服务器

上海云盾-小余

流量攻击复盘：为什么 WAF 完好，业务依旧瘫痪在一次真实的线上攻击事件中，WAF 的防护规则没有被突破，攻击日志里也没有明显的拦截告警，但业务系统却出现了大面积不可用。这个现象让很多同学感到困惑：WAF 明明还活着，为什么业务还是被打瘫了？本文结合这次攻击的完整复盘，梳理 WAF 完好但业务瘫痪的根因，并给出可落地的改进建议。

我命由我12345

Linux - Linux/POSIX 路径斜杠折叠规则在 Linux/POSIX 路径语义中，对于非开头的连续斜杠，多个连续的斜杠会被视为一个斜杠但对于路径开头的连续斜杠，则有特殊规则

Linux 主机无法完成校园网认证排查记录：从 DHCP、ARP 到 Portal 认证流程分析在校园网环境中，Linux 主机接入网络后，通常需要经过校园网认证系统（Portal）认证才能访问互联网，但出现主机无法进入校园网认证登录界面

其实防守也摸鱼

权限提升与横向移动：从内网渗透到域控的完整技术图谱在真实的攻防对抗中，外网突破往往只是第一步。攻击者拿到一台主机的初始权限后，真正的挑战才刚刚开始：如何从普通用户提升为管理员，如何从单台主机扩散到整个内网，最终拿下域控制器。这一过程的核心技术就是权限提升（Privilege Escalation）与横向移动（Lateral Movement）。本文将从 Linux 与 Windows 两大平台出发，系统梳理提权技术、内网主机发现、域环境信息收集以及哈希传递、票据传递等横向移动技术，帮助读者建立完整的内网渗透知识框架。

突破零停机演进：Linux 内核 Live Update Orchestrator (LUO) 架构设计与热升级演进在超大规模云计算与数据中心运维中，宿主机（Hypervisor）内核升级与 CVE 漏洞修补始终面临“高可用”与“硬重启”之间的矛盾。传统的 kexec 快速重启技术虽然省去了 BIOS/UEFI 硬件初始化的时间，但无法跨内核保留用户态应用及虚机的运行状态，导致业务不得不经历中断。

KVM虚拟化入门与热迁移实战从零开始认识 KVM：先学会用图形界面和命令行管理虚拟机，再深入共享存储下的在线热迁移。一篇笔记，覆盖 KVM 单机使用与热迁移实验全流程。

波多利希最高礼仪的握力器

安全复制SCP一、什么是安全复制SCP。1、是基于SSH，并且传输过程是加密的安全复制协议。二、使用场景。1、本地电脑和远程设备或者服务器之间进行安全传输文件和一整个文件夹。

其实防守也摸鱼

免杀与持久化入门：从载荷免杀到隐蔽通道的完整指南在网络安全领域，免杀（Anti-Virus Evasion）与持久化（Persistence）是红队攻防、渗透测试和恶意软件分析中绕不开的两个核心概念。对于刚接触安全的小白来说，这两个词听起来可能有些神秘，甚至带有攻击性。实际上，理解它们并不是为了鼓励作恶，而是为了帮助安全人员更好地理解攻击者的思路，从而更有效地进行防御。

污水厂可视化管理物联网解决方案一、项目背景某市水务集团下辖多座市政污水处理厂，总处理规模达每日数十万吨，采用AAO（厌氧-缺氧-好氧）生物处理工艺，配套格栅、沉砂、加药、消毒、污泥脱水等工序，出水执行国家一级A排放标准。

openstack核心指南本文系统梳理 OpenStack 七大核心服务的基础概念、架构原理、运维命令与落地实操，覆盖身份认证、镜像管理、计算调度、块存储、对象存储、资源编排、网络虚拟化全栈能力，兼顾原理深度与可执行性，适用于 OpenStack 运维学习、环境部署与排障参考。

