往期推荐

写的很详细，详细说明了fail2ban工作原理和故障原因。

服务器安全是两层的事：先把应用层的RCE后门焊死（PHP 紧急补丁），再把访问层的自动防线补上（Fail2ban）。Fail2ban启动不了，可能是宝塔升级pyenv把fail2ban模块和systemd后端扩展搞丢了。

用与外星人对话的方式，层层反转，细思极恐。

你真的是外星人吗？ 对于我来说，你也是外星人。

很详细的真实客户端IP获取踩坑经验。

我先是怀疑自己哪里写错了。后来才想明白，这是请求经过 CDN 之后必然的结果，跟我怎么配没关系。

补丁发布不到一天探测器就全网开扫，触目惊心。

部署蜜罐的初衷，是想亲眼看看「PHP 关键安全补丁发布后，公网扫描器有多快跟上」。20 小时的捕获结果确实有点超出预期了。

城里套路深，我要回农村。

我第一时间要看的就是，这5亿有效期是一个月还是多久，结果26号早上就到期了……