Docker 29 把 firewall backend 換成 nftables 實驗支援：DOCKER-USER 這條 chain 沒了、bridge-accept-fwmark 才是新的鉤子
Docker 29 除了抬升 API 版本、把 containerd 換成預設，還多開了一條 nftables firewall backend 路線。啟用之後...
# 防火牆
3 篇文章
fail2ban 擋得了一台機器，擋不了殭屍網路：CrowdSec 用群眾情報把攻擊者封在門外
CrowdSec 是開源的協作式入侵偵測與防禦系統，透過全球社群共享的威脅情報即時封鎖惡意 IP。本文從架構、安裝、情境設定到與 fail2ban 的差異，完整...
Docker 正在繞過你的 UFW 防火牆：這不是 bug，而是設計
在 Ubuntu 或 Debian 上同時使用 UFW 和 Docker，你的防火牆規則可能完全無效。本文解析 Docker 繞過 UFW 的根本原因，以及三種...