防火墙挡端口、fail2ban 封 IP，这些挡的是「网络层」的攻击。应用层的攻击——SQL 注入、XSS、命令执行、恶意 UA——需要 WAF（Web 应用防火墙）来识别和拦截。这篇讲两种 WAF 方案：ModSe...

网站被 CC 攻击是什么体验：CPU 飙高、带宽打满、PHP-FPM 进程耗尽、正常用户打不开网页，日志里全是同一个 URL 的疯狂请求。这篇讲 Nginx 层的防护手段：限速、限并发、防恶意爬虫、配合 fail2b...