【网络安全】 Git 仓库与代码泄露防范:.env 推上 GitHub 的急救与预防
15 10 月 26
把 .env、数据库密码、AccessKey 提交到了 GitHub——这是最常见的数据泄露,没有之一。公开仓库被爬虫秒级扫描,密钥一泄露,云资源被盗用、服务器被当矿机。这篇讲泄露原理、预防配置、泄露后的急救。需要现...
【网络安全】 Linux 入侵检测工具实战:rkhunter、AIDE、ClamAV 每周自动扫
15 10 月 26
防火墙挡明枪,入侵检测抓暗箭:装了后门、被改了二进制、偷偷建了管理员账号——这些 fail2ban 看不见。这篇讲 Linux 上的三大检测工具(rkhunter、AIDE、ClamAV)怎么装、怎么用、怎么读报告,...
【网站搭建】 网站速度测试工具与方法:先量化再优化的四层金字塔
15 10 月 26
「感觉有点慢」不能当优化依据——先量化,再动手。这篇讲一套完整的速度测试方法学:从多地点延迟、真实加载瀑布、Core Web Vitals 到服务端耗时,配免费工具和判读标准,测完就知道该优化哪。需要现成的游戏云服务...
【网站搭建】 邮件退信与 SPF、DKIM、DMARC 配置:注册信不再进垃圾箱
15 10 月 26
网站注册信、订单通知发进了垃圾箱甚至被直接拒收——九成是没配邮件认证记录。这篇讲 SPF、DKIM、DMARC 三个 DNS 记录怎么配、退信报告怎么看、送达率怎么养。企业邮箱、自建发信都适用。需要现成的游戏云服务器...
【网站搭建】 网站数据库迁移与换机实战:mysqldump 五步零丢数据
15 10 月 26
换服务器、换数据库版本、数据库从单机迁到 RDS——网站搬家最怕的就是数据库:迁漏了表、字符集乱了、权限丢了,网站打开全是 500。这篇给一份可直接照做的迁移流程:备份、导出、导入、校验、切换,含 WordPress...