server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线

Browse Source

- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm（SIP022 抗重放探测），
  PSK 为 base64(32字节) 格式；模板 config.json 同步更新
- nginx CONNECT Basic Auth 改为每节点独立密码；补充无 apache2-utils 时
  用 openssl passwd -6 的替代写法；注明 htpasswd 实时读取无需 reload
- 新增 2.5 节 fail2ban sshd 基线（含 systemd backend 与 LXC 注意事项）
- 验证清单加 fail2ban 检查项

落实状态：jp/us SS 已升级并验证；四节点 http 独立凭据已生效并验证；
fail2ban 已在 jp/us/ru/aq 全部运行（sshd jail）。

...

This commit is contained in:

RRRosmontis

2026-09-10 10:52:35 +08:00

parent 63837eb9d8

commit 6d204c77fb

3 changed files with 40 additions and 10 deletions

Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL

Download Patch File Download Diff File Expand all files Collapse all files

lite/__pycache__/proxy_lite.cpython-312.pyc

BIN

Binary file not shown.