把服务器重置了，今晚运维力爆炸
typecho恢复起来简单，mediawiki直接炸了，手动猜表结构把心爱的 wikitext 提取出来
另外，php应用整docker的话感觉很麻烦，php-fpm.sock扔出来问题不大吧（是吧是吧？）
rsyslog有篇文章说按程序名字可以把sshd日志从auth.log里分出来👌
另外 nginx 和 sshd 成天被人打怎么防护 ，lua 不会，难不成脚本定时读日志吗？