估计 10-20 刀是能接受的上限，再贵，那就免费吧。。。

自己 ttrss 也搭建了，但是感受还是差一些

@tool2d 内核版本老，那就单独升级 openssl 组件也可以的，要达到你上面你预估的 443 直接命令执行，还是很难的，相对而言担心 nginx 都会多过 openssl ，我刚才又详细确认了下，openssl 历史上都没找到命令执行（个别给的 possibly execute arbitrary code ）没有看到过外界有过先例。

“Unencrypted protocol detected over encrypted port, could indicate a dangerous misconfiguration” 这个本身只是一个预估，发现了疑似明文的在本该加密的端口通讯，多关注服务器本身的日志，报警之类的更靠谱。

不是说 openssl 不会出问题，只是需要足够的证据，就现有的情况，提前排查后面 web 容器，应用，中间件等的风险更有价值。

@tool2d 注入的前置探针？我孤陋寡闻了，没太理解啥意思，望指教。

还会有后面，服务其返回了预期结果（如果请求方数据报文有问题，ssl 相关应该是直接抛弃啊），如果确实攻击者掌握了一些 0day ，比如心血那种，那确实会出现后面你说的情况，不过好像也没听到 ssl 最近有爆洞啊。

就算拒绝服务栈溢出到命令执行还有不少的路要走，暂时为止没有听说哪个 ssl 的漏洞可以直接打到命令执行这个层面的，也望一起指教。

最后 post ，随便 po 呗，业务系统上做好校验、过滤。不符合的全丢就是了，当然，要是有上传接口确实需要格外注意。

这个 ssl hello 能干啥呢？ dos 消耗资源么？

@shuxhan +1

海尔 376+368

建议重做应用，cp 东西，别想着完全查清楚对方做了什么。 给 28 楼点赞。

网安可以说扫就扫么，万一扫挂了算谁的。。

14 楼值得多理解理解

在用 microfeed ，全托管到 cf 上了，不过感觉还是摸索实验为主

同问，还有苹果手机，哈哈，闲置着浪费，性能怎么也应该比 1c1g 的服务器强不少吧

在用 anolis 8.8

@Fizzyi 这帖子是真详细啊。。。

我感觉我得折腾下了，现在是国区加的土区的账号，感觉有一定风险。

瑟瑟发抖

一个产品综合的价值，一部分以价格方式展示，一些以时间精力等其他的方式组成。

示例 1 、
我不是不能买那么贵，只是我希望来参与我这件事的人，是即愿意花 xxx 元，又愿意花 yyy 时间的人。

示例 2 、
同理一些名牌包包，你除了要花 xxx 钱，还要配货 xxx ，才是我目标。

示例 3 、
我手机就卖 1999 ，但是还需要为买手机这件事，排队，等候的人。

@xiaochong 开始不给屋子里弄水路总阀，强烈要求下才给加了；橱柜尺寸全错 1 次，洗碗机柜门 2 次，定制衣柜柜门一次，整体施工基本每一个环节都有点小问题。墙上裂纹一次（长度 50cm+）；开关给设计到柜门里面；窗帘的电源插座漏出来一半；改燃气管管路差点没法通气，不说了，想想都难受

选了被窝，一言难尽，不做推荐吧，，其他不知道

今天是 6A300 1.4.0

还在使用 1.3.9 5E135 ，估计是逐步灰度的吧。