笔墨迹

源站该信谁：给 AI 中转站配上阿里云 ESA 的边缘能力

源站前置 CDN 后，nginx 的 $remote_addr 只会记录回源 IP，真实客户端 IP 在回源一跳就丢失，且全程无告警...

#运维

Serendipity 🔥 80 2026-11-01

文章记录在 Ubuntu 22.04 内网服务器部署 DeepSeek Harness Web 端：`dsh web` 启动本机 HTTP 服务并生成访...

#运维

Serendipity 🔥 80 2026-11-01

我勒个乖乖，现在还能这么玩我才发现，离离原上谱~

目的地-Destination 🔥 80 2026-11-01

AiBAR主动模式每3秒仅读取系统运行程序名，不截屏、不看窗口内容、不联网，只识别PowerPoint、WPS、希沃白...

#AI

春日花园SpringGarden 🔥 80 2026-11-01

周末躲在家里看了三集《风骚律师》。话说为什么这样翻译？Jimmy很风骚吗？好像有点。剧里给我印象最深的...

seisamuse 🔥 80 2026-11-01

国庆几天假，回来就是天天上班，折腾，十月份很快又结束，到了写月报的时间了。出行国庆期间去了趟安徽...

#生活

码农明明桑 🔥 80 2026-11-01

Happy 15th anniversary in "To the Moon"!

梅之夏 🔥 80 2026-11-01

博客不该是孤岛 —— 一个让个人博客网站互相引流的免费小联盟【更新版】【新增说明】 2026.11...

#博客

fengc‘s Blog 🔥 79 2026-10-30

进程、线程、句柄、模块，前几章的传感器看的都是内存里的事。文件从网络落到磁盘、从磁盘再进内存的这段路...

卷卷网安博客 🔥 79 2026-10-29

Microsoft-Windows-Threat-Intelligence（ETW-TI）。它不是给运维排错用的通用跟踪，而是微软专门为端点检...

卷卷网安博客 🔥 78 2026-11-03

进程通知、对象回调、minifilter、WFP、ETW，全是被动接收。扫描器是另一套思路——它不等事件，而是主动去翻...

卷卷网安博客 🔥 78 2026-11-03

传感器都有一个共同前提：系统已经起来，EDR 服务已经加载。但从内核初始化到安全软件驱动加载完成，中间有...

卷卷网安博客 🔥 78 2026-11-03