- Linux 服务基础 · 全篇合并整理版(面试背诵版)
把起源与派系、基本命令、用户与组、权限、进程、网络配置、vim 与服务部署压成一份连续通读稿,按必背要点、对比表与高频面试题组织。
课程笔记 / linux系统Linux基础课程笔记
2026-10-19 · 12 分钟 · 5748 字
- Linux 操作系统的诞生:Unix、GNU 与内核
Unix 1969 年在贝尔实验室诞生、B 语言到 C 语言、斯托曼与 GNU 社区、1991 年林纳斯发布 Linux 内核,以及开源理念如何成型。
课程笔记 / linux系统Linux历史课程笔记
2026-10-19 · 2 分钟 · 591 字
- Linux 操作系统的安装:虚拟机建立与系统安装
从新建虚拟机、选择安装介质到分区与系统安装完成,逐步走完一台 Linux 虚拟机的落地过程(图为主)。
课程笔记 / linux系统Linux虚拟机课程笔记
2026-10-19 · 3 分钟 · 1346 字
- 用户与组管理:/etc/passwd、shadow 与权限模型
超级用户/普通用户/程序用户的 UID 划分、Shell 与内核的关系、passwd/shadow/group 的字段含义,以及用户与组管理的常用命令。
课程笔记 / linux系统Linux用户权限
2026-10-19 · 3 分钟 · 1436 字
- Windows 服务基础 · 全篇合并整理版(修订美化)
把 IP 地址、DOS、NTFS、共享、远程管理、DHCP/DNS、WEB/FTP、域与 PKI 十三份讲义压成一份连续通读稿,章节带小结与对比表。
课程笔记 / windows系统Windows Server基础设施课程笔记
2026-10-19 · 33 分钟 · 16001 字
- Vim 编辑器:三种模式与常用命令
命令模式/输入模式/末行模式的关系与切换,末行模式的保存退出、行号、查找替换,命令模式的复制粘贴与撤销,以及别名永久生效的做法。
课程笔记 / linux系统Linuxvim课程笔记
2026-10-19 · 3 分钟 · 1430 字
- IP 地址详解(一):局域网构成、IP 与子网掩码
从交换机/网线/PC 的局域网构成讲到 32 位 IP 的二进制换算、A/B/C 类地址、子网掩码与网关。
课程笔记 / windows系统Windows ServerTCP/IP课程笔记
2026-10-19 · 3 分钟 · 1322 字
- 开机流程与进程管理:systemd、ps 与 top
BIOS→GRUB→内核→systemd 的开机链条、systemd 的工作模式与 systemctl 控制项、ps aux 与 top 的实时观察与排序,以及进程启动状态调整。
课程笔记 / linux系统Linuxsystemd进程
2026-10-19 · 1 分钟 · 497 字
- IP 地址详解(二):测试网络连通性
ping / ipconfig / 环路地址与 DNS 服务器的作用,以及同一网段与跨网段通信的判断方法。
课程笔记 / windows系统Windows ServerTCP/IP课程笔记
2026-10-19 · 4 分钟 · 1961 字
- 网络地址配置与日志服务
ip addr / ip route 的命令行配置与配置文件静态写法、/etc/resolv.conf 的 DNS 设定、systemctl 管理服务自启,以及日志服务的基本用法。
课程笔记 / linux系统Linux网络日志
2026-10-19 · 3 分钟 · 1052 字
- DOS 基本命令与批处理
color / cls / start / date / dir / cd / copy / move / del / ipconfig / ping 等常用命令、目录结构与管道,以及批处理脚本的基本写法。
课程笔记 / windows系统Windows Servercmd批处理
2026-10-19 · 9 分钟 · 4477 字
- 静态 IP 配置与路由转发
CentOS 7 与 Kali 在 NAT 模式下的静态地址写法、DNS 设定,以及把主机配置成路由转发节点的步骤(截图为主)。
课程笔记 / linux系统Linux网络路由
2026-10-19 · 1 分钟 · 416 字
- NTFS 安全权限:文件系统、权限与共享
FAT32/NTFS/EXT 的差别、NTFS 权限的继承与累加、拒绝优先、取得所有权与 EFS 加密。
课程笔记 / windows系统Windows ServerNTFS权限
2026-10-19 · 4 分钟 · 1592 字
- 文件共享服务器:共享、权限与隐藏共享
创建共享、共享权限与 NTFS 权限的区别(取最严)、访问共享的三种方式、隐藏共享与注册表删除默认共享。
课程笔记 / windows系统Windows ServerSMB课程笔记
2026-10-19 · 4 分钟 · 1726 字
- GRUB 引导菜单加固:给启动项加密码
grub.cfg 与 /etc/grub.d/10_linux 的生成关系、为什么改脚本而不是改 grub.cfg、用 grub2-setpassword 生成密码并重建配置、重启验证。
