杜老师说 ·

Nginx 的 WAF 规则 LuaJIT 中危险版

💡 原文中文，约3100字，阅读约需8分钟。

📝

内容提要

杜老师分享了Web应用防火墙的防护规则，包括机器人攻击防护、弱口令检测、敏感文件泄露检测、请求body大小限制、HTTP参数污染和扫描器检测。这些规则可有效防止自动化攻击、弱口令问题、敏感文件泄露、大数据包绕过WAF过滤、参数污染攻击和扫描器使用。

🏷️

早报｜苹果CEO特努斯回应折叠屏迟到：不做半成品/长鑫存储利润率超三星海力士/36.9万，特斯拉Model Y高性能版上市
陶哲轩等25位菲尔兹奖得主联名警告，AI公司把攻克数学难题当作模型评测基准，可能冲击数学研究与知识传承。其他科技动态：苹果CEO回应折叠屏迟到，称不赶时间...
天津光荣首度操刀，《三国志14》时隔6年推出“威力加强传承版”
9月10日，《三国志14 with威力加强传承版》正式发售，登陆PS5、PS4、Switch和Steam。该作是基于2020年发售的《三国志14》及其威力...
轻量级开源 CI/CD：Woodpecker 从零部署到跑通完整流水线
本文介绍轻量开源CI/CD工具Woodpecker，它源自Drone，用Go编写，包含Server与Agent，并复用Gitea等代码托管平台的认证。文章...
Sylvan Esso 认为你应该在优质酸奶上大方花钱
Sylvan Esso 发行新专辑《Ow ∞》，转向复古碎拍与失真吉他，被评为其最大胆转型。成员 Amelia Meath 与 Nick Sanborn ...
Anthropic CEO 表示是时候给 AI 发展踩刹车了
Anthropic CEO Dario Amodei 呼吁放缓AI开发，提出三步计划：先由第三方评估其模型，再联合业界与政府制定安全标准，最后推动中俄等采...
Open-Source Project Brings Full iOS 27 Virtualization to Apple Silicon
The open-Source project vphone-cli enables a full iOS 27 system to run as a v...