Completed · 线上运行
NOTE / 001
DEBIAN 13 · OPENRESTY · DOCKER
个人云原生自动化基础设施与安全防御演进
问题与方案: 面对公网主机每天海量恶意爆破风险,彻底重构 SSH 认证通道。禁用密码登录,部署 ed25519 现代椭圆曲线密钥免密体系;集成 Fail2ban 内核防火墙联动,对频发恶意试探自动拉黑 24 小时;配置 OpenResty 容器集群与 Let's Encrypt 证书自动静默续签体系。
成果指标: 0 渗透隐患 · 毫秒级 HTTPS 加密 · 自动续期
宿主节点: liuhaoran.cn