安全配置
已收录文章：3篇
-
Golang · Go教程 | 2星期前 | golang · HTTP · go · 服务端 · 实战 · 安全配置 · http.server MaxBytesReader ReadHeaderTimeout Go HTTP 服务 请求体限制 响应头限制Go 的 http.Server 默认足够启动一个接口，却不会替业务限定大请求体、慢请求头和响应写入时间。本文用上传接口的真实边界，拆解 MaxBytesReader、ReadHeaderTimeout、WriteTimeout 与 MaxHeaderBytes 的职责，并给出可复查的生产配置。455 收藏
-
数据库 · Redis | 3星期前 | Redis · 安全配置 · 数据库运维 · ACL · 网络隔离 · Redis公网暴露 Redis protected-mode Redis ACL Redis安全配置 Redis审计Redis 被直接暴露在公网，靠一个密码或 protected-mode 都不够。更稳妥的方案是让端口只对可信应用网络开放，再用 ACL 分配最小命令和 key 权限、启用所需的传输保护并保留配置审计。本文按 Redis 官方安全文档梳理风险和可验证的检查顺序。364 收藏
-
Redis 客户端出现 NOAUTH 或权限拒绝时，先用 ACL GETUSER 查看用户状态、密码规则和命令类别，再用最小权限验证实际业务命令。本文给出一套不改业务数据的排查顺序。346 收藏