自托管服务器的五层纵深防御:从 SSH 加固到统一认证门户
用 SSH 密钥、fail2ban、端口收敛、Authelia 统一认证与路由隔离,构建五层纵深防御。
3 篇文章
用 SSH 密钥、fail2ban、端口收敛、Authelia 统一认证与路由隔离,构建五层纵深防御。
curl 全绿但浏览器卡死循环:Service Worker 请求被认证中间件劫持,用路由优先级放行静态资源修复。
讲 Traefik 自动签发 Let's Encrypt 证书,并用 Authelia ForwardAuth 统一登录,含 argon2id 哈希与路由竞争等常见坑。