受够了密码满天飞，用 Vaultwarden 搭建私人密码管家服务器
信任危机 各大平台的账号密码越来越多，有些乱设的记不住，设成一样的又怕撞库。存在浏览器自带的密码夹里也不放心。 看上了大名鼎鼎的 Bitwarden，但官方镜像太重了，最终选择了基于 Rust 语言轻量级重写的 Vaultwarden。 ...
安全
服务器遭遇 CC 攻击，用 Fail2ban 自动封禁恶意 IP
早上起来发现博客打不开了，登进终端一看，Load Average 飙到了 15。top 命令一看，Nginx 进程占了 99% 的 CPU。 用 tail -n 100 /var/log/nginx/access.log 一看，某个段的海外 IP 正在以每秒几百次的频率狂刷我的查询接口，典型的 CC 攻击。虽然带宽没被打满，但后端查询接口扛不住这么高的并发，服务器直接卡死了。 ...
服务器 SSH 安全配置：密钥登录与 fail2ban 联动
我的 VPS 刚买回家的时候，每天打开 auth.log 都能看到一堆来自世界各地的登录尝试。用户名大多是 root、admin、test、oracle 这些，一看就是暴力破解脚本在扫全网。 ...