我的博客被挂了三天马,而我毫不知情
一次完整的应急响应记录:从抓包里发现 131 个鬼请求,到解密出一条针对 Windows 用户的剪贴板木马,再到审计日志里揪出泄露的 API Token。附全部排查过程和教训。
通过 RSS 订阅,第一时间获取最新文章和动态
复制链接到你的 RSS 阅读器
https://blog.mckero.com/rss.xml一次完整的应急响应记录:从抓包里发现 131 个鬼请求,到解密出一条针对 Windows 用户的剪贴板木马,再到审计日志里揪出泄露的 API Token。附全部排查过程和教训。
Win10 任务管理器简略模式正常,一点“详细信息”就闪退。最终定位到注册表 Run 启动项中 Claude Desktop 的数据格式错误,修正后恢复。本文记录排查过程、sfc/DISM 修复,以及下载假冒 taskmgr.exe 木马的安全教训。
因为 GitHub 汉化脚本失效、国内访问困难,我把仓库迁到了自部署的 Gitea。本文记录迁移原因、部署过程、镜像配置与初步体验,也聊聊为什么没选 GitLab 和国内平台。
招商银行万事达借记卡(普卡 / 金葵花卡)使用体验与权益整理:纯人民币结算、境内走万事网联可绑微信支付宝、支持 3DS、预授权冻结 100%。
这篇文章记录了博客图片方案的三次迭代:从依赖第三方 GitHub 镜像源的不稳定,到迁移至 Cloudflare R2 并手动转换 AVIF/WebP,再到最终利用 Cloudflare Images 实现图片自动格式转换、缩放与 CDN 长期缓存。同时分享了一段配合 Astro 的 rehype 插件代码,可在部署时自动为图片 URL 生成响应式 srcset 与最优格式,省去本地预处理步骤。
暑假日更系列开启,顺手逛了逛友链里几位站长的个人网站:Ad_closeNN 技术好人、elykia 疑似用了 fuwari 主题、星雪的站稍微有点慢……剩下的实在懒得挨个截图了,感兴趣可以直接去看友链列表~
RSS(Really Simple Syndication)是一种用于发布经常更新内容的标准格式。通过 RSS,你可以:
推荐使用 Feedly、Inoreader 或其他 RSS 阅读器来订阅本站。
当前页面没有目录
当前页面没有目录
当前页面没有目录