最新发布第6页
排序
如何修复 Apache HTTP Server RCE 漏洞
扫描器报出 Apache RCE 时，最容易做错的是直接按产品名升级，或者把扫描器里出现的几个 CVE 合并成一个漏洞。处理顺序是：定位真正运行中的 httpd 二进制，按 CVE 分流，核对模块和网络入口，...
5小时前
Linux 下 `codex exec` 如何避免误改生产环境？
值班台突然出现 Nginx 502，最危险的不是让 Codex 参与排查本身，而是直接给它生产机的 root 权限、开放完整文件系统和网络，再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例，并非...
18天前
docker compose up -d 启动 NPM 反代
docker compose up -d 只负责在后台启动 Compose 中定义的容器，不会自动创建域名、申请证书或写入反向代理规则。Nginx Proxy Manager（NPM）把域名转发、SSL 证书申请与导入…
7天前
MongoDB告警：docker compose up排错
整条链能跑通，依赖四个组件依次正常：MongoDB 本身能起、mongodb_exporter 能连上 MongoDB 并把指标吐出来、Prometheus 能抓到 Exporter 的指标并解析告警规则、Alertm…
22天前
Windows 部署 MySpeed 后公网地址怎么固定？
先在 Windows 浏览器打开 http://127.0.0.1:5216。能打开，说明 MySpeed 容器和本机 5216 端口基本正常，接下来依次检查 Windows 防火墙、路由器端口映射、运营商 CGNAT…
14天前
用min-replicas-to-write排查切换丢数据
先确认当前唯一主并阻断旧主继续接写，再核对 min-replicas-to-write、min-replicas-max-lag 与复制状态；参数只能缩小异步复制的暴露窗口，不能保证零丢数。
3天前
MCP 三层校验，修好 SecurityContext 丢失
排查顺序只有一条：参数是否合法 → 身份是否存在 → 权限是否允许 → 风险动作是否已经确认。对应到实现上，就是输入校验、安全授权、执行确认三道闸门；SecurityContext 丢失属于第二道闸门之...
21天前
Trigger.dev 客户环境变量暴露后如何排查与轮换密钥
先给结论：新闻标题里的“环境变量暴露”，不等于所有 Trigger.dev 用户的全部环境变量都已泄露，也不能只在 Trigger.dev 中改掉变量值就算处置完成。正确顺序是：从官方公告提取部署形态、项目...
10天前
排查 Kafka CommitFailedException
Kafka 消息处理成功后又被消费时，先记录重复消息的 topic、partition、offset 和业务键。同一 Kafka 位点重现，优先查消费端位点提交；同一业务键对应不同位点，转查生产者重试或上游重复投递...
17天前
TCP 服务器并发：fork、僵尸进程与双重 fork
看到 defunct 或 ps 中 STAT 为 Z 时，先别急着 kill 僵尸进程：子进程已经退出，缺的是父进程的回收动作。需要记录退出码和终止信号，应使用 SIGCHLD + waitpid()；只在 Linux…
6天前