密码学 2025-04-25 ·2 分钟阅读 AES 该用哪个模式：GCM、CBC 与「别自己拼 IV」 分组模式选错会导致可篡改或可预测。这篇讲 GCM 为什么是默认选择，以及常见误用。 #安全#攻防 👁 130 💬 3 ♥ 10
密码学 2025-04-24 ·2 分钟阅读 密码该用哪个哈希：MD5、SHA-256 与 bcrypt 的分工 哈希有三种用途：校验完整性、存储密码、生成标识。用错场景比用错算法更危险。 #安全#攻防 👁 248 💬 3 ♥ 11
加固 2025-04-21 ·2 分钟阅读 出事之后查什么：日志留存与审计的最小方案 入侵排查依赖日志，但默认配置往往留不住关键证据。这篇讲该留哪些、留多久、怎么防篡改。 #加固#安全 👁 198 💬 3 ♥ 11
加固 2025-04-19 ·2 分钟阅读 Linux 主机基线 20 项：从账号到内核参数 新机器上线前的检查清单：账号、服务、权限、内核参数、日志与更新策略。 #加固#安全 👁 393 💬 3 ♥ 22
加固 2025-04-18 ·3 分钟阅读 容器不是沙箱：权限、挂载与镜像的三个边界 --privileged、挂载 docker.sock、随意使用 latest 镜像，是容器环境最常见的三个高危操作。 #加固#安全 👁 291 💬 3 ♥ 21
加固 2025-04-18 ·2 分钟阅读 数据库加固：账号、网络、备份三处最容易出事 弱口令、0.0.0.0 监听、备份裸奔是数据库事故的三大来源。这篇给最小化配置。 #加固#安全 👁 262 💬 3 ♥ 16
加固 2025-04-17 ·3 分钟阅读 Nginx 安全配置：从响应头到目录穿越的十项检查 默认配置暴露版本号、允许不必要的方法、对路径穿越缺乏约束。这篇给可直接用的配置片段。 #加固#安全 👁 313 💬 3 ♥ 17
渗透测试 2025-04-14 ·3 分钟阅读 报告写作的利用链：三个前置条件与最小验证 把「能利用」拆成可验证的三个条件，全部满足才算真问题；缺一个，风险等级就要往下调。 #安全 👁 235 💬 3 ♥ 7
加固 2025-04-10 ·3 分钟阅读 SSH 加固六件事：密钥、端口、失败封禁与审计 SSH 是服务器最常被暴力破解的入口。这篇给一套不影响日常使用的加固清单。 #加固#安全 👁 144 💬 3 ♥ 6
Web安全 2025-04-09 ·2 分钟阅读 开放重定向：看起来无害，实际是钓鱼的跳板 登录后跳回原页面很方便，但跳转参数一旦不受限，就成了钓鱼链条的第一环。 #Web安全#重定向 👁 418 💬 3 ♥ 16
