在管理 Linux 服务器时，监控系统性能和排查故障是必不可少的工作。无论是发现服务器运行缓慢的原因，还是优化资源使用，都需要获取实时的系统状态信息，比如 CPU 占用、内存使用、磁盘读写、网络流量等。 这时候，dstat 就派上用场了。它是一款功能强大的 Linux 性能监控工具，可以同时显示多个系统指标，帮助我们更直观地了解服务器的运行状况。相比 vmstat、iostat、netstat 这 […]

在网络安全领域，黑客攻击从未停止过。然而，2024 年 3 月，一名开发者的偶然发现，阻止了一场可能席卷全球的安全灾难。这场危机的核心是一款名为 XZ Utils 的开源工具，它被植入了恶意代码，这些代码如果成功运行，黑客将能够控制全球范围内的 Linux 系统。本文将带你了解这起事件的来龙去脉，以及我们能从中学到什么。 背景回顾：比 Log4Shell 更危险的漏洞 还记得 2021 年的 Lo […]

篡改网站（Deface Website）是渗透测试中常见的攻击手段之一，通过篡改目标网站的首页内容，可以起到警示、测试甚至恶意宣传的作用。本期文章，我将带大家从基础知识入手，深入解析如何实现网站篡改和利用XSS漏洞进行攻击。