手把手教你通过 iptables 禁止访问 169.254.0.0/16,阻断云服务商元数据接口,防止 SSRF 和越权访问。
手把手教你通过 iptables 禁止访问 169.254.0.0/16,阻断云服务商元数据接口,防止 SSRF 和越权访问。
面向零基础用户,讲解为什么公网推理服务不能开放debug接口,并给出检查、关闭和验证的具体操作步骤。
面向Debian/Ubuntu运维新手,讲解如何检查OpenSSH版本、备份配置、通过apt安全升级openssh套件,并完成连接验证。
以Redis未设密码暴露公网的入侵案例为线索,拆解挖矿任务写入原理,并给出从排查、清理到加固的完整操作步骤,适合云服务器、宝塔用户参考。
介绍服务器 open-files 耗尽的排查思路,以及如何通过 ulimit nofile 调整应用进程的文件打开数限制,适合零基础运维参考。
针对服务器对外发起大量连接导致 TIME WAIT 堆积的问题,介绍 tcp tw reuse 的开启方法、适用条件和验证方式。
围绕服务器内核panic崩溃问题,讲解kdump的安装配置、vmcore捕获流程以及使用crash工具分析崩溃转储的方法,零基础用户也能按步骤完成排查。
教你根据服务器内存估算合理的 MySQL max connections,并给出修改、验证和避坑方法,适合需要处理连接数过高或设置不当的运维新手。
遇到too many open files报错?本文从系统与进程两个层面讲解ulimit设置、临时与永久修改方法,并附验证和避坑说明。
教你用 ps、top、smem 定位服务器内存持续上涨的进程,覆盖排查步骤、命令示例和避坑要点,零基础也能照做。