安全

4 篇相关内容

• 容器与云原生 2026-10-20

  容器安全

  容器安全 Docker 运行时安全 容器安全基础 权限隔离 容器内 root 与逃逸风险 5.1.1.1 功能简介 Docker 容器默认可能以 root（UID 0）运行进程。容器通过 namespace、Linux capabilities、seccomp 和其他机制限制进程，但仍共享宿主机内核

  1 阅读 0 评论 更新 10-20
• 网络与 Web 2026-10-19

  HTTPS 与安全加固

  HTTPS 与安全加固 本节目标：为 Nginx 配置 HTTPS 并完成基础安全加固，让 Nginx 从“流量入口”升级为“安全入口”。 实验环境说明：本节沿用 Day 9-2 的实验环境——lb1 为 Nginx 接入层，backend1/backend2/backend3 为三台 Nginx

  0 阅读 0 评论 更新 10-21
• 安全 2026-10-19

  安全加固与高可用

  安全加固与高可用 本篇包含 iptables 扩展、DNAT 与反向代理抓包、nftables、若依 Actuator、LVS 与 Keepalived 实验。各节是独立环境，规则、接口、源地址和连接状态均以对应实验为准，不把多套防火墙规则叠加使用。 1. iptables 扩展实践 1.1 UDP

  0 阅读 0 评论 更新 10-21
• 网络与 Web 2026-10-19

  Web 安全加固与高可用

  Web 安全加固与高可用 1 安全加固实践 1.1 环境梳理 1.1.1 常见端口清单 标准业务端口对照表（Web 服务全栈） 服务组件 默认端口 网络访问层级 访问可信源范围 安全风险等级 SSH 远程管理 22 管理内网 仅运维管理段 10.0.0.0/24 高危（公网暴露易暴力破解） Ngin

  0 阅读 0 评论 更新 10-21