服务器安全 - 雷灵模板 - 网络与IT技术踩坑实战笔记

登录

雷灵

累计撰写 267 篇文章
累计收到 2 条评论

包含标签【服务器安全】的文章

2026-10-10
搜自己文章全是别人的镜像站还被降权？排查 Nginx default_server 漏配、Host 头伪造与 443 证书穿透我踩过的几个坑搜自己站点的原创文章，搜索结果前列赫然挂着别人域名的镜像站，原站排名反而断崖下跌。排查发现是服务器未限制未绑定域名与 IP 直连，导致恶意域名解析后被搜索引擎当成正主收录。本文复盘 Nginx 缺少 default_server、443 端口 SNI 证书穿透、下游应用贪婪读取 Host 头以及 Canonical 未用绝对路径等致命陷阱与 444 阻断方案。
- 2026年-10月-10日
- 82 阅读
- 0 评论
技术教程
2026-10-2
服务器 CPU 突发 100% 却在 top 里查不到大进程？排查 Linux 隐藏挖矿木马与 ld.so.preload 劫持我踩过的几个坑服务器 CPU 突发 100% 却在 top 里查不到高占用进程？记录一次真实的 Linux 隐藏挖矿木马应急排查过程。复盘通过静态 busybox 绕过 ld.so.preload 动态库劫持、定位伪装进程、清理 /etc/cron* 隐藏定时任务与 chattr +i 防删属性的完整实战与防护策略。
- 2026年-10月-2日
- 179 阅读
- 0 评论
技术教程
2026-6-27
Certbot 续签失败排查：我踩过的几个 SSL 证书自动续期坑上个月服务器迁移，证书到期了才发现新机器上 cron 没配。后来花了几天把 certbot 自动续期理顺，webroot 和 standalone 模式选错、Nginx 没重载、多域名漏配、插件版本不兼容……这几个坑踩完，把现在的配置和排查思路整理出来。
- 2026年-6月-27日
- 474 阅读
- 0 评论
技术教程
2026-5-25
服务器日志里全是暴力破解记录？我用 fail2ban 配了一套自动封禁，踩了几个坑说清楚服务器被暴力破解刷屏？fail2ban 自动分析日志、触发封禁，配合 iptables 实现入侵防御。本文覆盖 jail.local 配置、systemd backend 选择、递增封禁、nginx filter 自定义、白名单设置等实战细节。
- 2026年-5月-25日
- 502 阅读
- 0 评论
技术教程
2026-5-19
内网穿透方案选不对白折腾？我用 WireGuard 自己搭了一套，踩完坑后说清楚自己用 WireGuard 搭内网穿透的完整过程，从方案选型到服务端客户端配置，再到 IP 转发、防火墙、MTU、NAT 保活等 5 个常见坑的排查方法，适合没有公网 IP 的开发者参考。
- 2026年-5月-19日
- 711 阅读
- 0 评论
技术教程
2026-5-12
服务器被扫端口扫到烦？我用 iptables 配了一套防火墙规则，几个坑说清楚 iptables 防火墙配置避坑指南：规则顺序、重启丢失、lo 接口被拦、ESTABLISHED 状态关键行——我自己配服务器防火墙时踩过的 5 个坑和一套可复用的模板。附 SSH 防暴力破解和 ping 洪水限速的实战规则。
- 2026年-5月-12日
- 361 阅读
- 0 评论
技术教程