公众号旧文·2026年9月28日
防火墙 和 安全组，还有 网闸 都是什么？
很多人第一次用云服务器，会遇到个怪事：Linux 防火墙明明没拦，端口也确实监听了，外网就是访问不了。最后查半天才发现，是云平台的安全组没放行。 安全组其实就是云厂商在虚拟网络
Tag
#网络安全
共 18 篇文章。
公众号旧文·2026年9月27日
防火墙 和 安全组，还有 网闸 都是什么？
很多人在接触服务器、政企网络、云计算之后，会陆续听到几个词： 防火墙 安全组 网闸 ACL WAF IPS 网闸到底是什么？它和防火墙有什么区别？ 如果用一句话概括： 防火墙是
公众号旧文·2026年9月18日
今晚遭遇了连赞（推荐）攻击
如图所示，早上是500转发 刚刚是470推荐 该不会要以“刷数据”为由投诉我吧
公众号旧文·2026年8月27日
日本云服务商樱花网络遭入侵：最多136万账号信息可能受影响，部分VPS用户需修改管理员密码
# 如果你正在使用 Sakura VPS，现在可以做什么？ 日本知名云计算及数据中心服务商 樱花网络（Sakura Internet） 近期披露了一起较大规模的网络安全事件
公众号旧文·2026年7月29日
Windows 是如何判断“无 Internet，安全”的
相信你也一定见到过下面的这种情况： 一般出现在刚连上 WiFi 时，或者路由器正常，但是光猫故障时。 这个功能叫 Windows NCSI： Network Connectiv
公众号旧文·2026年7月15日
GitHub 明天起将强制开启二次验证（2FA）
GitHub 已经开始要求符合条件的用户启用 二次验证 。 二次验证（Two-Factor Authentication，简称 2FA） 根据官方通知， 从明天（2026 年
公众号旧文·2026年7月14日
19岁黑客机场落网，微软设备标识帮大忙
2026年4月，芬兰赫尔辛基机场。 一名19岁的年轻人拖着行李，准备登上飞往日本的航班。 但就在登机前，芬兰执法人员将他拦下。 他的名字叫 Peter Stokes，拥有美国和
公众号旧文·2026年7月6日
网上冲浪三十年，我遇到的最复杂的验证码
今天想进一个群，但是要求验证，题目如下： 你有 3600 秒完成验证。答错需 3600 秒后重试。 在最新版 Chrome 中，发送的 ALPS 扩展是从哪个 commit 开
公众号旧文·2026年6月21日
哪吒面板漏洞之后，我关掉了 SSH 密码登录
哪吒监控爆出高危漏洞，不少站长和 VPS 用户都开始检查自己的服务器。 虽然我并没有直接受到影响，但这件事还是让我意识到了问题。 我的服务器一直允许 SSH 密码登录。 平时觉
公众号旧文·2026年6月17日
哪吒监控（nezha）漏洞的真实攻击案例
哪吒监控高危漏洞公开后，开始陆续出现服务器被黑的案例。 在 NodeSeek 社区，有用户发现自己的哪吒面板中出现了一个可疑的计划任务，而这个任务背后，指向了一台位于捷克布拉格
公众号旧文·2026年6月17日
哪吒面板（Nezha）高危漏洞提醒
开源监控面板 Nezha Monitoring 曝出一个 高危安全漏洞（CVE-2026-53519 / GHSA-5c25-7vpj-9mqh） ，影响范围涉及默认部署与大量
公众号旧文·2026年6月11日
从 TCP 连接开始：我发现了开放代理扫描器
我刚登录自己的一台服务器继续学习 Linux 使用下面的命令查看连接状态： ss -ntp （用来查看当前所有已建立的 TCP 网络连接，以及每个连接对应的进程） 发现了几条连
公众号旧文·2026年6月3日
服务器被黑，黑客用的是我自己创建的用户
今天凌晨，我像往常一样打开 VPS 状态页。 其中一台的信息如下： IP: 45.202.240.112 00:40:26 up 46 days load average:2.
公众号旧文·2026年3月16日
为什么手机没网，身份验证器也能生成验证码
很多人在使用手机验证码应用（ Authenticator ）时，都会有一个疑问： 像 Google Authenticator 或 Microsoft Authenticato
公众号旧文·2026年3月13日
为什么浏览器总说 HTTP 不安全？
上篇文章 我发现有人每天在拿我的服务器测速 发出后，有读者在评论区截图指出，下载我的测速文件： http://156.246.91.170:18080/100M.bin 会被浏
公众号旧文·2026年3月13日
SSH 蜜罐观察（2）：如何防止服务器被攻破
在上一篇文章 服务器开机后，很快就会被攻击吗？ 中，我通过 Cowrie 蜜罐记录了一段真实攻击日志。 短短几个小时内，服务器就遭遇了大量自动化攻击： SSH 弱密码爆破 自动
公众号旧文·2026年3月12日
服务器开机后，很快就会被攻击吗？
可能很多人都以为，只有大型公司才会遭受攻击。 比如我之前就会在心里想： 我的破电脑里能有什么有价值的东西？攻击我犯不上。 但现实完全不同。 只要一台服务器连接到互联网，它立刻就
公众号旧文·2026年2月2日
用 Tailscale 打造安全、稳定的远程桌面体验
作为一个经常需要远程操作多台电脑的人，我尝试过各种远控方式： RDP、RustDesk、TeamViewer……每种都有自己的局限。 尤其是当设备分布在不同网络，或者网络使用