PostgreSQL 无公网 IP，SSH 隧道和 cpolar 怎么选？
PostgreSQL 没有公网 IP 时，如果客户端已经能 SSH 到一台服务器，优先复用 SSH 本地端口转发；如果没有可达的 SSH 入口，再考虑用 cpolar 把 PostgreSQL 的 TCP 端口映射出去…
飞牛 NAS 部署 Gitea，SSH 克隆失败怎么排查？
Web 能打开，只能证明 HTTP 链路正常，不能证明 Gitea 的 SSH 服务、端口映射、公钥认证和仓库路径没有问题。飞牛 NAS 上遇到 SSH 克隆失败时，最短排查顺序是：先看容器和日志，再检查 /data ...
Arthas 4：thread排查Java卡死与CPU高占用
应用卡死时，最容易走错的一步，是先凭 CPU 曲线猜死循环，或者看见请求不返回就直接上 trace。更稳妥的排查路径是先执行 dashboard 判断 JVM 的整体状态，接着用 thread -n 3 找出高 CPU…
删了一个没用的 console.log，生产环境直接崩了
事故发生时，先暂停继续发布，保存浏览器控制台、Node.js stderr、监控截图、当前容器状态和已经生成的静态产物，再重新部署上一份已知可用的镜像 digest 或静态文件。不要把“补回一行 console...
如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
Loon 插件能看到明文密码：MITM 排查
先说结论：开启 Loon 的 MitM，不等于“所有 App 的所有密码都会自动可见”。本文所说的“插件”仅指处理请求、响应的第三方 JavaScript 脚本或复写模块。Loon 官方能力页明确支持解密 HTTPS …
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
Linux 本地提权漏洞怎么用 `uname -r` 排查？
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器，uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境，对应的龙蜥修复公告是 ANSA-2026…