383772d39f
主要更新： 1. FRP服务器诊断与修复 - 发现并修复文件描述符耗尽问题（65,536 → 1,048,576） - 分析并解决用户上传失败问题 - 确认SSH服务器安全未被攻破 2. 安全防护系统部署 - 部署IP黑名单防火墙（封禁20+攻击者） - 设置SSH端口速率限制 - 配置自动化定时任务（每小时更新） - 安装Fail2ban实时防护系统 - 添加白名单保护机制 3. 内网访问优化 - 改进内网检测逻辑 - 添加网络状态API - 优化钉钉登录流程 - 完善信息补充功能 4. 文档完善 - FRP服务器诊断修复报告 - SSH安全评估报告 - Fail2ban使用指南 - 文件描述符详解 - 用户上传失败原因分析 - 防火墙配置说明 - 内网检测改进报告 修复的问题： - ✅ 文件描述符耗尽导致的服务异常 - ✅ 用户上传失败（影响9.5小时） - ✅ SSH暴力破解攻击（91,299+次） - ✅ 第三方项目攻击影响 - ✅ 127.0.0.1误封禁问题 部署的安全措施： - 三重防护体系（Fail2ban + 防火墙 + 强密码） - 自动化监控和封禁 - 实时攻击拦截（秒级响应） - 完整的管理和监控工具 测试环境：开发环境 影响范围：服务器安全、用户上传、系统稳定性 当前状态：✅ 所有问题已修复，系统运行正常
50 lines
1.6 KiB
YAML
50 lines
1.6 KiB
YAML
version: '3.8'
|
|
|
|
services:
|
|
app:
|
|
build:
|
|
context: .
|
|
dockerfile: Dockerfile
|
|
container_name: youyidian-3d-material
|
|
restart: unless-stopped
|
|
ports:
|
|
- "4320:3000"
|
|
dns:
|
|
- 223.5.5.5 # 阿里云DNS
|
|
- 8.8.8.8 # Google DNS
|
|
- 114.114.114.114 # 114DNS
|
|
environment:
|
|
- NODE_ENV=production
|
|
- DATABASE_URL=postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
|
|
- DATABASE_DRIVER=node
|
|
- KEY_VAULTS_SECRET=/7DcksaICAECGjB38O3s8AE0wj2NoGzwIog0iUUMugY=
|
|
- VECTOR_DB=pgvector
|
|
- PGVECTOR_DB_URL=postgresql://gongxiangpan:gongxiangpan123@192.168.58.20:5432/lobechat
|
|
- STORAGE_PROVIDER=s3
|
|
- S3_ENDPOINT=https://s3.1080p.hk
|
|
- S3_BUCKET=jsxiangche
|
|
- S3_ACCESS_KEY_ID=AEvT1p0wSNjow3Asu9NV
|
|
- S3_SECRET_ACCESS_KEY=u8nzFl1S6dNoT5PQaQhkHz8Du6iX0hVnPswtvHhs
|
|
- S3_REGION=us-east-1
|
|
- S3_PUBLIC_DOMAIN=https://s3.1080p.hk/jsxiangche
|
|
- S3_ENABLE_PATH_STYLE=1
|
|
- S3_SET_ACL=1
|
|
- S3_PREVIEW_URL_EXPIRE_IN=7200
|
|
- NEXT_PUBLIC_S3_FILE_PATH=由壹点AI/
|
|
- NEXTAUTH_URL=http://192.168.58.20:4320
|
|
- NEXTAUTH_SECRET=your-secret-key-change-this-in-production
|
|
- GEMINI_API_KEY=sk-NqhrkeBudn6pUtStnOuOnGyDfasogvFSsex4YgjDXJU3SK3E
|
|
- GEMINI_API_BASE_URL=https://api.huandutech.com/v1
|
|
- GEMINI_MODEL=gemini-2.0-flash-exp
|
|
- DINGTALK_CLIENT_ID=ding1bs1gxwrcfu16x0f
|
|
- DINGTALK_CLIENT_SECRET=qUmj_gBDzpPEYR3RA3hRqKzwu11a986O-wKfP8V5lDHXn7XJrXxW79KIeP5G-mcY
|
|
volumes:
|
|
- ./uploads:/app/uploads
|
|
networks:
|
|
- app-network
|
|
|
|
networks:
|
|
app-network:
|
|
driver: bridge
|
|
|