
A | डिजिटल डेस्क, नई दिल्ली। भारतीय मौसम विज्ञान विभाग के अनुसार देशभर में मानसून काफी सक्रिय है और कई जगहों पर यह कहर बरपा रहा है। बारिश, बाढ़ और भूस्खलन से अनेक लोगों की मौतों की खबरें भी आ रही है।,वैष्णो देवी के यात्रा मार्ग में भूस्खलन से 34 लोगों की मौत हो गई है। जम्मू-कश्मीर में मृतकों की संख्या कुल 41 हो गई है। उत्तर भारत के लगातार बारिश से नदियां उफान पर हैं।
一键部署OpenClaw
证书装了不等于站点安全。TLS版本太低、密码套件太弱,照样会被中间人攻击和协议降级攻击盯上。尤其是站长手里的小站,很多用的还是默认配置,老旧的TLS 1.0/1.1根本没关。
下面的配置直接屏蔽TLS 1.0/1.1,只保留TLS 1.2和1.3,同时启用HSTS和OCSP Stapling,让浏览器只走安全通道。 server { listen 443 ssl http2; ssl_certificate /etc/nginx/ssl/site.crt; ssl_certificate_key /etc/nginx/ssl/site.key; ssl_protocols TLSv1.2 TLSv1.3; ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 1h; ssl_session_tickets off; add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/nginx/ssl/chain.crt; }
配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试,正确结果是握手失败。再用SSL Labs跑一下,A+就稳了。
Windows的IIS用户也能照这个思路:在注册表里关闭TLS 1.0/1.1的服务器端,并启用HSTS响应头。原理一样,只是换了个配置入口。
申请创业报道,分享创业好点子。

B | 点击此处,共同探讨创业新机遇!。
Current article:http://wassj.gangzhengganfouanlou.pics/list_wk7z/l6iy.html
Published on:02:07:24
全市招商引资工作组调度推进会议召开
我在全球玩家之前抢先体验了 Halo 2,差点把那戛然而止的结局当成 Bug 汇报了。
科学家对质子的康普顿散射进行新的测量
8.26纯碱日评:纯碱市场上行驱动不足
Meta最强交易官离开公司 曾帮助脸书收购Ins
龙港区翠海社区海绵化改造工程启动