Webhook 验签通过仍被重复扣款：HMAC 签名与重放攻击防护实践
## 适用场景 支付、订单、代码托管或消息平台通过 Webhook 主动回调业务系统。接口已经校验 HMAC 签名，但偶尔仍出现同一事件被重复执行，甚至攻击者截获一条合法请求后，可以在数小时后原样重放。 本文以 Python 3.11、FastAPI 和 Redis 为例，实现一套可直接落地的接收端：对原始请求体进
Tag
#安全
包含这个标签的文章。
Nginx 大文件上传返回 413：从限制链路定位到安全放行的排查实践
## 适用场景 业务通过 Nginx 上传图片、安装包、备份文件或导入数据时，小文件正常，大文件刚提交便收到 `413 Request Entity Too Large`。应用日志没有请求记录，客户端通常只看到一个 Nginx 错误页。 本文以“上传 80 MB 压缩包失败、10 MB 图片正常”为例，说明怎样确认
Nginx 反向代理后客户端 IP 全变内网地址：从 realip 配置到防伪造的排查实践
## 适用场景 业务服务部署在负载均衡、CDN、Kubernetes Ingress 或四层代理之后。应用日志中的 `remote_addr` 全是代理的内网地址，限流、风控和审计都无法识别真实访问者；更危险的是，直接信任请求携带的 `X-Forwarded-For`，会让攻击者伪造来源 IP 绕过白名单。 本文以
Linux 时间漂移导致 JWT 校验失败与 TLS 握手异常：从证据采集到 chrony 治理
## 适用场景 适用于运行在 Linux 虚拟机、物理机或容器节点上的 Web 服务。业务表现为同一版本在部分机器上间歇出现登录失效、JWT `token is not active` / `token expired`、HTTPS 握手失败或调用云 API 返回签名过期；重试、重启应用有时短暂恢复，但问题会再次出现
Windows openvpn开机自动启动
### 1.首先找到桌面的OPENVPN图标 ### 2.右键点击图标的属性，在目标路径的最后面添加 --connect client.ovpn，如下图  ### 3.按Win
CentOS 7 安装OpenVPN
#### 安装EPEL源 ``` yum -y install epel-release ``` #### 安装openvpn、easy-rsa ``` yum install easy-rsa openssh-server lzo openssl openssl-devel openvpn NetworkMan
OpenVPN server端配置文件详细说明
本文根据官方提供的server.ovpn示例文件直接翻译得出。server.conf ``` ################################################# # 针对多客户端的OpenVPN 2.0 的服务器端配置文件示例 # # 本文件用于多客户端<->单服务器端的OpenVPN
iptables使用
iptables是linux系统自带的防火墙，功能强大，学习起来需要一段时间，下面是一些习iptables的时候的记录。 <h1>语法</h1> <code>iptables(选项)(参数)</code> <h2>选项</h2> <pre class="line-numbers prism-highlight"