Commit Graph

822 Commits

Author SHA1 Message Date
945a56a7df 实机安全复核检查点 2026-10-02 07:55:38 +08:00
84ec7c6fb4 明确证书密钥用途 2026-10-02 07:43:51 +08:00
dd2aedebd1 安全边界复核检查点 2026-10-02 07:42:31 +08:00
e1c6307270 移除服务器页面私钥提示
服务器配置页面不再展示 SSH 私钥相关说明,仅保留密码登录提示;HTTPS 证书密钥路径业务字段保持不变。
2026-10-02 07:31:25 +08:00
529f7159cd 安全边界复核前检查点 2026-10-02 07:28:42 +08:00
6ee41a3a36 明确服务器仅使用SSH密码认证
将服务器配置说明改为仅使用 SSH 密码认证,并将远程私钥路径明确为 HTTPS 证书密钥路径,避免与 SSH 私钥能力混淆。
2026-10-02 07:18:14 +08:00
ef90ff323e 开始收紧SSH私钥界面残留 2026-10-02 07:11:40 +08:00
626de357ba 移除SSH密钥入口并固定密码认证 2026-10-02 06:58:22 +08:00
fb1e36313b 开始收紧SSH认证安全边界 2026-10-02 06:54:34 +08:00
4649085a3a 开始Linux上线前整改 2026-10-02 06:49:45 +08:00
fb97b6c4ea 记录当前日期候选包生产复核结果
补充当前日期候选包的构建摘要、双机部署、安全边界、重启恢复窗口和未闭环阻塞项;明确 SSH 仅允许密码认证,不代表生产整体验收通过。
2026-10-02 06:45:55 +08:00
d9b4eb286e 开始更新当前日期候选包验收记录 2026-10-02 06:42:42 +08:00
79bae3bf2b 记录双机密码认证候选包部署复核 2026-10-02 06:32:15 +08:00
0629731598 开始更新双机生产验收记录 2026-10-02 06:29:45 +08:00
89b56745b0 收紧SSH密码认证文档安全边界 2026-10-02 06:14:14 +08:00
90ad566357 开始生产验收与SSH密码安全复核 2026-10-02 06:04:02 +08:00
362d1f9dea 记录服务重启恢复窗口与历史事务阻塞 2026-10-02 06:01:05 +08:00
b54399a329 记录服务重启复核前检查点 2026-10-02 06:00:26 +08:00
76d3721b03 记录密码认证实机部署复核 2026-10-02 05:58:48 +08:00
2f5c61d544 记录实机部署复核前检查点 2026-10-02 05:57:33 +08:00
462050144b 完成SSH私钥禁用复核与测试修复
修复数据库历史快照和备份恢复测试,清理 SSH 私钥敏感信息测试引用,更新中文整改清单与生产测试记录。后端、前端测试和构建均已通过,整体生产验收仍保持待复审。
2026-10-02 05:49:44 +08:00
5af752b25a 记录SSH私钥安全整改中间状态
提交密码认证收敛、历史字段清理迁移及相关测试调整,后续继续修复测试并完成复审。
2026-10-02 05:03:31 +08:00
d78e8e679e 开始清理SSH私钥兼容代码 2026-10-02 04:43:24 +08:00
7b280902bc 开始记录生产密码认证验收 2026-10-02 04:23:24 +08:00
76d63f4aeb 更新 SSH 安全整改进度
记录 SSH 公钥部署路径彻底移除、完整测试结果和当前生产验收未通过状态。
2026-10-02 04:09:57 +08:00
7264149f9c 彻底移除 SSH 公钥部署路径
删除远程 authorized_keys 写入、PubkeyAuthentication 配置及客户端公钥部署接口,服务器部署仅保留 SSH 密码认证。
2026-10-02 04:09:14 +08:00
