经常使用iptables的应该都会用到ipset，这是一个强化iptables集合功能的必备工具，ipset唯一的瑕疵可能就是基于内存的，需要定期手动保存...
加密Shell脚本并保持其可执行性的一种常见方法，主要是使用shc工具。严格意义上来说shc是一个Shell脚本编译器，它可以将你的Shell脚本转换为可...
明月一直以来在Linux上都是用`iptables`+`ipset`这个基于Linux内核的系统级防火墙的，所以CloudFlare的节点IP都是借助`i...
明月发现参考【给Nginx添加谷歌Brotli压缩算法支持】一文给出的方法，在Debian Linux 12.5下就一直编译失败，主要的错误是因为文件缺失...
是不是比CentOS简单了很多，不用每次都重启`iptables`了，更不用专门再去设置开机自启动iptables以及设置调用持久化文件了，Debian ...
需要ossfs主要是为了挂载阿里云的oss服务，因为备份、转移网站数据真是太麻烦了，只有转存到oss上才方便，国内云服务好像都支持这种方式，估计也算是国内...
上周明月的Linux服务器上运行top命令总是莫名的出现卡死现象，甚至是Ctrl+C都无法终止进程，今天终于抽空找到了解决办法，原来是需要修改Linux的...
在运维工作中经常会碰到实时流量监控的需求，明月比较喜欢使用的是iftop和iptraf-ng，尤其是iftop用的最多今天就特意整理了iftop命令的详细...
经常使用Linux终端的都会碰到文件上传和下载的问题，无论是上传/下载到本地，还是主机跟主机之间的上传/下载传输都是不可避免的，虽然我们有Xshell这个...
明月是极力在推荐大家使用CloudFlare来对站点进行安全防护的，采用的是国内大部分主流DNS多线路解析功能实现的，将境外线路解析到CloudFlare...
话说国内服务器的GitHub请求速度那真的是酸爽的体验呀，明月是深受其害！尝试了很多的方法在国内Linux服务器上加速GitHub请求的方法都是效果一般般...
很多人都把tar命令当作是Linux下的压缩工具了，其实严格意义上来说tar命令是个打包命令，本身不具有压缩功能，都是调用压缩工具实现打包后压缩以及解压缩...
原理和实现如何拦截端口扫描？其实有个简单的思路：布置陷阱。我们随机监听一些未使用的端口，假如有 IP 在短时间内前来连接好几个，那么很可能就是扫描者。于是...
最近明月的服务器上root邮箱提醒是越来越烦人了，特别是在测试体验蜜网服务的时候几乎每分钟都会出现一次“您在 /var/spool/mail/root 中...
自从明月将服务器的镜像系统改为Alibaba Cloud Linux 3后基本很少搞安全方面的调整了，可以架不住现在互联网环境的持续恶劣（可参考【忍无可忍...
论吹牛能力，华为云一定可以战胜阿里云。论真正的实力，相差太多。用过华为云的都知道，到底有多卡，软件体系有多不完善。再有阿里云在侵入式微服务，非侵入式微服务...
