V2EX › ZeroClover 的所有回复 › 第 4 页 / 共 29 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 29

❮

❯

91 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@follow 防火墙前端（ ufw / firewalld ）会加一大堆额外的规则，可能会有问题

我不喜欢防火墙前端，所以不知道会不会有问题

93 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@WhatTheBridgeSay #76

https://gist.github.com/ZeroClover/146ffb8566657fa6cca895d1120856bb

最小 NFTables 配置

Use at your own risk

94 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@ZeroClover set 的名字不小心打错了，然后复制粘贴就全错了

另外 nftables 需要先预定义这个 set

set honeypot_ipv4 {
type ipv4_addr
flags dynamic,timeout
timeout 1d
elements = { }
}

94 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@FanError 甚至不需要任何第三方工具，单凭 nftables 就能实现

tcp dport 22 ip saddr add @honeypont_ipv4 { ip saddr timeout 1d }
tcp dport 22 ip6 saddr add @honeypont_ipv6 { ip6 saddr timeout 1d }
ip saddr @honeypont_ipv4 counter drop
ip6 saddr @honeypont_ipv6 counter drop

同理，nftables 也能直接实现端口敲门，不需要任何额外软件

顺便我自己安全性要求高的直接 SSH Certificate 登录

94 天前

回复了 znsb 创建的主题 › Apple › 并不是说 iPhone 不好，单说王者荣耀流畅度 iPhone 为什么这么卡

从来不觉得 iPhone 适合玩游戏。。。

虽然 SoC 是好的，但是调度和散热都是 💩

也就 iPhone 16 这一代好一些了

单说农药的话，要么开省电模式，要么套个散热器

94 天前

回复了 shervy 创建的主题 › Apple › 怎么没有 Mac mini 热了？

对，买了十几台全放机房吃灰了，开心了吗，自尊心得到满足了吗？

94 天前

回复了 iorilu 创建的主题 › 程序员 › 明明 lets encrypt 可以提供免费证书, 为什么很多人还要花大钱买

@jim9606 不懂可以不要强答

Let's Encrypt 是 X.509 证书，和代码签名证书根本不是一个东西，你拿 EV X.509 证书也不能签二进制

然后，EV 代码签名也不再可用于内核模式驱动签名，Windows 10 1607 开始就只认微软自家签名

98 天前

回复了 studyingss 创建的主题 › 程序员 › 真诚地提醒所有人：永远不要购买 adguard 付费版本！!

AGH 的安全浏览是类似 Lookup API ，即每次访问都通过查询他的安全浏览 DNS 来检查是否被屏蔽，而不是现在浏览器主流的 Update API

官方的解释是他们买的数据是不允许再分发的

https://github.com/AdguardTeam/AdGuardHome/issues/2857

我觉得安全浏览功能基本没啥用，关掉这个就不会影响速度

98 天前

回复了 Fdyo 创建的主题 › Edge › 反 Microsoft Edge 浏览器联盟成立了 🤣🤣

@yvescheung Firefox 急的是不允许付费设置默认搜索引擎而不是拆分 Chrome ，政府提了一堆要求，媒体报道的好像就一个拆分 Chrome 而已

99 天前

回复了 Rayvonme 创建的主题 › Apple › Apple Pay 无法添加卡，稍候再试或联系发卡行获取更多信息

Apple Pay 加卡从 Apple 到卡组织到银行都有风控，任何一步给你风控了就是这样

而且你并不会知道是哪一步风控了，Apple 和银行会互相丢锅，然后你也联系不了卡组织。

有时候风控一周一个月能自动解除，有时候 SEID 被拉黑了就没救了

116 天前

回复了 TossPig 创建的主题 › 宽带症候群 › 兜兜转转一圈，还是回到了 OpenWrt

RouterOS DHCP PTR 可以靠脚本实现，把 DHCP 主机名加进 DNS 解析列表

路由器我已经放弃折腾用回硬件方案了

117 天前

回复了 papersnake 创建的主题 › 路由器 › 小米的 2.5G 傻瓜交换机的产品定位是什么

定位是割米 Boy

同价位同芯片同方案有支持网管的

133 天前

回复了 jeodeng 创建的主题 › 宽带症候群 › [全屋 wifi 组网] 请教一下有经验大哥

@dhuzbb #18 立体防御给你会完了，不仅是韭菜而且还是无知的韭菜

https://i.imgur.com/bJFONqh.png

我住的两个地方全是关上门信号等于没有的，还放一个红米就解决，给你小丑完了

134 天前

回复了 tb3fxqjq 创建的主题 › 问与答 › 现在涩涩除了建站还有其他赚钱的法子么？

@tb3fxqjq #10 会的人其实还挺多的，但是大部分没有楼主这肉身在国外的条件，被抓了的不少

134 天前

回复了 tb3fxqjq 创建的主题 › 问与答 › 现在涩涩除了建站还有其他赚钱的法子么？

纯搬运资源的卷得不行，赚钱的都是能生产资源的，比如做 3D 视频或者写游戏的

134 天前

回复了 aimagua 创建的主题 › 问与答 › 美国公司，想开美国的本土银行账户，公司户名，有啥好的推荐吗？

本土的实体银行要么飞美国开，要么能存 50K USD 以上可以开

CFSB -> Chase -> HSBC -> MS

以上存款要求逐级递增，最高需要 10M USD

最近中国人洗钱 + FinTech 瞎搞导致的监管问题虚拟银行都不好开

或者华美和国泰的公户，虽然不好用但是要求低很多

135 天前

回复了 wzdsfl 创建的主题 › 游戏 › 英雄联盟极地大乱斗爱好者召集

@wzdsfl #11 只是把几个小区合并成大区，电一网一这种大区还是只有自己的

135 天前

回复了 jeodeng 创建的主题 › 宽带症候群 › [全屋 wifi 组网] 请教一下有经验大哥

AC AP 的方案一定强过 Mesh ，不管有线无线。AP 过热是厂家自己产品垃圾，比如 Wi-Fi 6 的 TP-Link 面板 AP ，据说 Wi-Fi 7 的产品线没这个问题了。另外 AP 的用法应该是每个房间都有，而不是去指望穿墙。你单个 AP 的信号强度太高会影响漫游。

我家里就是把门附近的入户光纤直接熔接延长到书房的网络机柜了，结果入户光强度太高装维还得装法兰

135 天前

回复了 wzdsfl 创建的主题 › 游戏 › 英雄联盟极地大乱斗爱好者召集

还没说是什么区的，，，

138 天前

回复了 jiaoguan1688 创建的主题 › 问与答 › 有没有集成 paypal Stripe 的支付平台呀

谜底就在谜面上：答案是 Stripe 本身就可以接管 PayPal

https://docs.stripe.com/payments/paypal

1 2 3 4 5 6 7 8 9 10 ... 29

❮

❯