分类：网络安全 - 杜老师说

Web 应用常见漏洞与防御:OWASP Top 10 实战讲解

据 Akamai 报告,2026 年 Web 应用攻击同比增长 40%,其中注入攻击和身份认证失效占

PCDN 和近期网络攻击频繁的那些事

前段时间接到父母电话，说有自称宽带运营商的工作人员上门检查。父母的安全意识还是很好的，担心会动手脚，

什么是 OWASP 安全项目

开放 Web 应用程序安全项目是致力于 Web 应用程序安全的国际非营利组织。OWASP 核心原则之

推荐 10 个 Linux 下的防病毒软件

在 Linux 系统，虽然由于设计上的安全性使得病毒和恶意软件的感染率相对较低，但在某些特定场景，如

SamWaf 网站防火墙工具安装使用

SamWaf 网站防火墙是一款适用于小型公司、工作室和个人网站的免费的轻量级网站防火墙，可完全私有化

Linux 安全 Auditd 审计工具使用说明

Auditd 是 Linux 系统中的一个强大的审计框架，它能帮助系统管理员监控和记录系统中的安全相

多方式防止网站被镜像

最近好多小伙伴的博客都被镜像，包括杜老师的。整理了多种方式防止网站被镜像，需要的小伙伴可以试试。虽说

怎样在 Nginx 中配置防盗链

防盗链技术主要用于防止未经授权的网站直接链接到另一个网站上的资源，如图片等。这种技术通过各种方法验证

如何配置 Nginx 防止 CC 攻击

CC 攻击是一种网络攻击手段，属于 DDoS 攻击的一种形式。CC 攻击的主要目的是通过发送大量看似

Nginx 集成 ModSecurity 实现 Web 应用防火墙功能

ModSecurity 是一个开源、跨平台的 Web 应用程序防火墙引擎，适用于 Apache 和

12 3