V2EX › michael2016 的所有回复 › 第 4 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2017-01-11 15:53:32 +08:00

回复了 michael2016 创建的主题 › 程序员 › 个人邮箱、公司邮箱、数据库密码等关键账号密码裸放在 github 上是啥意思？

@mokeyjay 你的可能性一条都没说对，隔行如隔山！

2017-01-09 13:51:43 +08:00

回复了 helloworld01 创建的主题 › 数据库 › MongoDB 数据库被入侵删除事件分析

@orvice 是的，推荐使用源安装，一方面有配置文件，另一方面默认有一些安全策略，但是个人觉得仅仅 bind 是不够的，我发现了这篇加固文档不错， https://help.aliyun.com/knowledge_detail/37451.html

2017-01-08 08:01:32 +08:00

回复了 helloworld01 创建的主题 › 数据库 › MongoDB 数据库被入侵删除事件分析

打开 mongoDB 官网，可以随便下载 gz 包，但是在官方的 install manual 里面则是 rpm 安装， gz 包里面是没有任何 conf 配置文件的，有很多技术小白下来就直接用，不加任何参数， mongodb 官方可能是为了推广这个数据库降低了使用门槛，但是对于数据库这么关键的业务，同样带来了不可预料的安全问题，可以说，用户和 mongoDB 要各打几大板，用户要承担更多的责任，对于任何软件，建议研究透了要，谨慎使用，这个行业不是什么人都可以会得，专业人干专业事情,否则代价很大！

2016-12-28 16:05:04 +08:00

回复了 michael2016 创建的主题 › 信息安全 › 青藤云，看这名字实在是跟安全搭不上边，为啥要起这个名字？

@liyang19901009 你要去买个锤子和手机才能知道是个啥。。。

2016-12-28 15:39:30 +08:00

回复了 brainjoy 创建的主题 › 信息安全 › 入行网络安全需要哪些方面的认证？

把 CISSP 看到能背为止。。。

2016-07-28 15:36:42 +08:00

回复了 liuzhedash 创建的主题 › 云计算 › 阿里云连接（ ssh/mysql）自动关闭的问题

建议不要一直保持会话，考虑到安全原因，会话超时可以防止恶意连接、误操作情况发生。

2016-07-22 15:07:12 +08:00

回复了 michael2016 创建的主题 › SSL › 12306,你在乎一个证书的钱么？ https://kyfw.12306.cn/

@SourceMan 12306 需要再做一个浏览器才行。。。

2016-07-22 15:06:39 +08:00

回复了 michael2016 创建的主题 › SSL › 12306,你在乎一个证书的钱么？ https://kyfw.12306.cn/

信任问题，信任问题，信任问题。。。

2016-07-04 15:25:18 +08:00

回复了 cq65617875 创建的主题 › 云计算 › 腾讯云说我一小时用了 2.5TB 的流量

建议排查一下服务器上是否被入侵，出方向的流量一般都是 DDOS 肉鸡。

2016-07-01 14:09:07 +08:00

回复了 767690339 创建的主题 › PHP › 学 PHP 求推荐一些比较好的书籍！新人第一次发帖

供参考入门：
http://www.w3school.com.cn/php/php_ref.asp
https://secure.php.net/manual/zh/

2016-07-01 14:00:10 +08:00

回复了 Patrick95 创建的主题 › Ubuntu › Win10 与 ubuntu 双系统，怎么为 ubuntu 设置引导？

对于 Windows 系统和 Linux 双系统环境，一定要用 Linux 的 Grub 去做优先引导。

2016-07-01 13:51:14 +08:00

回复了 michael2016 创建的主题 › 新手求助 › V2EX，第一次用你，你就把我的热心肠给拒绝了...

@irainsoft 现在是无业游民，自己折腾点实体门店，喜欢技术，研究云计算，偏向云计算安全， 10 多年的信息安全工作者，当然自己也是一个云计算受益者，大家有兴趣的话可以一起多交流！

2016-07-01 12:03:08 +08:00

回复了 qcloud 创建的主题 › 云计算 › 讲真，生产环境部署，不知道该用哪家云了！！！

@Nitromethane 深有同感。
选择一家 CSP 很重要：
1.总体实力，比如人力保障资源、服务资源、容灾能力、安全能力、监管能力、合规能力等整体的能力让客户觉得安心；
2.一站全面解决用户想要的，我在阿里云上可以找到我想要的，当然如果你是一个小白，那可能是比较痛苦的。

2016-07-01 12:00:00 +08:00

回复了 openbaby 创建的主题 › 云计算 › 服务器商说是有攻击把服务器给停了，并发来了日志，请帮忙看一下。

1.站在 CSP 角度考虑：
云业务里面带宽成本是极高的，作为一家 CSP ，这样的行为也是可以理解的，所以想玩云，要有足够的钱来烧，从侧面也看出了一家 CSP 的实力；
2.站在租户的角度考虑；
作为任何一个上云，把业务放在云上的最终使用用户来说，在关注云上的业务安全是必要的，安全本质上跟环境没有任何关系，所以，要是要从各个方面去考虑好业务安全的问题，建好房子也好买一把好锁。安好防盗网啥的。
同时提醒：未知攻焉知防？
楼主加油！

2016-07-01 11:55:44 +08:00

回复了 Andy1999 创建的主题 › 云计算 › 分享一个我见过最垃圾的云服务器商

这也可以？

2016-07-01 11:55:02 +08:00

回复了 wraith4 创建的主题 › 云计算 › 今天发现公司的阿里云服务被黑了,被安装了 yam 来挖矿

插播广告：专业接安全运维的活儿，有兴趣的私聊哈！

1 2 3 4

❮

❯