安全教程 - 卫方智能网络安全资讯平台

怎么隐藏源站IP？防DDoS攻击的第一道门

2026年10月15日作者卫方智能

源站 IP 一旦暴露，高防和 CDN 就形同虚设。本文用 9 个问答讲清攻击者找源站 IP 的八类途径、用 dig 与反向查询自查泄露的方法、让源站只接受防护节点回源的配置，以及 IP 已泄露后的换 IP 与收口顺序。

2026年10月15日作者卫方智能

反爬规则拦错人比拦不住更麻烦：搜索引擎蜘蛛被误伤掉收录，合作方接口被拦掉服务，监控探针被拦掉告警。本文用 9 个问答给出一份上线前自查清单，覆盖观察模式、白名单顺序、多层规则冲突排查、灰度节奏与一键回滚。

2026年10月14日作者卫方智能

零信任架构落地教程：用 oauth2-proxy 与 Nginx auth_request 搭建身份感知代理，统一认证后再放行管理后台，覆盖协议头透传防重定向循环、身份头覆盖防伪造、回环监听兜底，附四条验证命令。

2026年10月14日作者卫方智能

RASP 运行时防护实战教程：以 OpenRASP 为例，把 Agent 以 javaagent 挂载到 Tomcat、Spring Boot 或 PHP-FPM，用 half 模式灰度观察误报、hook.white 精确加白，再切 block 实现注入与反序列化的函数级拦截。

2026年10月14日作者卫方智能

Nextcloud 安全加固实战教程：用 occ 强制 HTTPS 与协议头透传、收紧分享链接密码与有效期、启用 TOTP 双因素，并做数据库最小权限与审计留痕，附 curl 与 occ 逐项验证命令。

2026年10月14日作者卫方智能

大促和秒杀的正常洪峰，与 CC 攻击的表现极其相似，只看 QPS 判断不了。本文用 9 个问答讲清四个区分维度与日志命令、Nginx 多档位限流配置、秒杀接口令牌与库存原子扣减、削峰排队策略，以及阈值基线与灰度上线方法。

2026年10月14日作者卫方智能

网站被打不开，问题未必在服务器。DNS 被压垮、解析记录被改动、解析仍指向旧 IP、上游把 IP 拉黑，这四类故障都发生在域名与解析侧。本文用 9 个问答讲清被打之后的排查顺序、dig 与抓包命令、自建 DNS 加固和解析冗余的配置方法。

2026年10月13日作者卫方智能

多云 IAM 权限收敛实战教程：导出授权明细与凭证报告盘点现状，用 Access Analyzer 按访问活动生成最小权限，配合 permissions boundary 与 SCP 双层收窄，附策略模拟与密钥清理验证命令。

2026年10月13日作者卫方智能

模糊测试实战教程：AFL++ 编译插桩与 ASan 联动、afl-cmin 语料最小化、-M/-S 多核并行，libFuzzer harness 编写与字典、cmplog 调优，并给出 CI 短时模糊与崩溃最小化复现脚本。

2026年10月13日作者卫方智能

WASM 沙箱安全加固实战教程：以 Wasmtime 为例，用 preopen 收敛文件能力、fuel 与 epoch 限制执行预算与超时、StoreLimits 约束内存，叠加只读绑定挂载与专用低权限账号，附越权读取与死循环三重验证命令。

2026年10月13日作者卫方智能

有一类 CC 攻击带宽不高、QPS 也不高，却能把网站打死：它只建立长连接不发请求，把 worker 连接数占满。本文用 9 个问答讲清长连接占用型攻击的原理、与半开连接攻击和多路复用的区别、排查命令、Nginx 参数配置与内核层加固。

2026年10月13日作者卫方智能

恶意爬虫不会随机撞上你的网站，它多半是顺着搜索引擎收录、外链、sitemap、RSS、开放目录一路爬进来的。本文用 9 个问答讲清爬虫发现网站的几类入口，以及逐条收敛的配置方法、日志回溯入口的技巧，并说明收敛入口会不会影响 SEO。