加固 2025-06-08 ·3 分钟阅读 代码审计里的日志集中告警：六个检查点 审计不是通读代码，是带着「危险点清单」去找数据流。六个检查点覆盖八成问题。 #加固#安全运营 👁 167 💬 3 ♥ 13
加固 2025-04-21 ·2 分钟阅读 出事之后查什么：日志留存与审计的最小方案 入侵排查依赖日志，但默认配置往往留不住关键证据。这篇讲该留哪些、留多久、怎么防篡改。 #加固#安全 👁 198 💬 3 ♥ 11
加固 2025-04-19 ·2 分钟阅读 Linux 主机基线 20 项：从账号到内核参数 新机器上线前的检查清单：账号、服务、权限、内核参数、日志与更新策略。 #加固#安全 👁 393 💬 3 ♥ 22
加固 2025-04-18 ·3 分钟阅读 容器不是沙箱：权限、挂载与镜像的三个边界 --privileged、挂载 docker.sock、随意使用 latest 镜像，是容器环境最常见的三个高危操作。 #加固#安全 👁 291 💬 3 ♥ 21
加固 2025-04-18 ·2 分钟阅读 数据库加固：账号、网络、备份三处最容易出事 弱口令、0.0.0.0 监听、备份裸奔是数据库事故的三大来源。这篇给最小化配置。 #加固#安全 👁 262 💬 3 ♥ 16
加固 2025-04-17 ·3 分钟阅读 Nginx 安全配置：从响应头到目录穿越的十项检查 默认配置暴露版本号、允许不必要的方法、对路径穿越缺乏约束。这篇给可直接用的配置片段。 #加固#安全 👁 313 💬 3 ♥ 17
加固 2025-04-10 ·3 分钟阅读 SSH 加固六件事：密钥、端口、失败封禁与审计 SSH 是服务器最常被暴力破解的入口。这篇给一套不影响日常使用的加固清单。 #加固#安全 👁 143 💬 3 ♥ 6
