爬虫抓取配额下降了怎么办？sitemap与410治理
恶意爬虫把源站拖慢，搜索引擎就会砍掉你的抓取配额。本文用 9 个问答讲清抓取配额为什么会掉、怎么从日志判断配额被浪费、404 与 410 该用哪个、sitemap 该怎么建才不浪费抓取次数，以及收窄抓取面的正确顺序。
卫方智能
Nginx限流防CC：limit_req与limit_conn怎么分工
加了 limit_req 还是被 CC 打穿？本文用 9 个问答讲清 Nginx 限流防 CC 的核心分工：limit_req 管速率、limit_conn 管并发，漏桶与令牌桶的差别、rate/burst/nodelay 怎么算、多维度限流 zone 怎么写，以及限流之外必须补的兜底配置。
FTP 服务安全加固实战：vsftpd 加密配置
明文 FTP 属等保高风险项。本文给出 vsftpd 关闭匿名、账号白名单收敛、chroot 目录锁定、强制 FTPS 加密、被动端口收敛与 SELinux 配置的完整加固流程及四项验证。
ARP 欺骗防御实战：静态绑定与监控配置
ARP 无认证易遭缓存投毒。本文给出 ip neigh 永久绑定、arptables 过滤伪造应答、arpwatch 漂移告警、自检脚本与交换机 DAI 全网段防护的完整配置与验证方法。
XPath 注入防御实战：参数化查询配置指南
XPath 注入可绕过登录校验并盲注提取 XML 数据。本文给出 Java、Python、PHP 三套参数化改造代码与 ModSecurity、Nginx 拦截规则，附攻击载荷回归验证方法。
新加坡电信商 SIMBA 数据泄露：23549 名客户姓名与身份证号外泄
新加坡电信运营商 SIMBA 于 9 月 24 日发现数据外泄，23549 名注册客户的姓名、身份证号、出生日期、手机号与邮箱被泄露。公司称支付信息未受影响，个人资料保护委员会已介入调查。
Lunex 窃密平台滥用 AMD 驱动：BYOVD 让 EDR 全程“失明”
Ontinue 披露 Lunex 恶意软件即服务平台：经 ClickFix 假验证码投递伪造 MSI，借 AMD Radeon PDFWKRNL.sys 驱动（CVE-2023-20598）实施 BYOVD，零化内核回调让安全软件保持运行却失效。
Mini Shai-Hulud 复活：GitHub Actions 恶意标签再投毒约 1.5 万仓库
两个 GitHub Actions 于 9 月 16 日被维护者重新启用但未清理 5 月投毒内容，版本标签仍指向恶意提交，导致依赖它们的约 1.5 万个仓库工作流继续下载并执行窃密载荷，9 月 25 日才再次被禁用。
CVE-2026-65660：SharePoint 低权限账号可无交互 RCE 已入 KEV
微软本地部署版 SharePoint Server 的 CVE-2026-65660 被低估为欺骗漏洞，实为 CVSS 8.8 的认证后 RCE。微软 9 月 25 日确认在野利用，CISA 同日列入 KEV 并限 9 月 28 日前修复。
CVE-2026-88771：Citrix NetScaler 未认证 RCE 零日遭在野利用
Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。
DDoS清洗阈值设多少合适？防护等级配置实战
清洗阈值设太低会误洗正常流量，设太高会被打穿。本文用 9 个问答讲清业务峰值怎么测、告警与清洗阈值分几档、pps 与连接数阈值为什么必须另配、防护等级三档怎么选，以及怎么验证阈值真的生效。
搜索引擎蜘蛛IP段被转卖？假蜘蛛识别与防护
按官方 IP 段放行的蜘蛛为什么还会被冒用？本文用 9 个问答讲清反向 DNS 为什么能被伪造、三步验证法怎么落地、Nginx 只限可疑爬虫的配置、行为层识别指标，以及被滥用的蜘蛛段该怎么处置。