V2EX › yinmin 的所有回复 › 第 49 页 / 共 150 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 45 46 47 48 49 50 51 52 53 54 ... 150

❮

❯

2024 年 11 月 27 日

回复了 fescover 创建的主题 › 程序员 › 有了 docker 后大家还会安装本地版本吗？

@kero991 例如#24 提及的案例，当你部署一套开源软件时不清楚是否有漏洞，为了避免开源软件被入侵危及主机，技术高手会用 docker 安装这个软件。

但是如果软件被入侵，docker 容器被控制后，黑客可以利用这个容器做跳板，去尝试入侵内网的其他主机。通常，内网中不对外提供服务的机器相对安全较弱，易被入侵。

我在#8 提到的 2 个措施，（ 1 ）使用 debian 基础镜像，没有 curl 和 wget ，#24 案例中提及的入侵方式就无法实施。（ 2 ）配置无网卡容器，黑客无法做跳板入侵其他内网主机。

2024 年 11 月 27 日

回复了 fescover 创建的主题 › 程序员 › 有了 docker 后大家还会安装本地版本吗？

@kero991 #23

https://youtu.be/FclVhxp1g0Y

2024 年 11 月 27 日

回复了 sdwgyzyxy 创建的主题 › 问与答 › 现在大家对金钱的购买力认知还到位吗？

市场定位不同，实际差别不大。例如：机场去市中心，坐机场大巴车(一人一个座位)也就是 20-40 元，坐出租车要 100-200 元，坐专车 300-400 元，礼宾车接机服务 600-800 元。机场大巴和礼宾车差 30 倍的价格，体验差别没这么大，不同价位匹配不同的人群而已。

2024 年 11 月 27 日

回复了 XSDo 创建的主题 › 生活 › 咨询个问题，孩子在学校上铺掉下来，摔破头，缝针花了 2000 多。

在校园里出的事情，你可以提要求很正常，不要太过分就行：

1. 所有的医疗费用都由学校负责，能保险报保险，余下的学校实报实销；

2. 医疗期间缺课的，由老师负责补课。

2024 年 11 月 27 日

回复了 cydian 创建的主题 › 程序员 › ❓♾️如何实现“自反射”的 DNS 解析？

@isnullstring #15 为了启用 https 吧，弄一张通配符证书就能匹配所有的 ip 地址，成本低。

2024 年 11 月 27 日

回复了 wooody 创建的主题 › 问与答 › 新买的服务器刚配置的/api 路径被疯狂 GET POST，是在找后门吗

如果仅做 api 服务，可以关闭 http ，只开 https ，然后关闭 https 无 sni 访问，然后就消停了

2024 年 11 月 27 日

回复了 joequan 创建的主题 › 买买买 › 华为 Mate70 / Pro / Pro+ 系列，值不值得买？哪款最值得买？

mate70 还支持 android app 吗？

2024 年 11 月 27 日

回复了 cydian 创建的主题 › 程序员 › ❓♾️如何实现“自反射”的 DNS 解析？

@cydian nip.io 不用注册，看说明写子域名直接用即可

2024 年 11 月 26 日

回复了 alan9999 创建的主题 › 信息安全 › 求助，被入侵了，如何减小损失？

@erxiao #57 如果您通过互联网 IP 访问远程桌面，那么远程桌面协议（ RDP ）就会暴露在互联网上。弱密码可能被黑客破解，而且如果微软的 RDP 出现零日漏洞，黑客同样可以利用。因此，建议使用更安全的 stcp 。

2024 年 11 月 26 日

回复了 clacf 创建的主题 › 问与答 › 吐槽下 gpt 代理站点的套路

淘宝上买直连 APIKEY 吧，接入 chatgpt next web 或者 lobechat ，5 刀可以用一段时间了，最大风险可控。

2024 年 11 月 26 日

回复了 Pbe2RsrnVcPrF 创建的主题 › 问与答 › 家人看病如何使用自己的医保？

“家庭共济”用的是家属医保卡里的个人帐户资金，本身这笔资金的所有权就是个人的。

试试老家的新农合能不能转诊到上海，然后用新农合。

2024 年 11 月 26 日

回复了 alan9999 创建的主题 › 信息安全 › 求助，被入侵了，如何减小损失？

赶紧把所有密码都改了，要快。被黑的电脑要格掉重装。

frp+rdp+弱口令=作死三件套，很多人中招，甚至企业被黑，违反规定私设 frp 的员工被送进局子。

现在网络上盲扫 rdp ，登录后加锁文件勒索比特币，已经成黑产自动化一条龙了。

重要的事情说三遍：rdp 不要直接暴露在公网上，rdp 不要直接暴露在公网上，rdp 不要直接暴露在公网上。

2024 年 11 月 26 日

回复了 monkeyWie 创建的主题 › 问与答 › 我的 ip 被 CF 标记成脏 ip 了，有什么办法申述吗？

同一个 ip 地址段的邻居有问题（大概率是在做爬虫），整段 ip 被连坐了。有可能等几个星期会好。

2024 年 11 月 26 日

回复了 lugoyoung 创建的主题 › 问与答 › 域名被谷歌浏览器报红了怎么半?

先认真检查网站看看有没有被挂马。

以前有谷歌站长工具（现在可能更名了）登录后，认证网站所有权，然后可以让谷歌重新扫描网站，之后会解除报警的。

1 ... 45 46 47 48 49 50 51 52 53 54 ... 150

❮

❯