2025年11月13日的文章

用下面 5 行命令先扫一遍，高频 IP、怪 UA、异常状态码、凌晨 burst 全现形。发现异常就 iptables / 防火墙 立即封，日常再把统计脚本定时跑，恶意访问就无处藏身。 一. 高频 IP（TOP 20） awk '{print...