网站访问慢不一定是 CPU 或内存不够，也可能卡在 TCP 握手、连接队列、文件描述符和入口并发限制。本文梳理连接建立慢的判断方法与排查顺序。

CISA 将 Fortinet FortiSandbox 两个命令注入漏洞加入 KEV。本文梳理影响版本、在野利用风险、排查思路与升级缓解建议。

CISA 提醒多个 SharePoint Server 漏洞已被在野利用，公网协作服务器需要尽快补丁、排查入侵痕迹，并从日志、AMSI、反向代理和访问控制等方面做加固。

SonicWall SMA 1000 两项零日漏洞已遭在野利用并进入 CISA KEV。本文梳理影响范围、攻击风险、排查思路和保守修复建议。

服务器内存占用高不一定要马上重启。本文从 Linux 缓存、available、swap、进程占用和业务响应角度，说明如何判断风险与处理顺序。

Linux 负载很高但 CPU 不高，不一定是算力不足。本文从 load average、I/O 等待、D 状态进程、云盘性能和业务日志角度，梳理一套更稳妥的排查顺序。