一次小型自托管服务器异常之后，我重新盘点了公网暴露面：先确认没有明显入侵证据，再收敛管理端口，最后用 nginx 限流和 fail2ban 给 Web、WebDAV、MQTT、认证入口和 VPN 增加动态封禁。
网络
共 15 篇，按发布时间排序。
记录一次把 iPhone 备份从手动插线改造成 Debian VM + usbmuxd2 + MQTT + NAS SMB 的 Wi‑Fi 自动备份服务实践，包括 stock usbmuxd 的限制、首次配对、NAS 权限、worker 状态判断与开机恢复。
Linux 下稳定挂载 QNAP WebDAV（解决 Depth 限制与小文件损坏） 一、问题背景 在 Lin […]
一、故障背景 在 OpenWRT 环境中配置 dnsmasq 作为 DNS 服务时，出现服务脚本 […]
目标： 针对目标1实际测试使用xmir-patcher可以解锁它的ssh.https://github.com […]
使用podman部署了私有化planet使用9993端口映射，同时希望宿主加入网络 zerotier客户端默认 […]
本配置主要用于打洞，进行SSH或其它低数据量传输，如果数据量延迟要求较高请个别配置 首先生成所需密钥文件 准备 […]
docker pull 和search 设置代理
对常用PC进行mac随机化 先修改默认参数,将有线无线Mac均进行随机化 新建文件/etc/NetworkMa […]
使用nmap扫描网段内的ip Syn扫描，同时可以扫出典型开放端口,如果开启syn防御可能无法扫描 或者使用 […]