标签：安全

▣ 2024-12-30 ◉ 955

Django 日期聚合查询的时区坑

启用时区后，直接按时间字段做日期聚合可能导致日期提前 8 小时。本文记录问题原因，并给出使用 TruncDate 规避时区偏移的处理方式。

▣ 2023-01-17 ◉ 1.2k

使用 Django 自带的部署检查工具梳理生产环境安全项，并记录 HTTPS 强制跳转、反向代理 SSL 头等关键配置。

▣ 2017-03-11 ◉ 621

一次微信公众平台从 HTTP 切换到 HTTPS 后 token 校验失败的排查记录，最终定位到 Apache SSL 加密套件兼容性问题。

▣ 2017-01-15 ◉ 1.2k

记录在 CentOS 7 下为 Apache 安装 mod_ssl、配置 443 虚拟主机、证书文件和 HTTPS 访问的基础流程。

▣ 2016-06-15 ◉ 657

博客初期的一次服务器安全事故记录：因为 MySQL root 弱密码，服务器被上传了一堆可疑文件，最后只能格式化重装。小破服务器也要认真做安全配置。