Cyril// 全栈开发 × 系统运维 × 网络工程

cyril@log:~$ cat mission.txt

记录 Linux 系统运维、后端开发与网络技术的个人博客

cyril@log:~$ stat --system

5篇工程日志

24/7服务器在线

99.9%可用性目标

cyril@log:~$ ./explore.sh

cyril@log:~$ ls -lh ~/logs/ — 5 file(s)

攻击者扫到源站 IP 就能绕过 Cloudflare 直连攻击，本文用防火墙白名单 + Nginx real-ip + Authenticated Origin Pull 三层手段锁死源站。

给面向公网的 Nginx 反代加上安全响应头、请求限流和现代 TLS 配置，附完整可复用配置片段。

整理 Gmail、美区 Apple ID、Telegram、海外手机号、海外银行卡、地址证明、海外券商与 ITIN 申请的思路，帮助普通人低成本接入全球互联网与海外金融工具。

新装 Ubuntu Server 后必做的安全加固步骤：SSH 密钥登录、禁用 root、UFW 防火墙、fail2ban 与自动安全更新。

记录基于 Astro + Cloudflare Pages 搭建个人极客博客的全过程。