流量攻击续篇:用 IPSET + 脚本动态封锁攻击 IP
昨天我记录本站正遭受一场大规模的组合式攻击,手法是“伪装 UA + 全球分布 + 高并发探测”叠加而成。经过一系列尝试,最后我写了个脚本,把所有来访 IP 实时记录进了 visitors.log,然后筛查那些访问次数超过 200 的 IP …
昨天我记录本站正遭受一场大规模的组合式攻击,手法是“伪装 UA + 全球分布 + 高并发探测”叠加而成。经过一系列尝试,最后我写了个脚本,把所有来访 IP 实时记录进了 visitors.log,然后筛查那些访问次数超过 200 的 IP …
昨天发了篇日志,我说疑似是 OneAV 插件(微步木马扫描)引发的内耗,导致博客流量、负载高居不下。后来我把该插件删除了,博客就访问正常了,睡了一觉起来发现……仍然有持续不断的流量消耗,反正比平常高不少。 然后我开始排查,试了很多办法,比如…
本文记录我在 2025 年 6 月遇到的一次服务器异常事件:网站无法访问,后台资源拉满,最终排查发现疑似是 OneAV 插件(微步木马扫描)引发的内耗问题,整个过程比表面看起来复杂得多,也让我对服务器安全有了更多体会。 🥹 事情是怎么开始的…
自从 SSL 证书全面推广之后,市面上出现了不少免费的证书服务提供商,比如大家最熟悉的 Let’s Encrypt,也有大量收费的商业 SSL 可选。免费的证书虽然省心,但也带来了一个烦恼:有效期越来越短,从最初的泛域名一年,到现在的单域名…
给男性拍照常常被摄影爱好者认为是一件棘手的事情。许多初学者苦恼于如何指导男性在镜头前摆出自然又自信的姿势,拍出真实且富有个性的照片。实际上,掌握一些实用的技巧并不难,不论是职场精英形象照、家庭温馨合影,还是休闲日常写真,都能轻松驾驭。 本文…
前面我们系统性聊过 WordPress 建站中关于域名选择和服务器类型的基本问题,今天接着来推荐一些我认为在 2025 年仍然值得关注的入门级 VPS 服务器。进入 2025 年,建站环境正在悄然变化。一方面,AI 图文生成、可视化数据展示…
茶末余香增强版 Photoshop 是一款基于官方 Adobe Photoshop 修改制作的增强版本,集成了大量专业插件和扩展面板,旨在提升图像处理效率。该版本保留了原版的完整功能,并在此基础上增加了多种滤镜和工具,如 Alien Ski…
Adobe Photoshop CS6 是 Adobe 于 2012 年推出的一代里程碑版本,也是最后一款支持永久授权的 Photoshop。在这一代中,全新 Mercury 图形引擎显著提升了处理速度,新增的内容识别移动工具、视频剪辑功能…
前两天和博友圈讨论网站性能,其中就提到流量统计会影响性能,并且会抓取数据,甚至有的插件一不小心就让网页速度“肉”起来。然后我们又就流量统计工具比对了一番,Google Analytics、Matomo、百度统计……大家各有偏好。 突然发现了…