wordpress也可以自动更新,也有大量工程师维护. 不过你说主要的问题来自插件,那我无可反驳,毕竟插件太多太杂,插件只是单人/小型团队维护,漏洞百出+各类供应链攻击的可能性较大.

不算,公开的和未公开的基本是一样的内容.

按照你这个理论,那就不要用苹果,不要用RSA/AES,不要用chrome. 这种显然是不对的,高价值目标才值得国家级黑客去攻击,这取决于高价值目标用什么系统,而不是什么多就不用什么. 单纯从安全性来说,关注度越大的,安全审计越频繁,开源,更新速度快,安全性越高.

可以,很强势.

浪花淘尽英雄

漏洞挖掘和修复当然重要,但不能因此否定封IP/加密/WAF等防护措施。安全本是纵深防御,漏洞不可能保证100%不存在,发现修复和缓解应同时进行 真正有问题的不是封IP,而是拿这些措施冒充漏洞修复。WAF/IP风控作为额外防线,在漏洞尚未修复时仍然有实际价值 应该反对的是只做外围防护,而非认为外围防护没用

封 IP 的主要价值不是让攻击者气到砸电脑，而是让某一类恶意流量暂时进不来，降低攻击成本和防守侧资源消耗。同时也可以降噪更精准的分析高价值攻击。

当 AI 已经能够完成几乎所有事情，人类探索宇宙的意义，可能恰恰不是因为宇宙需要我们。 而是因为我们想亲眼看看，宇宙到底是什么。

可以,很强势!

可以试下这个,把秘密藏在任何地方 浏览器内本地执行 ddosi.org/stegox/

感谢认可.

IP过滤器 IP Filter ddosi.org/ip.html

You can give this a try: ddosi.org/packetlens/. It can quickly analyze the Wireshark data packets.

StegoX 深层隐写术 ddosi.org/stegox/

I will complete the English translation in the next version.

手动去wireshark提取文件,IP,dns域名,sni等等耗时间,不如将其自动化,况且可以对个人电脑进行比如抓一天的数据包来进行自我的一个安全排查,互联网上找不到这样的,那就自己造一个.

开源的

PacketLens 现在已上线,地址: ddosi.org/packetlens/ 不够完善的地方后续会继续改进.