7778aa5ced 停用 SSH 密钥兼容入口
停用历史 SSH 私钥生成、存储、读取和管理入口,强制服务器使用密码认证。
2026-10-02 04:03:23 +08:00
95450cb1eb 补充 SSH 密码认证实机复核进度
提交整改任务执行清单和合并优化清单的当前进度。
2026-10-02 03:49:56 +08:00
d1ffaace5f 继续安全整改前置提交 2026-10-02 03:39:25 +08:00
33dcff8b50 校正整改记录日期 2026-10-02 03:19:33 +08:00
b84b370b65 更新私钥安全整改进度 2026-10-02 03:18:09 +08:00
df99136bbe 关闭前端私钥登录入口 2026-10-02 03:16:36 +08:00
e6478ab303 迁移测试并禁止私钥认证 2026-10-02 03:12:33 +08:00
48fc5eb395 关闭生产 SSH 私钥认证流程
生产服务器认证统一使用 SSH 密码,移除私钥管理路由、自动部署和私钥认证流程。
2026-10-02 02:47:13 +08:00
dbe4f60c7d 开始私钥安全边界整改 2026-10-02 02:27:12 +08:00
1bd8036ec3 更新私钥安全整改清单
记录生产前端私钥入口移除、密码认证收敛、测试构建结果和总体验收边界。
2026-10-02 02:21:08 +08:00
79d8259371 关闭前端私钥安全入口
移除管理页面私钥板块、命令生成与私钥接口请求,服务器配置统一使用密码认证,并补充安全边界测试。
2026-10-02 02:19:28 +08:00
7c8826974f 更新私钥安全边界测试
同步移除前端私钥入口后的导航、弹窗和帮助提示断言。
2026-10-02 02:06:13 +08:00
519f815786 移除前端私钥录入与命令展示入口
收紧服务器管理页面安全边界,移除私钥导航、私钥录入、私钥命令和相关展示,保留后端兼容能力。
2026-10-02 02:01:32 +08:00
2df78496a6 记录安全边界与反代复核进度
补充双机回环监听、Nginx 80/443 反代、邮件 Web 上游边界和当前生产验收阻塞项的非敏感实机证据。
2026-10-02 01:47:50 +08:00
aea7889720 记录历史恢复证据核查结果
补充双机公网入口加固复核、历史恢复事务只读核查和测试单元收尾证据,保持阻塞项与总体验收状态准确。
2026-10-02 01:11:11 +08:00
d4603491c1 加固双机公网入口并更新验收进度
撤销第一台公网管理端口放行,补充第二台高风险端口拒绝规则,记录双机 Nginx 入口和外部复核证据。
2026-10-02 00:53:45 +08:00
1c9f37996e 建立Linux上线前加速任务清单
从整改总清单提取Linux上线前需求、执行顺序和验收口径,标记P0-10、三数据库、清库初始化及系统发信等未完成门禁;明确不处理Windows且不记录认证信息。
2026-10-02 00:26:40 +08:00
d030137bf1 校正文档进度日期
将本轮MySQL 5.7实机复核进度日期统一为2026年10月1日。
2026-10-02 00:12:25 +08:00
b6140cdea5 更新MySQL 5.7实机复核进度
补充双机MySQL 5.7实机测试结果、测试夹具误报修正、安全边界及尚未放行的生产门禁;不记录任何认证信息。
2026-10-02 00:10:22 +08:00
a139e6bd98 延长MySQL隔离实例正常关闭等待时间 2026-10-01 23:30:25 +08:00
e5e97537b7 MySQL5.7实库测试修复前检查点 2026-10-01 23:27:24 +08:00
390077b224 更新公开重置账户枚举修复及双机安全复核进度 2026-10-01 22:50:37 +08:00
51ab0a6d0c 修复公开密码重置查询泄露超级管理员身份的问题 2026-10-01 22:39:09 +08:00
df0be7f555 记录修复公开密码重置账户枚举前检查点 2026-10-01 22:33:55 +08:00