安全配置
已收录文章：2篇
-
Golang · Go教程 | 9小时前 | golang · HTTP · go · 服务端 · 实战 · 安全配置 · http.server MaxBytesReader ReadHeaderTimeout Go HTTP 服务 请求体限制 响应头限制Go 的 http.Server 默认足够启动一个接口，却不会替业务限定大请求体、慢请求头和响应写入时间。本文用上传接口的真实边界，拆解 MaxBytesReader、ReadHeaderTimeout、WriteTimeout 与 MaxHeaderBytes 的职责，并给出可复查的生产配置。455 收藏
-
数据库 · Redis | 2天前 | Redis · 安全配置 · 数据库运维 · ACL · 网络隔离 · Redis公网暴露 Redis protected-mode Redis ACL Redis安全配置 Redis审计Redis 被直接暴露在公网，靠一个密码或 protected-mode 都不够。更稳妥的方案是让端口只对可信应用网络开放，再用 ACL 分配最小命令和 key 权限、启用所需的传输保护并保留配置审计。本文按 Redis 官方安全文档梳理风险和可验证的检查顺序。364 收藏