~/logs/cloudflare-origin-protection.md[Aug 2, 2026]Cloudflare 源站保护实战:只允许 CDN 回源,堵住直连攻击攻击者扫到源站 IP 就能绕过 Cloudflare 直连攻击,本文用防火墙白名单 + Nginx real-ip + Authenticated Origin Pull 三层手段锁死源站。安全加固CloudflareNginx
~/logs/nginx-security-hardening.md[Aug 1, 2026]Nginx 反向代理安全加固实战:响应头、限流与 TLS给面向公网的 Nginx 反代加上安全响应头、请求限流和现代 TLS 配置,附完整可复用配置片段。安全加固NginxTLS