Euler Rap · 全栈与 AI 研发
细雨初晴
公网 Linux 服务器必然被 SSH 爆破扫描,两个工具/文件构成"看清它 → 掐断它"的闭环:btmp 是"谁试过开门"的流水账(看得见),fail2ban 是"试太多次自动锁门"的门禁(治得了)。btmp:登录失败流水账btmp 是 Linux 登录失败记录文件(/var/log/btmp),由 sshd/PAM 在每次认证失败时追加一条二进制记录。配套工具:sudo lastb
细雨初晴
公网站点的访问日志里,"爬虫"和"攻击扫描器"高度混淆:同一个 GET /.env 请求,可能是正经公司的健康检查,也可能是攻击者的密钥捞取——日志层面无法区分,因为请求本身一模一样。理解这个边界,才能既不误封搜索引擎(SEO 灾难),又不放走真攻击。三类"爬虫"的真实画像类型例子打 .env 吗目的搜索引擎爬虫Googlebot、bingbot、Baiduspider从不打只爬页面/robots
细雨初晴
一句话:不依赖任何 GIS 框架,用「OSM/高德数据 + Three.js 挤出」纯手搓校园 3D 地图。数据与渲染分离,任何"数据可视化 3D"都是同一套路。核心认知:地图 API 从不给你 3D,只给坐标地图类 API(高德/OSM/百度)返回的本质是带坐标的表格:楼 = 一圈经纬度点(墙脚轮廓)+ 属性(名字、层数)路 = 一串中心线点 + 等级(primary/service/footw
细雨初晴
一句话JS 里未 import/未声明的裸标识符会向上解析到 window 上的同名全局。现代浏览器暴露了 window.Navigation（Navigation API，Chrome 102+）等 WebIDL 接口对象，React 把它当组件 <Navigation …/> 渲染、调用它时抛 TypeError: Illegal constructor，且组件栈显示 <Na
细雨初晴
什么是"降智" (Model Degradation / Silent Downgrade)降智（社区黑话，又称"暗削"）指模型能力被静默下调，用户感知到"变笨了"但官方不承认。常见触发场景：官方风控/限流：IP 风险过高、用量超标、服务器负载大时，后端动态下调推理算力预算。中转站掺水：第三方 AI API 中转站拿低价国产模型（如 GLM）或小模型冒充高价国外模型（Claude、GPT、Gemi