V2EX › lupus721 的所有回复 › 第 5 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2021 年 3 月 17 日

回复了 echome 创建的主题 › 信息安全 › 大哥们学习信息安全出现过这样的问题吗？

万金油的答案之一，一专多能。你需要有一个专精方向，这个方向需要非常精，这是你最有利的武器，第二就是多能，一定要多看，你不论在服务自己的公司，还是给别人做服务，都可能看到无数的东西，遇到无数的问题，自己知道学习的越多心理的底气就越足，时刻保持谦虚，时刻保持学习，除了极少数天才，绝大多数人都是需要不断的重复来加深印象的。

尤其是在学校学习的东西，大多数时候你可能根本用不上，但是尽量不要让自己存在盲区，在遇到的时候多少有个方向就比没有强。

补充：如果确实想做安全，面面试，找找大厂的安全聊聊天，看看他们需要什么样子的人。

2021 年 3 月 15 日

回复了 suanbaner 创建的主题 › 宽带症候群 › 搭了一个测速服务器，欢迎压测，服务器带宽 10G

其他也就罢了
9999999999999
这个是触发什么 bug 了么。。。

2021 年 3 月 15 日

回复了 PUBG98k 创建的主题 › 问与答 › 如果遇到 DDOS,有没有一些低成本的解决方案呢?有些服务并不能用 CDN,因为是长连接

ddos 是很深的坑，各种问题，不同应对策略，最简单的，买阿里腾讯的高防 ip，基本收费都不便宜，按照用量算。好像几百 G 的都是没问题的，就是费用好像也惊人。

自己做过一个服务器，最简单的 iptable 连接数过多的直接 ban，最后触发了 iptable 的上线，6w 多条吧。。。后来换了策略，好像是 ip 掩码往大的调了，让条目数变少。后来感觉防御住了，但是对方小包峰值 28wpps，机房不干了，直接给我下线了。

严重的攻击感觉还是要靠专业的团队去处理一部分，当然自己设计的时候也尽量避免问题。综合性问题很难有简单的处理方案。

2021 年 3 月 15 日

回复了 lightjiao 创建的主题 › 职场话题 › 坐在隔壁的同事在办公室抽电子烟 [裂开]

开始闻着香香的没啥问题，过一会就觉得头疼了。。。估计尼古丁问题。。

2021 年 3 月 12 日

回复了 LineageSplendor 创建的主题 › 酷工作 › [北京]央企招聘安全运维工程师（内推）

薪资待遇范围呢

2021 年 3 月 12 日

回复了 devilte 创建的主题 › 问与答 › 大家的博客都用的什么框架？

折腾过一圈以后还是 wp，就像楼上说的，用什么平台不重要，能写多少更重要

2021 年 3 月 1 日

回复了 xutao881 创建的主题 › 知乎 › 同志们！尿酸高喝水真的有用！

多喝水，别嘌醇。。。

通过病例和药单可以在网上买别嘌醇

2021 年 2 月 26 日

回复了 Visitor233 创建的主题 › 程序员 › AppScan 扫描报告，请教大佬如何处理这个高危漏洞

是的，如果是我的话会反弹回来一个 shell，如果有权限维持要求还会加计划任务。如果你是 root 权限跑的程序，对方就不需要提权，直接最高了，还可以偷偷 shadow 或者放个定制版的 ssh 抓管理员现有密码的，能执行命令玩法就太多了。

2021 年 2 月 26 日

回复了 Visitor233 创建的主题 › 程序员 › AppScan 扫描报告，请教大佬如何处理这个高危漏洞

"ping+-c+1+ping.311_e885d7f4-ad03-4cef-8287- d62b4c076fee.securityip.appsechcl.com" 这是执行了一个命令，商业扫描器会配套一些公网的测试接口，应对命令执行或者 xss 漏洞，一些漏洞可能无法直接有返回，所以准备公网服务器做响应

他会监听 securityip.appsechcl.com 这个域名，一旦有人请求他的 dns 或者 ping 的报文，他就会根据请求的 variant_id 和 scan_guid 来定位到底是哪个任务的什么漏洞被执行了，认定这个漏洞是存在的，因为看不到完整的报告，所以不好说打到底是不是误报。

vX–ping-<variant_id>-<scan_GUID>.securityip.appscan.com

https://blog.hcltechsw.com/appscan/hey-dns-with-hcl-appscan-domain-name-server/

2021 年 2 月 26 日

回复了 Visitor233 创建的主题 › 程序员 › AppScan 扫描报告，请教大佬如何处理这个高危漏洞

看见危险的东西直接返回 403，或者前面加个 waf，当然这个都是治标不治本的方法。
肯定还得从程序内部找办法。最重要的是，请求的命令为啥会被执行呢，两个应该都是 RCE，一定是被定义为高危，作为扫描软件可能测试的 ping 或者 touch 之类的，如果是攻击者，一个命令，你服务器就被控制了，这类漏洞一定是高危的必须得修。。

2021 年 2 月 5 日

回复了 jiobanma 创建的主题 › 分享发现 › 想弄张卡用来注册微信等小号有什么推荐的吗

小米卡，170 开头，0 月租，什么都贵，只用来收验证码还行。

2021 年 2 月 2 日

回复了 putaozhenhaochi 创建的主题 › 程序员 › 关于 IBM Developer 中文网站关停的通知

哎，先是 google，然后 oracle，现在 ibm，下一个会是谁呢。

2021 年 1 月 15 日

回复了 iamthegrad 创建的主题 › 程序员 › 上周才买了宇宙最强的电视盒子，这次分享最强电视盒子配套的影视软件

看老毛子，竟然这玩意下面还有个散热器？
https://www.youtube.com/watch?v=hUtQe3Tglk8

2020 年 11 月 24 日

回复了 hoythan 创建的主题 › 问与答 › 被四块 10TB 的硬盘吵的失眠，该怎么办？

一样的问题，，愁死了，不知道是什么进程，感觉隔 10 秒左右启动一下一样。。。