上这块拼图：ufw的默认策略为什么是allow会出大事、按服务名放行比按端口号更稳、Dock...

新VPS到手，第一件事不是装面板、不是搭网站，而是配防火墙。一台暴露在公网的VPS，默认所有端口开放，自动化扫描器会在你上线几分钟内发现它，然后开始探测SSH、测试默认密码、寻找暴露的服务。 Linux防火墙工具家族庞大：iptables、ufw、firewa...