服务器DNS劫持风险，DNS服务器使用可靠公共DNS
Agent越权执行风险，禁止Agent访问运维管理接口
第三方SDK供应链风险，引入开源组件版本漏洞自查
Cookie安全属性Secure、HttpOnly
nginx解析漏洞、编码绕过漏洞，配置加固要点
代理转发真实IP处理错误，业务拿不到真实攻击IP无法封禁
文件上传漏洞防御，后端校验文件头、后缀、MIME绕过防护
系统账号暴力破解日志分析，auth.log定位爆破源IP
WAF规则编写拦截prompt注入恶意payload实践
Docker API 2375端口裸奔风险
MySQL弱口令扫描风险，公网3306端口严禁直接暴露互联网
苹果iCloud专用代理Passkey漏洞会泄露真实IP原理
NadMesh僵尸网络扫描AI服务端口
Ollama无鉴权公网暴露风险自查脚本批量扫描本机端口
npm供应链蠕虫400+投毒包，Node项目依赖安全自查流程
Linux KVM Zapscape虚拟机逃逸漏洞检测脚本
KVM虚拟机网卡多队列virtio‑net‑queues提升
Nginx gzip压缩调优，文本、json
Redis集群部署，三主三从生产最小集群配置
MySQL慢查询持续采集，Prometheus监控慢查询数量