2月份飞牛的暴雷，不得不考虑NAS安全防护。上一篇博客文章《NAS，如何做好安全防护！》，只是从原理及理论上讲了Lucky+雷池waf的作用，今天我们再加上一个Tailscale。 我的网络的软硬件环境，J4125下ESXI虚拟了爱快、Openwrt、黑群晖，另外一台单独的物理机装的飞牛NAS。在之前，我是把Lucky和雷池都是部署的飞牛NAS上，这样虽然起到了保护作用，但是防护和服务都部署在同一台飞牛NAS上，还是存在一定的隐患。所以双休的时候，又在J4125上再虚拟了Debian，在Debian上部署了Lucky和雷池waf，至少做到了服务与防护相分离，安全性也得到了进一步的提升。 我的网……
继续阅读»»»
自从上次《CloudCone和飞牛都暴雷了！》已经有一个多月的时间了，这段时间赶上学期结束太忙以及春节，也就没有折腾，直接把家里的设备与外网“切断”，关掉了所有的端口映射。这让我想到了今天群里一位大佬发的一个图片，是某位网友询问openclaw怎么样确保没有任何黑客可以进入到自己的网络系统，openclaw是这样回答的： 屏蔽了所有SSH远程连接 关停了所有Web服务访问 阻断了所有API回调 甚至连您自己也进不去了 您的服务器现在就像一块完美的、无法被入侵的砖头。建议您带上键盘去机房物理登录。 呵呵，太搞笑了，甚至连您自己也进不去了，得要带着键盘到机房物理登录。虽然是个笑话，也是告诉了我们，……
继续阅读»»»
这几天在折腾雷池WAF，其实还是很好折腾的。我在《把服务器“藏”起来，让网站快起来！》可能说的不是太直接了当，后来又重新上了一张图，这样看起来更加一目了然。当然，还得要说下硬件环境，就是从海鲜上花了三四十块钱买了阿里云香港轻量24元每月的那款VPS安装雷池作为前端，而后端同样需要采用香港的VPS，这样速度才可以真正快起来。 今天就来折腾折腾怎么利用雷池WAF，把博客放在家里的服务器上。 首先介绍下我的硬件环境，家里一台J4125配置了16G内存、1T固态硬盘、4T机械硬盘，这台做成了all in one。ESXI虚拟机做底层，虚拟了爱快做为主路由拨号、Op旁路由、黑群晖，前几天又才折腾了一个d……
继续阅读»»»
网站给用户最好的体检就是速度要快，想要网站速度要快，可以把域名备案选国内的服务服务器。但是大家都知道域名备案后把网站放在国内后续会有很多问题。所以很大一部分人就干脆放弃了速度而选择把服务器放在海外。把服务器放在海外，也可以选择对大陆优化的线路，但是这样的线路成本是非常的高。 阿里云香港轻量，那个速度真的是杠杠的，谁用谁知道。但是，24元每月的那款配置只有2C1G的，说真的1G内存真的有点太小了。34块钱每月的配置是2C2G，这款拿来做站还不错，一年408块钱虽然可以接受但是感觉还是有点高。最为重要的一点就是听不少人说阿里云香港轻量虽然线路非常的好，硬件性能却非常的拉，安装个Docker都会把C……
继续阅读»»»