加固 2026-09-16 ·7 分钟阅读 一台公网服务器的 20 项基线加固（附脚本） 新机器上线前必做的一套加固清单，从 SSH、防火墙、内核参数到日志审计。每条都有对应命令，最后附一个可执行的脚本。 #Linux#加固#运维 👁 28 💬 0 ♥ 0
加固 2026-07-27 ·2 分钟阅读 关于日志集中告警的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #加固#安全运营 👁 84 💬 3 ♥ 2
加固 2026-06-20 ·3 分钟阅读 代码审计里的备份与勒索防护：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #加固#安全运营 👁 79 💬 3 ♥ 3
加固 2026-06-20 ·2 分钟阅读 关于供应链安全的五个误解 「上了 WAF 就安全」「内部系统不用管」「修完就没事了」——这几句话每年都在制造事故。 #加固#安全运营 👁 85 💬 3 ♥ 3
加固 2026-06-08 ·3 分钟阅读 应急响应的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #加固#安全运营 👁 132 💬 3 ♥ 9
加固 2026-04-22 ·3 分钟阅读 K8s 集群基线到底是什么：从数据流看它的边界 不讲 payload，讲数据从入口到危险点经过了哪些环节，以及每一环为什么该拦没拦住。 #加固#安全运营 👁 107 💬 3 ♥ 4
加固 2026-03-21 ·3 分钟阅读 代码审计里的 K8s 集群基线：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #加固#安全运营 👁 168 💬 3 ♥ 5
