Fail2Ban 简易使用指南

前阵子被意大利黑客给黑了，就做了一层简易安全加固保护，记录一下。主要是Fail2Ban 防护部署与运维手册，适配宝塔 Linux 面板，生产可用，覆盖 SSH + Nginx SSL + MySQL + Redis + MongoDB 五套端口防护，内置 Recidive 惯犯加重封禁机制。

fx67ll 服务器运维手册

自用服务器运维全套清单归档：应急重启抢修｜服务器整机迁移｜主机安全加固，配套完整汇总手册。全流程落地式操作，附执行命令 + 踩坑预案，标准化核验，稳定运维少翻车。

服务器入侵应急响应与安全加固全指南

最近服务器被意大利黑客NTR了，主要是通过 SSH 弱密码爆破摸进了服务器，成功登陆了 halo 账号。随后下载了伪装成 dota3 压缩包的挖矿程序，藏在 /tmp 目录下，进程名也伪装成 httpd 和内核线程，悄悄吃满 CPU 挖门罗币。为了能长期偷算力，对方还留了两手：写定时任务保持木马复活，又在 authorized_keys 里植入自己的 SSH 公钥——即便你事后改密码，他照样能免密回来。整个过程就是一次教科书式的“弱口令入侵 → 植入挖矿木马 → 双重持久化后门”的连环攻击。

Spring Boot Tomcat 管理控制器深度解析与实践

在企业级应用开发中，对服务器的监控和管理是运维工作的重要组成部分。本文将深入解析一个基于Spring Boot和若依框架的Tomcat管理控制器，探讨其设计思路、技术实现以及异常处理优化方案，并拓展相关功能的实现思路。

如何优化linux服务器过高的内存占用？

个人应用服务最近都集中部署单台服务器以减少日常开销，所以会长时间保持90%以上的内存占用，向AI学习一下如何优化linux服务器过高的内存占用问题。

解决 Https 站点请求 Http 接口服务后报 the content must be served over HTTPS 错误的问题

之前将自己所有的 `Http` 站点全部更新为 `Https` 站点，但是在请求后台接口服务的时候还是 `Http` 请求，导致部署之后，直接在控制台报 `This request has been blocked; the content must be served over HTTPS;` 的错误。所以访问了一些资料之后，发现了一个非常巧妙的思路，省时省力解决这个问题，那就是直接使用Nginx将后端服务的`http`请求地址代理到前端`Https`站点的一个目录下，经过Nginx这一层将后端`Http`请求包装成`Https`请求.....

Linux 运维常用命令

因为笔者有着大量运维部署站点的需求，所以之前一直在陆陆续续学习并实践各种`Linux`的`Shell`命令，在此记录一些高频命令的使用的说明，方便自己回顾加深记忆

详解在Linux中修改Tomcat使用的jdk版本

问题分析由于部署个人项目使用了openjdk11，但是我之前安装的是jdk1.8，jdk版本升级的后果就是，tomcat运行的时候报一点小bug（因为之前安装tomcat默认使用了系统的jdk版本）所以就想着把tomcat使用的jdk版本调回原来的，找了很多资料之后，决定在tomcat的运行文件中覆

详解在Linux中同时安装配置并使用 MySQL5.7 和 MySQL8.0

最近需要使用mysql8.0版本，但是原本的mysql5.7版本已经被多个服务依赖，于是想想能不能同一台服务器装多个版本的mysql，一查确实可行，这里做一个记录方便自己后期回忆阅读本文前请注意！！！本文是帮助您建立在mysql5.7版本已经安装完成并在运行中，另外安装配置mysql8.0版本如果需