实战配置 - 卫方智能网络安全资讯平台

XPath 注入防御实战：参数化查询配置指南

2026年9月28日作者卫方智能

XPath 注入可绕过登录校验并盲注提取 XML 数据。本文给出 Java、Python、PHP 三套参数化改造代码与 ModSecurity、Nginx 拦截规则，附攻击载荷回归验证方法。

2026年9月28日作者卫方智能

清洗阈值设太低会误洗正常流量，设太高会被打穿。本文用 9 个问答讲清业务峰值怎么测、告警与清洗阈值分几档、pps 与连接数阈值为什么必须另配、防护等级三档怎么选，以及怎么验证阈值真的生效。

2026年9月28日作者卫方智能

按官方 IP 段放行的蜘蛛为什么还会被冒用？本文用 9 个问答讲清反向 DNS 为什么能被伪造、三步验证法怎么落地、Nginx 只限可疑爬虫的配置、行为层识别指标，以及被滥用的蜘蛛段该怎么处置。

2026年9月27日作者卫方智能

识别容器挂载 docker.sock 与 2375 端口暴露，给出移除挂载、套接字代理接口白名单、套接字权限收敛、userns-remap 与 auditd 审计告警的完整加固和验证流程。

2026年9月27日作者卫方智能

固定 RPC 端口收敛防火墙、按最小权限重写 exports、root_squash 与匿名 UID 对齐、叠加 noexec 与 nosuid 挂载、高敏场景启用 sec=krb5p，含 showmount 快照与逐项验证方法。

2026年9月27日作者卫方智能

从公网探测判断 .git 目录是否可下载，给出批量自查脚本、已泄露范围评估与 Nginx、Apache、IIS 三端拦截规则，并用 git archive 与 rsync 排除从部署源头根治源码泄露。

2026年9月27日作者卫方智能

连接耗尽型攻击不打带宽，专打 conntrack 连接表、文件描述符与半开队列，表现为带宽正常却拒绝服务。本文用 9 个问答讲清判定方法、应急 sysctl 与 Nginx 配置、阈值设定依据以及云清洗阈值怎么设。

2026年9月27日作者卫方智能

CC 攻击溯源能查到哪个层级？日志要留哪些字段、ASN 与 UA 指纹怎么读出攻击工具画像、代理池和秒拨 IP 怎么区分、哪些反制动作会踩法律红线。本文用 9 个问答给出可直接执行的取证流程与配置。

2026年9月26日作者卫方智能

eBPF 运行时行为采集实战：用 bpftrace 采集进程执行、敏感文件写入与异常外联事件，含 systemd 持久化、丢事件排查与性能开销评估方法。

2026年9月26日作者卫方智能

802.1X 网络准入实战：FreeRADIUS 服务端 EAP 配置、证书链签发、交换机受控端口与动态 VLAN 下发全流程，含 eapol_test 验证与常见故障排查。

2026年9月26日作者卫方智能

原型链污染防御实战：从递归合并的触发原理出发，给出安全合并函数、–disable-proto 进程级防护、请求层键名拦截与 npm 依赖审计的完整配置与验收脚本。

2026年9月26日作者卫方智能

站点被爬虫批量抓取后，搜索引擎会收录大量无价值页面，稀释权重、拖垮抓取配额。本文用 9 个问答讲清垃圾收录的成因、参数页与站内搜索的封堵、canonical 与 noindex 的正确用法、已收录页面的清理流程。