|
|
84ec7c6fb4
|
明确证书密钥用途
|
2026-10-02 07:43:51 +08:00 |
|
|
|
dd2aedebd1
|
安全边界复核检查点
|
2026-10-02 07:42:31 +08:00 |
|
|
|
e1c6307270
|
移除服务器页面私钥提示
服务器配置页面不再展示 SSH 私钥相关说明，仅保留密码登录提示；HTTPS 证书密钥路径业务字段保持不变。
|
2026-10-02 07:31:25 +08:00 |
|
|
|
529f7159cd
|
安全边界复核前检查点
|
2026-10-02 07:28:42 +08:00 |
|
|
|
6ee41a3a36
|
明确服务器仅使用SSH密码认证
将服务器配置说明改为仅使用 SSH 密码认证，并将远程私钥路径明确为 HTTPS 证书密钥路径，避免与 SSH 私钥能力混淆。
|
2026-10-02 07:18:14 +08:00 |
|
|
|
ef90ff323e
|
开始收紧SSH私钥界面残留
|
2026-10-02 07:11:40 +08:00 |
|
|
|
626de357ba
|
移除SSH密钥入口并固定密码认证
|
2026-10-02 06:58:22 +08:00 |
|
|
|
fb1e36313b
|
开始收紧SSH认证安全边界
|
2026-10-02 06:54:34 +08:00 |
|
|
|
4649085a3a
|
开始Linux上线前整改
|
2026-10-02 06:49:45 +08:00 |
|
|
|
fb97b6c4ea
|
记录当前日期候选包生产复核结果
补充当前日期候选包的构建摘要、双机部署、安全边界、重启恢复窗口和未闭环阻塞项；明确 SSH 仅允许密码认证，不代表生产整体验收通过。
|
2026-10-02 06:45:55 +08:00 |
|
|
|
d9b4eb286e
|
开始更新当前日期候选包验收记录
|
2026-10-02 06:42:42 +08:00 |
|
|
|
79bae3bf2b
|
记录双机密码认证候选包部署复核
|
2026-10-02 06:32:15 +08:00 |
|
|
|
0629731598
|
开始更新双机生产验收记录
|
2026-10-02 06:29:45 +08:00 |
|
|
|
89b56745b0
|
收紧SSH密码认证文档安全边界
|
2026-10-02 06:14:14 +08:00 |
|
|
|
90ad566357
|
开始生产验收与SSH密码安全复核
|
2026-10-02 06:04:02 +08:00 |
|
|
|
362d1f9dea
|
记录服务重启恢复窗口与历史事务阻塞
|
2026-10-02 06:01:05 +08:00 |
|
|
|
b54399a329
|
记录服务重启复核前检查点
|
2026-10-02 06:00:26 +08:00 |
|
|
|
76d3721b03
|
记录密码认证实机部署复核
|
2026-10-02 05:58:48 +08:00 |
|
|
|
2f5c61d544
|
记录实机部署复核前检查点
|
2026-10-02 05:57:33 +08:00 |
|
|
|
462050144b
|
完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试，清理 SSH 私钥敏感信息测试引用，更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过，整体生产验收仍保持待复审。
|
2026-10-02 05:49:44 +08:00 |
|
|
|
5af752b25a
|
记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整，后续继续修复测试并完成复审。
|
2026-10-02 05:03:31 +08:00 |
|
|
|
d78e8e679e
|
开始清理SSH私钥兼容代码
|
2026-10-02 04:43:24 +08:00 |
|
|
|
7b280902bc
|
开始记录生产密码认证验收
|
2026-10-02 04:23:24 +08:00 |
|
|
|
76d63f4aeb
|
更新 SSH 安全整改进度
记录 SSH 公钥部署路径彻底移除、完整测试结果和当前生产验收未通过状态。
|
2026-10-02 04:09:57 +08:00 |
|
|
|
7264149f9c
|
彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口，服务器部署仅保留 SSH 密码认证。
|
2026-10-02 04:09:14 +08:00 |
|
|
|
7778aa5ced
|
停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口，强制服务器使用密码认证。
|
