VS Code 远程连接服务器免密登录
背景在使用 VS Code 通过 Remote SSH 连接服务器时，每次操作都需要输入密码，效率较低。 通过配置 SSH 密钥登录，可以实现免密连接服务器，同时提升安全性与操作体验。 一、原理SSH 免密登录基于非对称加密： 本地生成密钥对 → 公钥上传服务器 → 私钥本地保存 → 自动认证 二、本地生成密钥在本地终端执行： ssh-keygen -t ed25519 -C "yourname-hexo" 提示： 文件路径：直接回车（默认） passphrase：可留空（方便使用） 生成后会得到两个文件： ~/.ssh/id_ed25519 # 私钥（保密） ~/.ssh/id_ed25519.pub # 公钥（上传到服务器） 三、上传公钥到服务器方法一（推荐）在本地执行： ssh-copy-id root@你的服务器IP 输入一次密码即可完成配置。 方法二（Windows 手动方式）在 Windows CMD 中执行： type %USERPROFILE%\.ssh\id_ed25519.pub 复制输出内容。 ...
Fail2ban 学习
背景服务器配置好 TCP 22 在公网中持续暴露，后疯狂被爆 SSH，在 G 老师帮助下学到 Fail2ban 一些知识，便记录之。 一、工作机制日志 → 识别攻击行为 → 动态封禁 IP（iptables / nftables） 二、工作原理1️⃣ 监听日志例如： /var/log/auth.log journalctl -u ssh 2️⃣ 用规则识别攻击比如： Failed password for root from x.x.x.x Fail2ban 会匹配连续失败登录 3️⃣ 触发封禁如果达到阈值，执行： iptables -A INPUT -s 1.2.3.4 -j DROP Fail2ban 本质是在“自动写防火墙规则” 三、Fail2ban 能做什么（能力边界）✅ 能做的1️⃣ 防 SSH 爆破（最重要）2️⃣ 防 Web 攻击（Nginx）比如： 扫描 /wp-admin SQL 注入尝试 恶意 UA 3️⃣ 防扫描4️⃣ 防 DDoS（轻量级） 不是专业防护，但能挡低级攻击 ❌ 不能做的 ❌ 高级 DDoS（需要云防护 &#...
重启
时隔八年，我又重新搭起了自己的网站。 最初接触这些东西的时候，一切都很陌生。从选服务器配置、装系统，再到配置环境，每一步都只能边查边学。 各种技术名词和内容都是一道需要跨过去的槛。 那时候能做的，就是到处找资料，对配置，面对一次次试报错。先让它能跑起来，再慢慢理解它为什么能跑起来。 这个过程很慢，但正因为慢，很多东西反而记得很牢。 真正把网站搭起来的那一刻，成就感也很直接。不是因为它有多复杂，而是因为你知道，这一路上的每一步，都是自己一点点走出来的。 八年之后，又重新做了一遍。技术没有太大变化，还是熟悉的那些东西。 但这一次，过程明显不一样了。 第一次发现有Code Agent这种东西过去很多要花很久才能解决的问题、需要反复试错的步骤现在照着流程走，基本就可以完成。 这是好事。工具更成熟了，资料更完整了，很多事情的门槛也变低了。 但真的是好事吗？把一件事做成，比真正理解它更容易。 我可以不懂任何的服务器知识，从0到1搭出一个漂亮的网站。我也可以不懂任何网络协议，依然能完玩玩代理、转发、伪装。… 有些问题还没来得及想明白，就已经被解决了。 技术本身可能并没有那么大的变化...
