V2EX › LnTrx 的所有回复 › 第 9 页 / 共 51 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 5 6 7 8 9 10 11 12 13 14 ... 51

❮

❯

237 天前

回复了 LnTrx 创建的主题 › 云计算 › 中国境内无需担心钱包被 DDCC 的云服务

中小服务商我暂时就知道一个

雨云宁波服务器
服务：高防云服务器，带宽 100M 起步，1TB 流量
风险：（ 2 ）官方承诺达量限速，不会扣余额，可以自定义日流量限制
价格：原价 60 元/套/月起（ 2 核、2GB 内存、30GB ESSD ，30 元服务器+30 元 IP ），年付有优惠
参考： https://forum.rainyun.com/t/topic/8152

238 天前

回复了 LnTrx 创建的主题 › 云计算 › 中国境内无需担心钱包被 DDCC 的云服务

@stormtrooperx5 可能没有理解我的问题，我的意思是说，如果攻击者向 ESA 节点发送请求被拦截，到底计不计算流量。
例如攻击者发送了 100 万个 1M 文件上传的 HTTP 请求，都被 WAF 拦截，那 ESA 使用者应该支付：0 元、一笔小钱、还是 100 万 M 的流量费？
尽管没有透传到后端，但 ESA 确实消耗了入流量，按我的理解 ESA 是要付费的，EO 是不用付费的。当然，还是应该工单确认一下为好。

239 天前

回复了 LnTrx 创建的主题 › 云计算 › 中国境内无需担心钱包被 DDCC 的云服务

我还发现，阿里 ESA 是计算客户端到边缘节点请求和响应流量，而腾讯 EO 未开启智能加速的域名仅统计 EdgeOne 节点到用户客户端的应用层下行流量。
https://help.aliyun.com/zh/edge-security-acceleration/esa/product-overview/basic-package-fee
https://cloud.tencent.com/document/product/1552/94159

239 天前

回复了 LnTrx 创建的主题 › 云计算 › 中国境内无需担心钱包被 DDCC 的云服务

@stormtrooperx5 我看了下文档，感觉阿里 ESA 的描述有一些差别。腾讯 EO 说的是被拦截就不计费，但阿里说的是实际消耗了 ESA 的带宽资源就要计费。也就说尽管 WAF 请求数不限，但被拦截请求本身的流量还是要计费？

https://help.aliyun.com/zh/edge-security-acceleration/esa/product-overview/high-bill-alerts

240 天前

回复了 miaeLKK 创建的主题 › 健康 › 过敏性鼻炎了怎么办？

注意寝具清洁

240 天前

回复了 Gesar 创建的主题 › NAS › 要保证数据安全，冷储存比 nas 更好

关键在于搞清楚防的是谁。如果是怕喝茶，那一般的薄弱点在社会工程学。实在要物理安全，那考虑放到另一地更合理一点。

240 天前

回复了 liudewa 创建的主题 › 音乐 › 感觉到 2030 后华语要断层了,没什么新歌听了

不是华语要断层了，是你喜欢的华语要断层了

240 天前

回复了 Ellis 创建的主题 › iPad › iPad mini7 值得买吗，想要一个 8 寸的平板

现在安卓阵营能对标的也就联想 Y700 ，存储容量相对便宜，但没有蜂窝网络版本

241 天前

回复了 whoami9426 创建的主题 › 推广 › 为什么我能复刻补光灯的成功?

@musi 法律层面没有太多要求，《关于民事诉讼证据的若干规定》只要求是原始载体的原件。如果被告质证那再按照争议点辩论。

按我的理解，照片要有法律效力，最好是在用户拍摄的手机保存原始照片。时间要有法律效力，最好是通过国内认可的 CA 进行数字签名（证明拍摄时间不晚于某时刻）、并在画面中出现无法预测的信息（证明拍摄时间不早于某时刻）。在此基础上，再增加水印、云备份等功能。我没有用过这个 App ，不知道具体是如何做的，如果 @whoami9426 在意法律效益，还是建议咨询专业人士并做改进。

241 天前

回复了 whoami9426 创建的主题 › 推广 › 为什么我能复刻补光灯的成功?

挺有意思的，单纯宣传产品会被视为推广，但以介绍经验的方式顺带宣传就不一定算。毕竟正常的用户分享也会涉及各种品牌，不可能一刀切，很难制定清晰的分界线。虽然不是什么新颖的思路，但确实是一个十分具体的范例。

242 天前

回复了 Keystroke 创建的主题 › 程序员 › 求助：家庭服务器对外发布服务的方案

至少在中国境内，有对外发布的念头还是应该在云服务商买服务+做备案

简单的服务直接在云服务商搞，成本划不来转发到自家处理也可以。云服务器只有 IPv4 也可以通过虚拟组网等方法连到家中。

242 天前

回复了 LnTrx 创建的主题 › Android › 评小米 Bootloader 解锁进一步收紧

@ysc3839 其实就是要区分实然和应然，既要认识到剥夺用户电子产品控制权限的普遍性，也不能因为普遍性就赋予其道义上的合理性。不需要因为一己之力无法改变局面，就放弃表达符合自身利益的诉求。

243 天前

回复了 Ggxw8 创建的主题 › Android › Root 真的还是刚需吗

现在只有 root 才能修改系统证书，截获 App 通信拿光猫的管理员密码这类事情，不 root 很难实现

更重要的是，现在厂商云控的证据越来越多，可以去搜一下。这可不是禁止系统升级就能避免的，只有刷机才能确保手机体验不被厂商不小心劣化。

243 天前

回复了 jqknono 创建的主题 › 程序员 › 聊聊个人网站和域名的安全防护

@jqknono 但防刷本身往往也是按量付费的，没防住的部分也很难让厂商承担

243 天前

回复了 jqknono 创建的主题 › 程序员 › 聊聊个人网站和域名的安全防护

境内加 CDN 还是应该慎重，刷流量导致钱包重创的风险难以根治。
搞好本地防火墙和应用安全设置，扫到也不是什么大事。实在想防止暴露，还可以考虑：

1. IPv6 。非常规后缀不太可能遭被动扫到。
2. 通配符证书+非常规子域名。单域名证书可能因为证书透明度被扫到，但通配符证书不可能枚举所有子域，非常规子域名不容易被发现。

1 ... 5 6 7 8 9 10 11 12 13 14 ... 51

❮

❯