totoro625 最近的时间轴更新 totoro625 最近的时间轴更新totoro625's repos on GitHub
CSS · 7 人关注
totoro625-font-family
totoro625的自定义字体
2 人关注
clash-docker-compose
自用国内中转路由，Clash+V2fly+Frp+MTProxy+Shadowsocks
HTML · 0 人关注
Blog-CN
totoro625的博客备案版
0 人关注
conf-demo
配置文件分享
JavaScript · 0 人关注
MakeOPRGreatAgain
jqqqqqqqqqq's [s]Buggy[/s] OPR UserJS Collection
CSS · 0 人关注
Pages-01
HTML · 0 人关注
Pages-02
旧的博客
JavaScript · 0 人关注
Pages-03
0 人关注
totoro625
HTML · 0 人关注
totoro625.github.io
 |
totoro625V2EX 第 157759 号会员，加入于 2016-02-01 22:42:08 +08:00今日活跃度排名 9001
 50  71  |
www.totoro.pub
totoro625
totoro625
totoro625
龙猫不在家 | 橙汁不甜 | totoro625
| 江苏镇江移动停用 ipv6 宽带症候群 • totoro625 • 31 天前 • 最后回复来自 Love4Taylor | 27 |
| 分享甲骨文升级账号遇到的工商银行风险提示 Oracle • totoro625 • 73 天前 |
| KernelSU 下字体模块与 Magisk 通用吗？ 小米 • totoro625 • 179 天前 |
| Chrome 系的安全 DNS 功能逻辑改了吗？ Chrome • totoro625 • 202 天前 |
| 分享 AIO 服务器兼 NAS 存储 NAS • totoro625 • 224 天前 • 最后回复来自 totoro625 | 11 |
| [号码泄露]静默三年的手机卡的副号，绑定云上贵州的第三天凌晨收到诈骗短信 iCloud • totoro625 • 243 天前 • 最后回复来自 IDAEngine | 55 |
| 2023.9 ZFS 能用于数据盘吗？关于 PVE 下 ZFS RAID 等相关 10 个疑问
1 ZFS • totoro625 • 55 天前 • 最后回复来自 xomix
|
26 |
| 支持 IPv6 回源的国内 CDN 有哪些？
1 CDN • totoro625 • 25 天前 • 最后回复来自 jianqiao031313
|
11 |
| 特殊端口代理失效的时候，可以检查一下服务商是否只允许常用端口 分享发现 • totoro625 • 2023-02-08 17:03:29 PM • 最后回复来自 selca | 1 |
totoro625 最近回复了
2 小时 40 分钟前 回复了 GopherRustaceans 创建的主题 › 路由器 › 家庭宽带 ip 固定 |
走有固定 ip 的服务器昨晚跳板访问，最简单的，搭个梯子
8 小时 50 分钟前 回复了 lurui45 创建的主题 › 信息安全 › 普通人如何保护账户密码安全 |
普通人是接触不到短信验证码以外的两步验证的
1 天前 回复了 cookLv 创建的主题 › 程序员 › 公司要做一个文件管理系统，要求可以预览文件，权限控制，分享和借阅文件，有没有推荐的方案？ |
Seafile 社区版
1 天前 回复了 nevadax 创建的主题 › 问与答 › [被撞库] 上周 bitwarden 被撞库异地登录，还好有惊无险 |
@hingle #23 非常赞同，自建的密码库被撞库，问题非常严重了，这种属于针对个人的攻击，而不是脱裤后自动化的广撒网式攻击
问题：
1. 密码管理器不设置两步验证
2. 主密码混用
3. 密码管理器的的账户名混用
4. 自建服务的登录地址泄露
5. 自用服务未设置 IP 白名单或 cf access 保护
6. 被攻击后还不抓紧全部改一遍密码
7. 为了方便不使用随机密码
8. 在公用电脑上登录自己的账户，且输入重复使用的密码
建议：
1. 使用自己的域名邮箱 catch all ，所有的账户使用不同的邮箱
2. 搭配使用不同的随机密码
3. 减少主邮箱的使用频次
4. 所有账户全部修改一遍密码
5. 启用两步验证
6. 多个密码管理器同时启用，互为备份
7. 自建 vaultwarden ，可以临时共享账号给另一个小号，在公用电脑上使用小号获取账户密码进行登录，或使用 send 功能
问题：
1. 密码管理器不设置两步验证
2. 主密码混用
3. 密码管理器的的账户名混用
4. 自建服务的登录地址泄露
5. 自用服务未设置 IP 白名单或 cf access 保护
6. 被攻击后还不抓紧全部改一遍密码
7. 为了方便不使用随机密码
8. 在公用电脑上登录自己的账户，且输入重复使用的密码
建议：
1. 使用自己的域名邮箱 catch all ，所有的账户使用不同的邮箱
2. 搭配使用不同的随机密码
3. 减少主邮箱的使用频次
4. 所有账户全部修改一遍密码
5. 启用两步验证
6. 多个密码管理器同时启用，互为备份
7. 自建 vaultwarden ，可以临时共享账号给另一个小号，在公用电脑上使用小号获取账户密码进行登录，或使用 send 功能
2 天前 回复了 uni 创建的主题 › 生活 › 怎么阻止银行给我打骚扰电话 |
安卓就官方的骚扰电话拦截
iPhone 就用运营商的骚扰电话拦截，如：中国移动高频骚扰电话防护
iPhone 就用运营商的骚扰电话拦截，如：中国移动高频骚扰电话防护
2 天前 回复了 KINGWAY 创建的主题 › 程序员 › 问个 debian 下套娃的问题 |
apt 安装 pve 组件后安装 openwrt 虚拟机
或
docker pull sulinggg/openwrt:latest 等 openwrt docker
或
docker pull sulinggg/openwrt:latest 等 openwrt docker
3 天前 回复了 drymonfidelia 创建的主题 › 分享发现 › V2 隐藏丑丑头像 CSS 代码 |
我是用广告拦截插件拦截的全部的头像
有头像不便于上班摸鱼
有头像不便于上班摸鱼
3 天前 回复了 KINGWAY 创建的主题 › 程序员 › 8.2 版本 pve 大概率有问题 |
@Jacksu #25 如果你没有手动修改过 docker 的 fuse ，那么可能是 lxc docker 数据存储默认不压缩的问题（即每个 docker 默认占满打包时预设的磁盘空间）
具体解决办法是，添加 fuse 权限，docker 安装后修改/etc/docker/daemon.json
{
"storage-driver":"fuse-overlayfs"
}
具体解决办法是，添加 fuse 权限，docker 安装后修改/etc/docker/daemon.json
{
"storage-driver":"fuse-overlayfs"
}
3 天前 回复了 jojobo 创建的主题 › 分享创造 › 抢你流量，担你因果：中国色网站 | chinese-colors.com |
3 天前 回复了 sandow 创建的主题 › Windows › 请推荐一款 windows 上用的傻瓜录屏软件，娃在电脑上读书用 |
WPS 应该默认安装了，在他的搜索栏内搜索“屏幕录制”，这个是最方便的
Select Language