V2EX › pythoner 的所有回复 › 第 9 页 / 共 12 页

@jalen

1，修改ssh的默认端口
2，禁止root账号登陆
3，新建一个账号(不要用admin之类容易猜到的账号，并设置一个复杂的密码)并让其可以sudo su成root
4，用DenyHosts防止暴力破解将对方尝试破解的ip拒绝掉

我贴一个日志：

tail -n 1000 auth.log |grep 'Failed password for root '
Jul 9 20:26:02 s1 sshd[30294]: Failed password for root from 61.128.110.39 port 45014 ssh2
Jul 9 20:26:06 s1 sshd[30311]: Failed password for root from 61.128.110.39 port 46366 ssh2
Jul 9 20:26:09 s1 sshd[30459]: Failed password for root from 61.128.110.39 port 47481 ssh2

从上面的日志可以看到对方在尝试不同的端口号，由于我禁止了root账号登陆，所以就算端口号猜对了也会失败，失败3次之后 61.128.110.39就自动被防火墙拒绝掉（/etc/hosts.deny ）

2014-07-06 19:44:28 +08:00

回复了 rcmerci 创建的主题 › Django › django 中关于 forms 的问题

@rcmerci

我举个例子
比如在form中有一个输入框（forms.CharField())叫做tags，它的value是以半角逗号分开的字符串，像这样：“linux,python,database”，那我可以在clean_tags中将它split一下转成一个list方便我存入数据库中（假如我用mongodb)
如果我要验证tags，不允许里面出现'fuck'这个tag，那我应该在validate_tags中来检查
if 'fuck' in cleaned_form.get('tags',[]):raise ValidationError('Your message here')

2014-07-06 19:19:16 +08:00

回复了 rcmerci 创建的主题 › Django › django 中关于 forms 的问题

clean_*方法用来清理字段用的。把验证的方法写在这里行是行，但是并不提倡这样写
而应该写在validate_*或者 is_valid方法里

让一个函数只做一件特定的事，clean和validate不要混在一起写。

2014-07-04 15:18:14 +08:00

回复了 yangzh 创建的主题 › 程序员 › 想做一个新网站，用什么语言框架和设计？各种建议？

先用你最擅长的语言做一个demo出来
别早不早就整些没用的

2014-07-03 15:22:23 +08:00

回复了 caizixian 创建的主题 › 程序员 › 准备试用下青云，有用过的回答一下

不稳定

2014-07-02 11:38:45 +08:00

回复了 justfindu 创建的主题 › MongoDB › 大芒果最近暴露的问题... 乌云微博看到的...

难道是为了远程管理方便bind_ip到公网？作死

2014-07-01 11:00:17 +08:00

回复了 sun1534 创建的主题 › Python › 手机 APP 上面的内容 python 有办法抓取到吗？

@sun1534
为何不行？

web页面只是因为服务器返回了Html而已
app里面有可能返回的是json格式数据，或者一堆加密过的数据
本质都是一样：数据包

2014-07-01 10:46:42 +08:00

回复了 sun1534 创建的主题 › Python › 手机 APP 上面的内容 python 有办法抓取到吗？

可以，但是不提倡这种行为
1，在手机上设置代理，代理到你的电脑上
2，再在电脑上用tcpdump或者其他图形化的抓包工具获得数据包，分析这些数据包找到你要的数据
3，根据前两步的结果，写代码模拟app的操作获得你需要的数据

2014-06-27 15:08:10 +08:00

回复了 raincious 创建的主题 › 问与答 › 求评判/提醒下 “N 条未读提醒” 提醒（用户提醒消息）的最佳操作。分享点经验吧各种牛们，谢谢！

如果让我做，我首先想到的方案是用redis来作计数器(inc/dec操作是原子的)
有新消息的时候计数器+1，读过之后-1

2014-06-26 21:29:05 +08:00

回复了 jsq2627 创建的主题 › 程序员 › 你喜欢使用公司的电脑，还是自己的电脑来办公？

自带10G MBP和显示器的怎么说

2014-06-25 20:52:15 +08:00

回复了 refresh 创建的主题 › 程序员 › 私人代码或个人开发你们代码放在自己的 vps 还是 dropbox

如果是后端开发人员的话，我建议还是自己搞一台小的VPS比较合适。搞个gitlab放自己的私人项目；放自己的wp博客；放个人简历；配一下vpn翻墙也方便，顺带还能造福一下其他人；至于数据安全，都是相对的，没有绝对的安全，可以写个脚本把重要数据备份上传到dropbox，或者下载到本地。总之就是，好处多多。

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