前段时间杜老师发表了一篇《自建 CDN 服务器思路》其中介绍南墙 Web 应用防火墙，有些小伙伴们对其名字很感兴趣，而杜老师注意到了它的防护规则，感觉非常实用，顺手整理了下，分享给需要的小伙伴们。此篇为低危险防护规则！

最近去不图床频繁遭受攻击，除流量攻击外，还有一些漏洞攻击。今天杜老师为小伙伴们推荐 5 款漏洞扫描工具，部分工具是开源的，有些是收费的，但其试用版本也满足我们这种小博主需求，感兴趣的可以试试！

本不想说那么多的，但讲了两篇攻击鉴赏了，也聊一下如何防御。当然面对这种几乎无解的 DDoS，也没有太好的防御手段，仅分享些杜老师了解的思路，供需要的小伙伴们参考！

因为内容太多，杜老师一时间想不出那么多台词，故打算另起一文继续说。杜老师尽量使用通俗易懂的语言描述，所以文字量会比较多些，希望感兴趣的小伙伴能耐心听完。

就在杜老师在外出差的几天，去不图床又遭受攻击了。在周末返程休息时，从圈内小伙伴的口中得知有小伙伴博客也被攻击了。面对常见网络攻击技术，杜老师打算聊下 DDoS！

杜老师出差回来了，刚好得空拜访了小伙伴们的网站，发现近期有些小伙伴的网站被攻击了。其实除了常见的 DDoS，还有一些技术流的攻击形式，主要是通过系统和服务漏洞进行攻击。今天杜老师分享 Linux 服务器安全加固项，供需要的小伙伴们参考。

最近又有小伙伴的博客遭受攻击，杜老师曾是受害者之一，下面简单聊聊博客的常见攻击方式及防御手段，尽可能站在理论和实用角度分享，希望对小伙伴们有帮助！

不少的云服务商都提供了安全组功能，可替代系统中的防火墙功能。那么问题来了，究竟是该选择安全组呢，还是使用系统自带的防火墙。今天就来聊聊这个问题！

信息安全是个大的话题，对于我们这些小站长们，有哪些是需要我们注意的呢？今天杜老师聊聊云主机需要哪些安全设置！

经常更换管理密码可以一定程度防止服务器被暴力破解，不过很多管理员都懒得、或者是忘记改密码，有什么样的强制形式可以督促管理员修改密码？今天杜老师就说下 Linux 口令过期后账号最长有效天数策略！

搭建一个网站非常简单，只要购买一个域名、一个空间，选择一个程序，上传调试即可。但用这种方式搭建的网站，能走多远？如何搭建一个更安全的网站，今天我们来聊一聊。