hpkp 设置好了发现异常证书会自动上报给你设置的 URL

@tangzx 通过连番的邮件＋网上聊天的轰炸，终于在周末后的第一天解决了。。。。

@BXIA 哪国哪个营运商那么操蛋，听说过 4G 降 3G 的，降到 2G 的实在太罕见了吧

@douglas1997
@doresu
@viko16
@watara
@baby4free
@DreamCMS
@popok
@cctvsmg
@cdlnls
我来给楼上几位举个例子：
我曾经看到的一个人的网易跟贴：

http://tie.163.com/reply/myaction.jsp?action=reply&username=bTE4ODEwMzYyODE5QDE2My5jb20=&f=gentienickname

此人的工作情况，人生经历主要取决于他刚刚看了什么新闻。每天都在练习胡扯蛋的节奏。

V2 前几天也有吧，一会儿在这个公司工作，一会儿求 iOS 实习。

仅供娱乐。

@hinate 恩，有是有，但是手机相片的像素和屏幕的像素就不是一比一对应了，还存在角度问题。 色彩的还原度也会有很大的偏差。

以后别截图，用装了美颜 app 的手机拍

那你为什么不详细说说互动部分你目前是怎么实现的？遇到了什么样的瓶颈？

-A INPUT -m recent --update --seconds 28800 --name portscan --mask 255.255.255.255 --rsource -j LOG --log-prefix "Portscan BAN: "
-A INPUT -m recent --update --seconds 28800 --name portscan --mask 255.255.255.255 --rsource -j DROP


-A INPUT -i eth0 -p tcp -m multiport --dports 1:79,81:442,444:65535 -m recent --set --name portscan --mask 255.255.255.255 --rsource -j LOG --log-prefix "Portscan INIT: "
-A INPUT -i eth0 -p udp -m multiport --dports 1:79,81:442,444:65535 -m recent --set --name portscan --mask 255.255.255.255 --rsource -j LOG --log-prefix "Portscan INIT: "
-A INPUT -i eth0 -p tcp -m multiport --dports 1:79,81:442,444:65535 -m recent --set --name portscan --mask 255.255.255.255 --rsource -j DROP
-A INPUT -i eth0 -p udp -m multiport --dports 1:79,81:442,444:65535 -m recent --set --name portscan --mask 255.255.255.255 --rsource -j DROP
-A INPUT -m recent --remove --name portscan --mask 255.255.255.255 --rsource -j LOG --log-prefix "Portscan RMV: "

我的 iptables 里面有差不多像这样的一段，而且至少有超过一年的数据。 来自中国南方地区机房的 IP 至少过半。
这段规则大概就是，一旦谁不小心访问到了没开放的端口，那来自这个 IP 的所有数据就会被扔掉，知道你停止扫描一段时间后才会开放。

但是这样有个 bug ， 如果你有个类似论坛的东西，一个贱人插入了一张图片或者 XSS 我的 IP:9988/1.jpg 那么好了，所有看见这个页面的用户 IP 都直接被封了。

为了防止 DoS ，可以把允许 80 443 的规则放在这些前面。

@vibbow
@wql
@vibbow
总之那个国内版的 404 的时候有百度的广告，很好区分。搜索栏好像也预制了百度的什么插件。

如果用户瞎 XX 点“信任不安全的证书的话”，也没办法。
HSTSpreload 的话，不知道国内那些乱七八糟的浏览器能不能支持。

我回国的时候发现，不翻墙下载一个原版的 Firefox 简直是个不可能完成的任务。

@airqj 实在不行遮盖住部分用户名，这样基本没啥毛病

我 Linode 还剩 8T 流量，需要帮忙么？

感觉都回家吃月饼去了

@northisland AWS 能？

就阿里云支持国外信用卡，所以没办法，别无选择

我一般会给 iptables 做一些猥琐的配置

读百科的时候发现 robust 的中文翻译竟然是“鲁棒” 。。

@onlyice
@ChiangDi
对方给出的价格难免有夸大的成分，再一个价格会随着用户的察觉／卸载一路下跌。不可能持续保持这个收益。

贵的买的是保险，像是 verisign 的，要是发生了根证书密钥泄露什么的，估计能赔个几百上千万的