FAS on 大船地下室 https://bg5esn.com/tags/fas/ Recent content in FAS on 大船地下室 Hugo zh-cn This work is licensed under a Creative Commons Attribution-NonCommercial 4.0 International License. 服务器安全加固：SAS、FAS 与 EMQX 权限 https://bg5esn.com/kb/server-security/ Mon, 01 Jan 0001 00:00:00 +0000 https://bg5esn.com/kb/server-security/ SAS 负责认证、FAS 负责审计、EMQX 主题权限防止非管理员发布敏感信息，三者配合保障服务器安全。 黑名单与白名单：服务器的准入机制 https://bg5esn.com/kb/server-blacklist-whitelist/ Mon, 01 Jan 0001 00:00:00 +0000 https://bg5esn.com/kb/server-blacklist-whitelist/ 黑名单是默认放行、只拦截名单上的异常者；白名单是默认拒绝、只放行名单上的人。FMO 没有官方服务器，服务器由爱好者独立搭建；黑名单机制是开源工具与生态共识的默认设计。事实白名单准入与私密服务器不被信任体系认可，缩小服务范围仅服务本地则被允许。 桥接与集群：建服者需要了解的风险 https://bg5esn.com/kb/server-boundary/ Mon, 01 Jan 0001 00:00:00 +0000 https://bg5esn.com/kb/server-boundary/ 桥接第三方源与加入集群的边界：官方不做建议、不评估源，管理员对红线内容负责；集群有连坐、被举报、审计缺失波及等风险。 关于提取设备私钥的风险提醒 https://bg5esn.com/kb/private-key-risk/ Mon, 01 Jan 0001 00:00:00 +0000 https://bg5esn.com/kb/private-key-risk/ 私钥是呼号身份的数学化身：不建议提取，绝对不要使用在线导出工具，泄露会被审计自动拉黑。