一个接口从能用到稳定，中间差的到底是什么我最近把一个“调用模型生成摘要”的接口重新做了一遍。第一版很简单：收一个 text，调用模型，返回一段字符串。十几行代码就能跑，Postman 里看起来也没问题。

传输层协议TCP目录TCP协议1.标准问题a.报头和有效载荷分离？2.可靠性的本质(不可靠？100%，最重要的可靠性策略是哪一个)

代理IP池性能瓶颈在哪？并发、带宽与IP质量的平衡优化策略代理IP池在合规数据采集、广告效果监测、公开信息聚合等场景中，承担着请求出口管理与流量调度的职能。很多团队在搭建或采购代理IP池时，往往只关注可用IP数量，却忽略了另一个更关键的问题：系统性能边界并不由IP总数单独决定，而是由并发处理能力、带宽质量与IP本身可用性三者共同构成。这三个维度互相牵制，任何一个环节出现短板，都会导致整体吞吐下降、延迟升高，甚至影响业务数据完整性。因此，理解代理IP池的性能瓶颈，需要从并发、带宽与IP质量之间的动态关系入手。

麒麟V10升级nginx最新版本到1.31.4复制输出中 configure arguments: 后面全部一整串参数，后面编译 1.31.4 必须完整复用，保证安装路径、模块、ssl、stream 等和旧环境完全一致。

Wi‑Fi 认证：企业办理需要准备哪些资料？做无线智能硬件、家居设备、车载终端的出口厂商，在启动 Wi‑Fi 认证项目时，常会因为把"资料准备"和"测试准备"混为一谈走了弯路。不少人照着其它认证体系的清单去凑营业执照、授权书、原理图、自测报告，结果进到 Wi‑Fi 联盟（WFA）体系里发现方向不对——Wi‑Fi CERTIFIED 认证本质是联盟主导的互通性测试认证，核心是被测设备（DUT）在授权实验室跑通测试套件，不是靠一堆纸质文件去备案。

深入理解 Linux IO 模型（一）：阻塞 IO、非阻塞 IO 与信号驱动 IO目录前言一、什么是 IO二、阻塞 IO阻塞 IO 的优点阻塞 IO 的缺点三、非阻塞 IO如何将套接字/文件的属性设置为非阻塞 IO

LangChain：提示词模板与少样本提示功能目录一、提示词模板1.1 概念1.2 用法1.2.1 字符串模板1.2.2 聊天消息模板1.2.3 消息占位符

CDN提供商常用的DDoS缓解技术与策略DDoS（分布式拒绝服务）攻击是当前互联网面临的主要安全威胁之一。CDN（内容分发网络）提供商凭借其分布式节点和超大带宽资源，成为抵御DDoS攻击的重要防线。本文梳理CDN提供商常用的DDoS缓解技术与策略。

常用的在线ping测试工具有哪些在自己电脑上 Ping 一个网站只有 20ms,并不代表其他地区的用户访问也是 20ms。这种情况在实际排查网站网络问题时很常见。上海电信测试一切正常,换到广州移动可能突然变成 80ms;国内节点延迟不高,新加坡、东京或美国节点却出现明显丢包。尤其是网站接入 CDN、服务器部署在海外,或者用户分布在多个地区时,只看本地一次 Ping,能得到的信息其实非常有限。

REALITY 代理隧道的有效检测方法: 被动、主动与确定性三层实证研究摘要 — 本文报告对 XTLS/REALITY 伪装隧道的检测研究成果,基于受控实验证据链(主观测批次 2026-08-31,版本 Xray-core v26.3.27;复核批次 2026-09-01,版本 v26.7.28 及 v26.4~v26.7.11 共九个官方发布版本;其余版本未测)。经 120+ 组受控实验与真实公网复核,结论收敛为三层结构:七类被动/行为信号、三类主动探测、一层确定性审计。§1 为十分钟决策路径;逐方法机理、判据与失效边界见 §3-§6;全部实测明细表与复现手册见附录;本文不