上周，一位读者的 VPS 被用来挖矿，CPU 飙到 100%，服务商发邮件警告即将封机。帮他排查的过程中，发现入侵路径非常典型——弱密码 + 暴露的 Redis。今天把整个排查过程和加固方案完整复盘，建议所有站长收藏，有备无患。 一、发现异常：入侵的蛛丝马迹...

Nginx 作为最流行的 Web 服务器之一，配置看似简单，但几个小疏忽就可能导致严重安全问题。上周在帮朋友排查网站时，发现他的 Nginx 配置存在源码泄露风险，攻击者可以直接下载 .git、.env 等敏感文件。今天把常见的 3 个高危配置错误和修复方案整...