标签： 网络安全
所有含有“网络安全”标签的文章。
- #网络安全
别让 AI 工作流变成后门：n8n + MCP Homelab 的权限隔离与安全审计最佳实践
给 AI 赋予执行权限是极客的狂欢，但也可能是黑客的盛宴。深度剖析 Prompt 注入攻击、Docker Socket 越权提权与 SSRF 风险，教你如何用沙箱、只读挂载与人工确认机制筑牢 Homelab 防线。
- #服务器搭建
主动探测防御实战：2026 为 Sing-box 部署 Custom TLS 证书与 SNI 伪装防护全攻略
深入剖析 GFW 主动探测（Active Probing）对抗机制。手把手教你使用 acme.sh 申请泛域名真实 TLS 证书，并配合 Caddy/Nginx 配置安全的 SNI 回源伪装，全方位保护 Sing-box 节点无惧扫描阻断。
- #服务器搭建
守护你的 VPS 节点：2026 使用 UFW + Fail2ban 打造防主动探测与暴力破解的 Sing-box 安全堡垒
深入讲解海外 VPS 节点的安全加固指南。手把手教你通过修改 SSH 密钥认证、配置 UFW 最小化防火墙规则以及部署 Fail2ban 自动扫描日志封禁恶意 IP，全方位守护你的 Sing-box 服务器不受暴力破解与扫描探测。
- #Docker
你的密码不安全：用 Docker 一键私有化部署 Vaultwarden (Bitwarden 完美平替) (2026版)
把核心密码交给第三方云端靠谱吗？手把手教你用 Docker 部署基于 Rust 的轻量密码管理器 Vaultwarden，100% 兼容 Bitwarden 全平台客户端且支持免费 TOTP 2FA。
- #拓展教程
拒绝 IPv6 泄露：配置 Sing-box 的 IPv4/IPv6 双栈网络路由与底层防漏策略
本地宽带开启 IPv6 后频繁暴露真实 IP 或导致 ChatGPT/Netflix 封号？手把手教你配置 Sing-box 的 DNS 屏蔽与服务端 prefer_ipv6 极速分流。
- #拓展教程
服务端的终极防护：利用 Fail2ban 和混淆隐藏保护你的 Sing-box VPS
自建 Sing-box 节点频繁被扫口或封禁？从修改高位 SSH 端口、部署 Fail2ban 防爆破、禁用 ICMP Ping 到 Reality 防探测展开全方位安全加固。
- #网络安全
数据无价：使用 Restic + Rclone 打造坚不可摧的 3-2-1 加密异地备份体系 (2026版)
硬盘有价，数据无价！还在用简单的 rsync 或网盘客户端同步备份重要数据？深度解析 Restic 基于内容定义的切片去重、AES-256 零知识加密与 Rclone 异地对象存储 (S3/R2/WebDAV) 生产级自动化备份实战。
- #网络安全
服务端的终极防护：利用 Fail2ban 和 Cloudflare WAF 打造动态防御体系 (2026版)
把 SSH 和 Web 服务丢在公网上有多危险？手把手教你使用 Fail2ban 联动 Cloudflare WAF API 接口，实现云端边缘秒级拉黑恶意 IP。
- #网络安全
告别密码泄露：VPS 基础安全加固与 SSH Ed25519 密钥登录实战 (2026版)
新买的 VPS 还在用密码远程登录？每天都有数以万计的黑客机器人爆破 22 端口。手把手教你配置现代 Ed25519 高强度 SSH 密钥、禁用密码登录与修改高位端口，打造坚固防护体系。
- #Homelab
在 Homelab 中部署 Authentik：实现企业级单点登录 (SSO) 与 2FA 认证 (2026版)
Homelab 中服务太多导致密码难记？手把手教你用 Docker 部署开源统一身份认证中心 Authentik，为 Gitea、Nextcloud 与私有应用接入 OIDC 单点登录与 WebAuthn/TOTP 双因素认证。
- #网络安全
2026 年密码管理与数字安全哲学：告别记忆密码，拥抱 Bitwarden 与 Passkey
还在不同网站复用同一套弱密码？在撞库与数据库泄露频发的时代，记住密码就是最大的安全漏洞。深度解析端到端零知识加密架构、Bitwarden/Vaultwarden 自建与 FIDO2 Passkey 无密码认证实战。
- #网络安全
坚不可摧的私有云大门：使用 Cloudflare Access 配置零信任内网穿透与 SSO 验证 (2026版)
把家里 NAS、软路由或管理面板用公网 IP 裸奔极度危险。学会使用 Cloudflare Zero Trust Access，无需公网 IP，直接给私有服务加上企业级统一 SSO 单点登录钢铁长城。