一个来历不明的 AP 插上就蹭遍内网,这次把接入交换机的门禁补齐。本文讲清端口安全如何限制 MAC 数量与白名单、静态绑定的写法、802.1X 与 RADIUS 的认证逻辑,以及用 STP 与 storm-control 治理广播风暴,附三条生产环境踩坑。
安全工具多到无从下手,这篇只挑自己部署得起、能真正挡住东西的几类:流量检测 Suricata 与 Zeek、网关防火墙 OPNsense 与 CrowdSec、Web 防护 ModSecurity、漏洞扫描 Nuclei 与容器检测 Grype。按风险高低给出部署优先级与三条选型经验。
官网改成 Nuxt 后收录差、分享卡片是空的。本文复盘五个典型问题:SPA 无预渲染导致爬虫看不到内容、漏配 meta 与 OG 标签、动态路由未预渲染、sitemap 与 robots 缺失、静态生成时环境变量读不到,并给出上线前的五项验证清单。
用 readFile 处理几百 MB 的日志直接把容器读爆。本文讲清流为什么能控制内存,给出管道、按行处理、背压的完整示例,并指出 pipe 不传播错误、提前收尾、混用同步方法、高水位设置不当这四个坑,最后附可直接使用的转换脚本。
最近喜欢、点评最高的人气文章
最近阅读最多的热点文章
最新发布文章推荐