课程笔记 / linux系统LinuxGRUB加固
2026-10-19 · 1 分钟 · 167 字
- 服务器远程管理:RDP / telnet / SSH
RDP(3389)、telnet(23)、SSH(22) 三种远程管理方式的安全性对比,以及 nmap 扫描端口的基本用法。
课程笔记 / windows系统Windows ServerRDP运维
2026-10-19 · 3 分钟 · 1074 字
- LNMP 平台搭建:Nginx + PHP-FPM
Nginx 的多并发与负载均衡优势、编译安装前建程序用户与装开发包、./configure 参数、默认主页路径,以及配合 PHP-FPM 与 MySQL 组成 LNMP 的步骤。
课程笔记 / linux系统LinuxNginxLNMP
2026-10-19 · 2 分钟 · 671 字
- Tomcat 部署:JDK 与 Catalina 启动
先装 JDK 再装 Tomcat 的顺序、用 startup.sh / catalina.sh 命令启动而不是任务管理器、开启 manager 远程访问,以及 Linux 下的部署实录。
课程笔记 / linux系统LinuxTomcatJava
2026-10-19 · 1 分钟 · 342 字
- DHCP 部署与安全:地址池、租约与 DHCP 攻击
动态主机配置协议的四个报文、作用域与租约、地址保留,以及 DHCP 饿死攻击与防护。
课程笔记 / windows系统Windows ServerDHCP课程笔记
2026-10-19 · 5 分钟 · 2184 字
- VulnHub DC-1 靶机实战:从 Drupal 7 到 root
网段扫描与全端口探测、Apache 2.2.22 + Drupal 7 的指纹识别、敏感目录与后台入口、拿到 root 并读取 /etc/shadow 的完整路径。
课程笔记 / 靶机实战Linux靶机渗透
2026-10-19 · 2 分钟 · 761 字
- DNS 部署与安全:域名结构、解析与攻防
域名组成、DNS 解析的递归与迭代、正向/反向解析与记录类型,以及 DNS 劫持、欺骗与投毒的区别和防护。
课程笔记 / windows系统Windows ServerDNS课程笔记
2026-10-19 · 5 分钟 · 2087 字
- WEB 服务器:IIS 部署、HTML 与 WEB 攻击
WEB 服务器原理与 HTTP 交互、IIS 站点部署、默认 80/8080 端口,以及常见 WEB 攻击面。
课程笔记 / windows系统Windows ServerIISWeb
2026-10-19 · 4 分钟 · 1915 字
- VulnHub DC-2 靶机实战:WordPress 与 hosts 绑定
nmap 定位 Web 端口、站点不允许 IP 直连时改 hosts、cewl 生成字典、dirb 扫敏感目录、wp-login 后台尝试与后续提权。
课程笔记 / 靶机实战Linux靶机渗透
2026-10-19 · 2 分钟 · 635 字
- VulnHub ME 靶机实战:从 80 端口到本地访问
nmap 网段与主机全面扫描、80 端口信息收集、破解"只允许本地 127.0.0.1 访问"的限制、浏览器辅助手法与后续提权思路。
课程笔记 / 靶机实战Linux靶机渗透
2026-10-19 · 1 分钟 · 242 字
- FTP 服务器:主动/被动模式与用户隔离
FTP 的 21/20 双端口、主动与被动模式的区别、Windows 下搭建 FTP 站点与用户隔离部署。
课程笔记 / windows系统Windows ServerFTP课程笔记
2026-10-19 · 2 分钟 · 1000 字
- VulnHub Node 靶机实战:3000 端口的 Node 应用
先扫网段再全端口(-p-)定位 3000 端口、dirb / dirbuster 目录枚举到 /login、Node 应用的信息泄露与后台进入,以及提权路径。
课程笔记 / 靶机实战Linux靶机渗透
2026-10-19 · 1 分钟 · 450 字
- AD 域:域控、活动目录与组策略
域与工作组的区别、域控制器与 AD、DNS 在域中的作用、OU 与 GPO 下发,以及部署一台 DC 的完整步骤。
课程笔记 / windows系统Windows ServerActive Directory域
2026-10-19 · 5 分钟 · 2312 字
- PKI 完整版:加密、数字签名与证书体系
对称/非对称加密与哈希、数字签名与证书、CA 层级与证书吊销,以及 HTTPS 如何串起这一整套。
课程笔记 / windows系统Windows ServerPKI密码学
2026-10-19 · 7 分钟 · 3100 字
- 我打的攻击,我的平台能看见吗 —— 一次可复现的紫队自测设计
在自己靶场里主动打三下(SSH 爆破 / 端口扫描 / Web 探测),每一击都指定一条该命中的规则,再用 eve.json 和 alerts.json 的 grep 去对账。结论先摆好:规则还没部署,所以「实测命中」这一栏全部是未验证 —— grep 返回 0 证明的是没加载,不是没命中。
