SQL注入攻击的原理、检测与预防
SQL 注入是数据库应用最常见的被攻破方式：攻击者把带 SQL 语义的字符串塞进程序的输入口，让原本的数据查询变成任意语句执行。这里记录它的成因、检测思路和防御手段。 注入是怎么发生的 以登...
域名被墙、被劫持、被反诈拦截：原因判断与应对
用海外服务器最容易撞上的问题就是：域名忽然打不开了。有的是被墙，有的是运营商/DNS 劫持，还有的是反诈拦截。三者表现相近、成因不同，先分清再对症处理。 怎么区分这几种情况 被墙：域名解...
DevOps 工程实践训练营课程目录整理
这套 DevOps 工程实践训练营共 14 个模块，从方法论讲到流水线、制品库、发布系统与 K8s 持续交付。这里把完整目录原样整理出来，并给出学习顺序建议，方便按需定位章节。 课程定位 适合有运维...
PandoraNext 部署并与 ChatGPT-Web 对接的记录
PandoraNext 的目标是帮用户绕开网络限制使用 GPT 服务，配合第三方 chatgpt-web 前端就能得到可用的对话界面。这篇记录部署、取 token、对接 Web 三步。 先说明时效：截至 2024 年 1
Kubernetes 网络进阶课程目录：Cilium、Calico、Flannel 与高性能 CNI
整理一套 K8s 网络方向的课程目录：65 个课时、六个部分，从集群环境搭建和网络基础讲起，把 Cilium、Calico、Flannel 三大主流 CNI 逐个拆开，最后收在 Multus、IPVLAN、SR-IOV
路由器部署 AdGuard Home：去广告与国内外域名分流
在路由器上运行 AdGuard Home，全屋设备的 DNS 请求都会经过它：广告域名本地掐掉，国内域名走运营商解析，国外域名交给代理程序。下面是从安装、规则配置到国内外分流的完整落地过程。 为什么...
使用 Docker Buildx 构建跨平台镜像
x86 机器上开发、ARM 服务器上上线，为每个架构单独构建一遍镜像太笨重。docker buildx 借助 QEMU 用户态仿真，一条命令就能产出多架构镜像。本文从环境准备讲到推送验证，覆盖私有仓库场景下的...
MAS 激活脚本：两种用法与 HWID 现状
Windows 激活现在最常用的路子是 HWID 和 KMS 两种。区别在于：HWID 利用 Win7/Win8 免费升级 Win10/Win11 的'漏洞'实现永久激活；KMS 是面向企业提供的授权激活方式，每次激活有