https://xiaokeqing.cn/categories/%E5%AE%89%E5%85%A8%E8%BF%90%E8%90%A5/Recent content in 安全运营 on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/suricata-rule-trim/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/suricata-rule-trim/53,122 条 alert 规则、44MB 规则文件，24 小时里真正命中的只有 1 个签名。裁掉 10,675 条（约 20%）之后，阳性对照照常在报、基线命中集逐条复现、丢失 = 0。这篇讲判据怎么定、怎么证明没裁错、以及被裁掉的那部分弱信号意味着什么。https://xiaokeqing.cn/posts/honeypot-visibility/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/honeypot-visibility/多端口扫描的漏报，在本环境里不是「规则不够」，而是「看不见」——7 个端口的 SYN 在云安全组就被丢了，传感器看不到的包，任何规则都检测不到。这篇讲清可见性缺口怎么证明、误报抑制怎么做，以及哪些检测能力被刻意放弃了。https://xiaokeqing.cn/posts/weekly-report-template/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/weekly-report-template/一份可以直接照着填的周报/月报骨架：每一格都写明它来自哪个公开端点、哪个字段、什么口径，以及「取不到的时候写什么」。模板的价值不在于好看，而在于它逼你回答「这个数字到底是怎么算出来的」。