收集一下大家对于雷池社区版的建议

收集一下大家对于雷池社区版的建议

随着更新越来越重，小鸡负担越来越大，建议增加轻量模式，仅使用检测服务+tengine，其他都不带

建议增加配置导出功能，仅支持站点即可，其他功能可能由于更新导致兼容性不佳，但是重新配的话工作量不大

支持tcp/udp转发，非http模式可以仅转发不检测，避免服务器上还要再装一套转发

支持关闭账号密码，仅用2fa，账号密码徒增复杂度

支持管理端白名单ip,仅白名单内允许访问管理端

我本来这周想通过 API 给社区写个到处配置的脚本，发现 SSL 证书的私钥现在通过 API 读取不出来。

确实是个问题：

• 不能导出私钥的话，配置导出没意义，缺少东西也没法导入进去
• 能导出私钥的话又有安全问题

可以不用支持ssl导出，安全有了保障，也不会导致复杂，真有备份需求的会直接去文件备份

导入站点配置即可，如果有ssl的提示缺少证书无法开启，对应端口关闭就好了，等后续可以手动上传证书再批量绑定

默认的ssl协议版本可以把tls1和1.1去掉，有老古董的再手动单独开

关于帖子排序的问题

现在好像是按点赞数排序的，这样以后第一页全是固定的帖子了，点赞数新帖子肯定没有老帖子多；大家想看的主要还是新帖子，老帖子大家的看过了。

排序建议：最新的帖子排在前面，我觉得可以参考下微步的X情报社区，那种就挺成熟的：https://x.threatbook.com/
比如帖子无法评论，无法举报（万一有不合时宜的内容），帖子太长影响观看（应该出个首页长度展示限制，然后按钮点击查看详情），缺乏帖子互动最好能相互评论，都已经能发帖了，评论理论上也没有风险吧。

小鸡玩什么防火墙啊？？

独立的小鸡当个入口么，后面倒是有一堆机子，但是也不能每台机子都装一个

能不能更新不覆盖 docker-compose.yml 文件呢，每次都要重新修改