ZeroClover 最近的时间轴更新 ZeroClover 最近的时间轴更新 |
ZeroCloverV2EX 第 142023 号会员，加入于 2015-10-10 21:12:52 +08:00今日活跃度排名 4274 |
ZeroClover 最近回复了
43 分钟前 回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有 |
@WhatTheBridgeSay #76
https://gist.github.com/ZeroClover/146ffb8566657fa6cca895d1120856bb
最小 NFTables 配置
Use at your own risk
https://gist.github.com/ZeroClover/146ffb8566657fa6cca895d1120856bb
最小 NFTables 配置
Use at your own risk
21 小时 42 分钟前 回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有 |
@ZeroClover set 的名字不小心打错了，然后复制粘贴就全错了
另外 nftables 需要先预定义这个 set
set honeypot_ipv4 {
type ipv4_addr
flags dynamic,timeout
timeout 1d
elements = { }
}
另外 nftables 需要先预定义这个 set
set honeypot_ipv4 {
type ipv4_addr
flags dynamic,timeout
timeout 1d
elements = { }
}
21 小时 45 分钟前 回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有 |
@FanError 甚至不需要任何第三方工具，单凭 nftables 就能实现
tcp dport 22 ip saddr add @honeypont_ipv4 { ip saddr timeout 1d }
tcp dport 22 ip6 saddr add @honeypont_ipv6 { ip6 saddr timeout 1d }
ip saddr @honeypont_ipv4 counter drop
ip6 saddr @honeypont_ipv6 counter drop
同理，nftables 也能直接实现端口敲门，不需要任何额外软件
顺便我自己安全性要求高的直接 SSH Certificate 登录
tcp dport 22 ip saddr add @honeypont_ipv4 { ip saddr timeout 1d }
tcp dport 22 ip6 saddr add @honeypont_ipv6 { ip6 saddr timeout 1d }
ip saddr @honeypont_ipv4 counter drop
ip6 saddr @honeypont_ipv6 counter drop
同理，nftables 也能直接实现端口敲门，不需要任何额外软件
顺便我自己安全性要求高的直接 SSH Certificate 登录
1 天前 回复了 znsb 创建的主题 › Apple › 并不是说 iPhone 不好，单说王者荣耀流畅度 iPhone 为什么这么卡 |
从来不觉得 iPhone 适合玩游戏。。。
虽然 SoC 是好的，但是调度和散热都是 💩
也就 iPhone 16 这一代好一些了
单说农药的话，要么开省电模式，要么套个散热器
虽然 SoC 是好的，但是调度和散热都是 💩
也就 iPhone 16 这一代好一些了
单说农药的话，要么开省电模式，要么套个散热器
1 天前 回复了 shervy 创建的主题 › Apple › 怎么没有 Mac mini 热了？ |
对，买了十几台全放机房吃灰了，开心了吗，自尊心得到满足了吗？
1 天前 回复了 iorilu 创建的主题 › 程序员 › 明明 lets encrypt 可以提供免费证书, 为什么很多人还要花大钱买 |
@jim9606 不懂可以不要强答
Let's Encrypt 是 X.509 证书，和代码签名证书根本不是一个东西，你拿 EV X.509 证书也不能签二进制
然后，EV 代码签名也不再可用于内核模式驱动签名，Windows 10 1607 开始就只认微软自家签名
Let's Encrypt 是 X.509 证书，和代码签名证书根本不是一个东西，你拿 EV X.509 证书也不能签二进制
然后，EV 代码签名也不再可用于内核模式驱动签名，Windows 10 1607 开始就只认微软自家签名
4 天前 回复了 studyingss 创建的主题 › 程序员 › 真诚地提醒所有人：永远不要购买 adguard 付费版本！! |
AGH 的安全浏览是类似 Lookup API ，即每次访问都通过查询他的安全浏览 DNS 来检查是否被屏蔽，而不是现在浏览器主流的 Update API
官方的解释是他们买的数据是不允许再分发的
https://github.com/AdguardTeam/AdGuardHome/issues/2857
我觉得安全浏览功能基本没啥用，关掉这个就不会影响速度
官方的解释是他们买的数据是不允许再分发的
https://github.com/AdguardTeam/AdGuardHome/issues/2857
我觉得安全浏览功能基本没啥用，关掉这个就不会影响速度
5 天前 回复了 Fdyo 创建的主题 › Edge › 反 Microsoft Edge 浏览器联盟成立了 🤣🤣 |
@yvescheung Firefox 急的是不允许付费设置默认搜索引擎而不是拆分 Chrome ，政府提了一堆要求，媒体报道的好像就一个拆分 Chrome 而已
6 天前 回复了 Rayvonme 创建的主题 › Apple › Apple Pay 无法添加卡，稍候再试或联系发卡行获取更多信息 |
Apple Pay 加卡从 Apple 到卡组织到银行都有风控，任何一步给你风控了就是这样
而且你并不会知道是哪一步风控了，Apple 和银行会互相丢锅，然后你也联系不了卡组织。
有时候风控一周一个月能自动解除，有时候 SEID 被拉黑了就没救了
而且你并不会知道是哪一步风控了，Apple 和银行会互相丢锅，然后你也联系不了卡组织。
有时候风控一周一个月能自动解除，有时候 SEID 被拉黑了就没救了
23 天前 回复了 TossPig 创建的主题 › 宽带症候群 › 兜兜转转一圈，还是回到了 OpenWrt |
RouterOS DHCP PTR 可以靠脚本实现，把 DHCP 主机名加进 DNS 解析列表
路由器我已经放弃折腾用回硬件方案了
路由器我已经放弃折腾用回硬件方案了
Select Language