vos3000安全认证

简介

vos3000的web是java写的,因为陈旧的java版本导致已知漏洞很多,当然也可能有后门什么的.虽然现在已经转行,应邀朋友解决web注入问题,利用iptables动态获取客户端ip,加入到白名单的方式.

k8s安装cert-manager及签发泛域名证书

简介

cert-manager 是一个云原生证书管理开源项目,用于在 Kubernetes 集群中自动管理和颁发来自各种颁发源的 TLS 证书,它可以从各种受支持的来源颁发证书,包括 Let’s Encrypt、HashiCorp Vault和Venafi以及私有 PKI,它将确保证书定期有效和更新,并在到期前的适当时间尝试更新证书。