tag
运维
该标签下有 3 篇文章
2026-09-05
4 种常见的安全错误：默认设置、遗忘的服务、缺少监控、过度信任输入校验
事故来自少数几种反复出现的模式，而按想法归类比按技术归类更清楚。四种想法是：默认值应该是安全的（什么都没设置）、不用的东西应该无害（什么都没关闭）、出事了我们会发现（什么都观察不到）、校验过的输入应该是安全的（交给输入决定的东西太多）。修正它们都不需要深入的技术知识——需要的是检查的习惯。下面分别说明每一种该看什么。
2026-06-11
漏洞（CVE）处置实务：彻底修复，并持续监控复发
漏洞处置不是『修了』就完事。完成＝①扫描②修复③隔离/移交④监控四点齐备才算数。尤其在加上监控（每日变化检测）之前都算未完成——因为依赖明天又可能变得脆弱。修复内容哪怕100分，只要下一次部署就被覆盖，也等于0分。小团队靠自动变化检测和『local→push→deploy』这两条纪律就能保持安全。
2026-06-11
安全资产盘点：个人运维多台服务器时最易忽略的 7 项检查
个人运维多台服务器的事故，往往源于「没掌握的状态」而非「缺少防护」。要守的边界是放置密钥的电脑。2FA 按「哪个账号能恢复其他账号」排定优先级（邮箱最先），列出哪把 SSH 密钥能打开哪台服务器，并删除重复、未使用和残留的注册，明文密码从云端清除，整改要可逆且逐项进行，台账里不写机密。比起花哨的新工具，盘点更优先。