Redis 未授权访问是互联网上最常见、危害最大的服务器入侵方式之一。攻击者扫到没设密码的 Redis（默认就是没密码），几分钟内就能拿到服务器 root 权限——写公钥、写定时任务、甚至直接反弹 shell。这篇讲...

新服务器上线、或者接手一台陌生服务器，应该有一份标准检查清单。这篇就是那份清单——按顺序做完，能挡掉绝大多数自动化攻击。每一项都给了检查命令和达标标准，可以直接当 checklist 用。安全的第一道防线是配置。财富...