紫队演练purple-teamdetection-engineeringsuricata
2026-10-18 · 7 分钟 · 3235 字
- 163.5.210.194:一条零失败率的 SSH 爆破链(2026-10-15 ~ 10-18)
一周内 6,956 次会话、6,931 次登录成功、6 次失败,0 条命令、0 条 Suricata 告警、0 次封禁。163.5.210.194 是一条「只打 2222、一枪就中、登进去就走」的机器人,它把失败次数型规则整条废掉了。
威胁分析attack-analysishoneypotsuricata
2026-10-18 · 6 分钟 · 2646 字
- 让台词不像机器:五个坑与三条判据
写角色台词,堆规则墙是没用的——我写了十几条「不要这样」,生成出来照样是产品说明书。真正起作用的是反面范例、长度上限和一句必须存在的话。这篇记五个坑、三条判据,以及我量过的数字。
AI 安全人设TTS文案
2026-10-17 · 3 分钟 · 1292 字
- 两台机器同时没了也不丢:备份链的四个洞
备份最怕的不是没做,是做了却在静默失败。这次查出来四个洞:密钥只在两台机器上、配置里有 44 个键从来没进过备份、定时脚本从 10-12 起就没成功过、解密凭据不在配置包里。修法是双向收件端 + 加密互备 + 新鲜度告警。
工程实践备份加密异地
2026-10-17 · 3 分钟 · 1338 字
- 公开接口防刷:限流、令牌与「我自己不限次」
公开问答接口的默认限额是每 IP 每分钟 6 次。站主自己要能随便问,于是加了一条 X-User-Token:带有效令牌就跳过限流。这不是降低安全边界,因为令牌校验走的是同一套登录服务,前端只在登录态才发这个头。
安全运营限流令牌公开接口
2026-10-17 · 2 分钟 · 913 字
- 一次 6 分钟全站事故复盘:4 个独立缺陷
站点 502 了约 6 分钟。查下来不是「一个 bug」,而是四个各自独立、每一个单独都足以致命的缺陷:启动崩溃、配置格式、潜伏 3 天的防火墙冲突、以及发布链的盲区。这篇按时间线还原,并给出正在生效的对照组。
工程实践应急响应复盘部署
2026-10-13 · 8 分钟 · 3774 字
- 为什么公开问答只解释、不取证:两层防御怎么做
「不执行处置」和「不泄露内部事件数据」是两件事。收紧之前,匿名问一句「我们昨天被谁打了」,回答里会带出内部资产名和内部接口路径 —— 处置确实没执行,但数据已经出去了。这篇讲两层防御(编排层不派发 + 工具层二次拒绝)怎么落地,以及它换来的代价。
AI 安全AI 安全RAG提示注入
2026-10-13 · 7 分钟 · 3443 字
- 数据战报模板:周报 / 月报(字段全部可核对)
一份可以直接照着填的周报/月报骨架:每一格都写明它来自哪个公开端点、哪个字段、什么口径,以及「取不到的时候写什么」。模板的价值不在于好看,而在于它逼你回答「这个数字到底是怎么算出来的」。
安全运营安全运营周报模板口径
2026-10-13 · 6 分钟 · 2826 字
- 蜜罐与诱饵端口:从「看不见」到「能检出」
多端口扫描的漏报,在本环境里不是「规则不够」,而是「看不见」——7 个端口的 SYN 在云安全组就被丢了,传感器看不到的包,任何规则都检测不到。这篇讲清可见性缺口怎么证明、误报抑制怎么做,以及哪些检测能力被刻意放弃了。
安全运营蜜罐CowrieSuricata
2026-10-13 · 6 分钟 · 2678 字
- 规则裁剪 20% 的取舍:判据、演练与代价
53,122 条 alert 规则、44MB 规则文件,24 小时里真正命中的只有 1 个签名。裁掉 10,675 条(约 20%)之后,阳性对照照常在报、基线命中集逐条复现、丢失 = 0。这篇讲判据怎么定、怎么证明没裁错、以及被裁掉的那部分弱信号意味着什么。
安全运营SuricataIDS规则管理
2026-10-13 · 7 分钟 · 3348 字
- 把部署链做成「造不了假」:CI → ACR → digest → 看门狗
一个容器跑起来,你怎么知道跑的就是你刚推的那个 commit?这条链上我封了五道闸门:触发即校验、jar 内指纹核对、镜像 digest 而不是 tag、部署前后的硬校验、以及一个会自己回滚的看门狗。
工程实践部署供应链Docker
2026-10-13 · 8 分钟 · 3672 字
- 这个站点在做什么
一个安全方向的学习与技术记录站——把做过的项目、踩过的坑、以及可以亲手试的东西放在一起。
随笔站点说明
2026-10-10 · 1 分钟 · 368 字
- 写作计划:接下来会写什么
把准备写的题目列出来,写完一个勾一个——公开自己的进度表,也是一种督促。
随笔站点说明写作计划
2026-10-10 · 2 分钟 · 709 字
- 我把这个博客当成一个安全项目来做
静态托管、零第三方脚本、源站不暴露——这些选择看起来是「技术选型」,其实每一条都是在做攻击面收敛。
工程实践安全工程架构设计静态站点
2026-10-10 · 4 分钟 · 1912 字