RRRosmontis 6d204c77fb server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线 ...

- SS 方法 aes-256-gcm → 2022-blake3-aes-256-gcm（SIP022 抗重放探测），
  PSK 为 base64(32字节) 格式；模板 config.json 同步更新
- nginx CONNECT Basic Auth 改为每节点独立密码；补充无 apache2-utils 时
  用 openssl passwd -6 的替代写法；注明 htpasswd 实时读取无需 reload
- 新增 2.5 节 fail2ban sshd 基线（含 systemd backend 与 LXC 注意事项）
- 验证清单加 fail2ban 检查项

落实状态：jp/us SS 已升级并验证；四节点 http 独立凭据已生效并验证；
fail2ban 已在 jp/us/ru/aq 全部运行（sshd jail）。

2026-09-10 10:52:35 +08:00

..

__pycache__

server_config: SS 升级 2022-blake3 + http 独立凭据 + fail2ban 基线

2026-09-10 10:52:35 +08:00

config.json

其他：

2026-08-23 14:06:28 +08:00

nodes.json

其他：

2026-08-23 14:06:28 +08:00

pac_domains.json

其他：

2026-08-23 14:06:28 +08:00

pac_ip_cn.json

其他：

2026-08-23 14:06:28 +08:00

proxy_lite.py

修复： - 节点认证方式升级为 SSO：user/password 按 URL-safe Base64 作为查询参数拼接在 config.json 的 nodes_url 后（旧 nginx auth_basic 已废弃），服务端返回的 401/403/429 等中文原因直接透出到登录框，登录框输入占位改为 SSO 邮箱

2026-09-03 22:40:50 +08:00