Log4j攻击排查记录


介绍 前几天安全全可谓是过大年,虽然我也是安全圈一份子,但是这个年我可没有过,和我无关。 距离过年当天也以及过去了七八天了吧,今天闲得无聊登录了我的vps并看了看我的nginx日志,然后在看的时候不经意间瞟见了 "jndi:ldap" 等敏感字眼,然后一个大激灵,原来我的博客也是通过java跑起来的

申请免费SSL证书


介绍 烦死了,腾讯云天天一条短信提醒我证书快过期了,我知道快过期了,让我买我也买不起啊。 由于我的vps是nginx,所以该方式适用于nginx上的HTTPS证书部署。 2024-5-11更新,将域名接入到cloudflare了,然后cloudflare上可以直接创建SSL证书,所以现在相对来说要方