shubuzuo
shubuzuo

述而不作

nginx


nginx 密码套件安全排查

在一次三级等保检测中通过nmap扫描发现nginx服务器存在SSL/TLS密码套件安全隐患,这场排查揭示了云环境安全配置的深层隐忧。当本地测试显示配置正常而外网检测却持续报错时,问题焦点逐渐从服务器本身转向了网络链路中的未知中间件——最终发现阿里云WAF的默认配置竟未禁用TLS 1.2等不安全协议,这个被运维团队忽视的"透明层"成为真正的风险源。整个排查过程如同抽丝剥茧般展示了安全验证的复杂性:当测试结果产生矛盾时如何通过定位方法论缩小排查范围?当基础设施存在多层封装时如何穿透技术迷雾?更值得深思的是,这场由配置疏漏引发的连锁反应背后,暴露出云产品链路中隐含的安全责任盲区——当WAF这类前置组件缺乏配置审计机制时,后端服务的安全加固是否注定事倍功半?这提醒我们关注云环境下的安全闭环必须超越单一组件视角,如何确保中间件链的每个环节都符合安全标准?如何在架构设计阶段就建立可验证的防御体系?这些问题或许比单纯更新密码套件列表更具现实意义。--Qwen3

2023 nginx docker centos work security cloud

AutoQuery 使用及部署(github-actions)

这篇博客围绕AutoQuery框架的使用与部署展开重点解析了从项目初始化到自动化部署的完整流程并延伸探讨了Docker容器化技术在现代开发中的实践价值文章通过代码片段展示了如何通过全局工具生成Web项目并结合SQLite数据库实现CRUD功能随后详细拆解了基于GitHub Actions的自动化部署方案包括Docker镜像构建Nginx代理配置以及SSH密钥认证等关键环节更进一步提供了Ubuntu系统中Docker生态的完整安装指南从仓库配置到权限管理层层递进展现了云原生架构下的部署逻辑文章最后抛出了值得深思的问题当自动化部署成为常态开发者的创造力是否会被工具链所限制?当Docker容器成为标准配置我们是否正在构建一个更轻量还是更脆弱的系统?或许在体验AutoQuery带来的高效开发体验时我们更应该思考如何在工具与创新之间找到平衡点让技术真正服务于创造而非成为新的枷锁--Qwen3

.Net devops nginx docker github ci-cd

  • 1