文明之旅

给HTTPS上把锁：Nginx强密码套件配置_我的网站

一 |     노조 “공사 중단되며 피해 전가…밀린 임금 4억1800만 원 달해”                   부산의 한 복합문화시설 시행사에서 4억 원이 넘는 임금체불이 발생했다는 주장이 제기됐다. 노동계는 근로계약서를 작성하지 않은 채 임금을 상습적으로 체불했다며 해당 업체 회장에 대한 구속 수사와 엄중 처벌을 촉구했다.전국민주일반노동조합 부산본부는 26일 오전 고용노동부 부산동부지청 앞에서 기자회견(사진)을 열고 아트하랑 회장을 규탄했다. 아트하랑은 부산 기장군 오시리아 관광단지에 조성되는 복합문화시설 ‘쇼플렉스’의 시행사다.노조는 아트하랑이 경영난에 빠지면서 쇼플렉스 공사가 중단됐고 이에 따른 피해가 노동자에게 돌아갔다고 언급했다. 직원들이 급여를 정기적으로 받지 못했으며 문제를 제기한 일부 직원은 대기발령 조치도 받았다고 주장했다. 노조가 파악한 조합원 4명의 체불임금은 약 4억1800만 원으로, 개인별 체불액은 최대 1억5680만 원에 달한다.퇴사자 4명의 임금체불 사건 선고는 오는 27일 부산지법에서 이뤄질 예정이다. 노조는 아트하랑 회장이 법정구속을 피하려 실제 체불액의 50~60%만 형사공탁했다며 재판을 앞둔 면피성 조치라고 비판했다.사측의 대응 방식도 도마에 올랐다. 노조 측은 사측이 임금 지급은 미루면서 임금체불 소송과 노조 교섭에 대응하기 위해 회사 자금으로 변호사와 노무사를 선임했다고 지적했다. 근로계약서 미작성과 4대 보험 미가입 등 노동관계법 위반 의혹에 대한 철저한 조사도 요구했다. 이들은 “임금은 회사 사정이 어려우면 나중에 줘도 되는 돈이 아니다. 노동자가 자신의 노동으로 정당하게 받아야 할 생존권이자 법적으로 보장된 권리”라며 “부산동부지청은 회장을 즉각 구속 수사하고 아트하랑은 체불임금을 전액 지급해야 한다”고 밝혔다.。    

　    一键部署OpenClaw        

证书装了不等于站点安全。

二 | TLS版本太低、密码套件太弱，照样会被中间人攻击和协议降级攻击盯上。尤其是站长手里的小站，很多用的还是默认配置，老旧的TLS 1.0/1.1根本没关。    

下面的配置直接屏蔽TLS 1.0/1.1，只保留TLS 1.2和1.3，同时启用HSTS和OCSP Stapling，让浏览器只走安全通道。    server {        listen 443 ssl http2;        ssl_certificate     /etc/nginx/ssl/site.crt;        ssl_certificate_key /etc/nginx/ssl/site.key;             ssl_protocols       TLSv1.2 TLSv1.3;        ssl_ciphers         ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;        ssl_prefer_server_ciphers on;             ssl_session_cache   shared:SSL:10m;        ssl_session_timeout 1h;        ssl_session_tickets off;             add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;        ssl_stapling on;        ssl_stapling_verify on;        ssl_trusted_certificate /etc/nginx/ssl/chain.crt;    }    

配置完用openssl s_client -connect yourdomain.com:443 -tls1_1测试，正确结果是握手失败。再用SSL Labs跑一下，A+就稳了。    

Windows的IIS用户也能照这个思路：在注册表里关闭TLS 1.0/1.1的服务器端，并启用HSTS响应头。原理一样，只是换了个配置入口。

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://www.liangkuataosanxuanmiancen.sbs/lucad/6ys.html

Published on:13:17:44