【网络安全】 服务器端口安全：最小化开放原则与攻击面管理
13
10 月
26
服务器被攻破，八成和端口有关。要么开了一堆用不到的服务，要么把敏感端口暴露在公网。端口管理是服务器安全里性价比最高的一件事：关掉不该开的，攻击面立刻缩小。这篇讲端口安全的完整方法论：怎么审计现有端口、怎么按需开放、怎... 【网络安全】 数据库安全加固与权限最小化：MySQL 加固完整方案
13
10 月
26
数据库是网站和应用的命根子，也是入侵者的头号目标。SQL 注入拿不到管理员密码时，攻击者会转而瞄数据库端口、弱口令、以及过度授权的账号。这篇讲数据库（以 MySQL/MariaDB 为主）的安全加固：账号权限最小化、... 【网络安全】 Redis 未授权访问防护：从被入侵到彻底加固
13
10 月
26
Redis 未授权访问是互联网上最常见、危害最大的服务器入侵方式之一。攻击者扫到没设密码的 Redis（默认就是没密码），几分钟内就能拿到服务器 root 权限——写公钥、写定时任务、甚至直接反弹 shell。这篇讲... 【网络安全】 Nginx 限速与 CC 防护进阶配置：不买高防也能扛
13
10 月
26
网站被 CC 攻击是什么体验：CPU 飙高、带宽打满、PHP-FPM 进程耗尽、正常用户打不开网页，日志里全是同一个 URL 的疯狂请求。这篇讲 Nginx 层的防护手段：限速、限并发、防恶意爬虫、配合 fail2b... 【网站搭建】 HTTPS 强制跳转与安全响应头配置：安全评分冲到 A+
13
10 月
26
装了 SSL 证书只是第一步。真正安全的 HTTPS 站点还要做三件事：HTTP 强制跳转 HTTPS、全站 HSTS、配齐安全响应头。这篇把这几项配置一次讲清，全部 Nginx 配置可直接抄。改完用安全检测工具一测...