七亿批量远程管理工具里，我把 3389 限了 IP，「允许所有人」那条却还亮着
我是从那句「我换个网怎么还能连上」开始查的。那阵子在给七亿批量远程管理工具做 Windows 防火墙那块「防火墙(Agent)窗」：远程给一批 Windows 机器管防火墙——放行端口、...
标签 · 运维
这个标签下共有 36 篇文章。
AI 删库不是它手滑，是那个 token 一开始就给多了
这一年，"AI 把生产库删了"已经不算新闻了。真正让我停下来把这几次事故看完的，是它们翻来覆去都在说同一句话：搞事的是 AI，背锅的是人。先说两件查得到出处的。一件是 PocketOS。...
元旦那天一批鼠标集体失灵，锅是一张到期的证书
2026 年 1 月 6 日，macOS 上一批罗技用户发现 Logi Options+ 打不开了——卡在加载界面不动，鼠标的侧键、自定义手势全失效。G HUB 一样中招。一开始大家都往...
组件退役大半年了，那串 RCE 洞还在你集群门口
先给结论：如果你集群的入口还在跑社区版 ingress-nginx，那你现在要面对的不是"要不要升级"，是"这东西已经没人修了"。K8s 社区的 ingress-nginx contro...
放倒半个互联网的，不是黑客，是一次配置变更
先给结论：这次把半个互联网放倒的，不是黑客，也不是流量洪峰，是一次"意外的配置更改"。这是微软自己复盘里写的。一次租户配置更改，引入了一份无效、不一致的配置状态，一大批 Azure Fr...
点“清空”没反应，我才发现“限 IP 访问”的状态没管住
先说结论：Windows 防火墙里那个"限 IP 访问"，我一开始写错的地方不在"拦不拦得住"，而在状态没管住——点一次"确定"，背后其实是一堆规则的增删：谁该停用、谁该恢复，得一条条记...
跟它说「别放通 3306」，它当场改了，下次又犯——记忆写错了时机
给七亿批量远程管理工具的 AI 助手调「长期记忆」那阵子，有个毛病把我整得挺无语：它当场认错、当场改；可过一阵子，同样的错又照犯。具体那次是端口。我让它在一台机器上弄代理，它顺手提了条防...
我说了句「帮我开 IPv6」，剩下的 AI 助手全包了
网站要上 IPv6，这活儿说难不难，说简单也不简单——机器有没有公网 v6 地址、nginx 有没有监听 [::]、云上安全组放没放行，哪一步弄错站点都可能连不上。我自己是真懒得一行行去...
手头几十台VPS怎么管？聊聊批量远程工具的选择
干运维的都懂这个场景：手里二三十台VPS，客户机的、自己的、测试的，Windows的Linux的混着。每天光是把mstsc一个个输IP密码开窗口，半小时就没了。今天聊聊我这些年用下来的感...
自动封 IP 防爆破，为什么我后来还是加了一层「按归属地」的白名单？
那阵子给七亿批量远程管理工具做防爆破，前后改了三版，越改越明白一件事：自动封 IP 这东西，最容易被它封住的不是攻击者，是自己人。背景先说清楚。我们有一台放在公网上的跳板机，SSH 端口...