2026-10-02 04:03:23 +08:00 |
|
|
|
95450cb1eb
|
补充 SSH 密码认证实机复核进度
提交整改任务执行清单和合并优化清单的当前进度。
|
2026-10-02 03:49:56 +08:00 |
|
|
|
d1ffaace5f
|
继续安全整改前置提交
|
2026-10-02 03:39:25 +08:00 |
|
|
|
33dcff8b50
|
校正整改记录日期
|
2026-10-02 03:19:33 +08:00 |
|
|
|
b84b370b65
|
更新私钥安全整改进度
|
2026-10-02 03:18:09 +08:00 |
|
|
|
df99136bbe
|
关闭前端私钥登录入口
|
2026-10-02 03:16:36 +08:00 |
|
|
|
e6478ab303
|
迁移测试并禁止私钥认证
|
2026-10-02 03:12:33 +08:00 |
|
|
|
48fc5eb395
|
关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码，移除私钥管理路由、自动部署和私钥认证流程。
|
2026-10-02 02:47:13 +08:00 |
|
|
|
dbe4f60c7d
|
开始私钥安全边界整改
|
2026-10-02 02:27:12 +08:00 |
|
|
|
1bd8036ec3
|
更新私钥安全整改清单
记录生产前端私钥入口移除、密码认证收敛、测试构建结果和总体验收边界。
|
2026-10-02 02:21:08 +08:00 |
|
|
|
79d8259371
|
关闭前端私钥安全入口
移除管理页面私钥板块、命令生成与私钥接口请求，服务器配置统一使用密码认证，并补充安全边界测试。
|
2026-10-02 02:19:28 +08:00 |
|
|
|
7c8826974f
|
更新私钥安全边界测试
同步移除前端私钥入口后的导航、弹窗和帮助提示断言。
|
2026-10-02 02:06:13 +08:00 |
|
|
|
519f815786
|
移除前端私钥录入与命令展示入口
收紧服务器管理页面安全边界，移除私钥导航、私钥录入、私钥命令和相关展示，保留后端兼容能力。
|
2026-10-02 02:01:32 +08:00 |
|
|
|
2df78496a6
|
记录安全边界与反代复核进度
补充双机回环监听、Nginx 80/443 反代、邮件 Web 上游边界和当前生产验收阻塞项的非敏感实机证据。
|
2026-10-02 01:47:50 +08:00 |
|
|
|
aea7889720
|
记录历史恢复证据核查结果
补充双机公网入口加固复核、历史恢复事务只读核查和测试单元收尾证据，保持阻塞项与总体验收状态准确。
|
2026-10-02 01:11:11 +08:00 |
|
|
|
d4603491c1
|
加固双机公网入口并更新验收进度
撤销第一台公网管理端口放行，补充第二台高风险端口拒绝规则，记录双机 Nginx 入口和外部复核证据。
|
2026-10-02 00:53:45 +08:00 |
|
|
|
1c9f37996e
|
建立Linux上线前加速任务清单
从整改总清单提取Linux上线前需求、执行顺序和验收口径，标记P0-10、三数据库、清库初始化及系统发信等未完成门禁；明确不处理Windows且不记录认证信息。
|
2026-10-02 00:26:40 +08:00 |
|
|
|
d030137bf1
|
校正文档进度日期
将本轮MySQL 5.7实机复核进度日期统一为2026年10月1日。
|
2026-10-02 00:12:25 +08:00 |
|
|
|
b6140cdea5
|
更新MySQL 5.7实机复核进度
补充双机MySQL 5.7实机测试结果、测试夹具误报修正、安全边界及尚未放行的生产门禁；不记录任何认证信息。
|
2026-10-02 00:10:22 +08:00 |
|
|
|
a139e6bd98
|
延长MySQL隔离实例正常关闭等待时间
|
2026-10-01 23:30:25 +08:00 |
|
|
|
e5e97537b7
|
MySQL5.7实库测试修复前检查点
|
2026-10-01 23:27:24 +08:00 |
|
|
|
390077b224
|
更新公开重置账户枚举修复及双机安全复核进度
|
2026-10-01 22:50:37 +08:00 |
|
|
|
51ab0a6d0c
|
修复公开密码重置查询泄露超级管理员身份的问题
|
2026-10-01 22:39:09 +08:00 |
|
|
|
df0be7f555
|
记录修复公开密码重置账户枚举前检查点
|
2026-10-01 22:33:55 +08:00 |
|
|
|
b1ab611959
|
记录公开重置查询账户枚举风险并保持上线阻塞
|
2026-10-01 22:32:15 +08:00 |
|
