V2EX › lorryo 的所有回复 › 第 27 页 / 共 48 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 23 24 25 26 27 28 29 30 31 32 ... 48

❮

❯

2019 年 3 月 30 日

回复了 CSGO 创建的主题 › 问与答 › 如何举报或查询 QQ 号的使用人？

报警吧，不可能给你查的。
口说无凭，腾讯不可能因为你说的就去查一个用户信息然后告诉你，这个要查需要执法部门去沟通，但是根据你的描述，即使报了警，程度也不够警察去和腾讯沟通。

ps.QQ 是小号还是大号？大号的话，社工即可。顺便记得报警，要报警回执，然后可以吓唬他(怎么忽悠看你口才)。

2019 年 3 月 29 日

回复了 pypy 创建的主题 › 剧集 › 给大家推荐个神剧《爱，死亡和机器人》

一口气看完，有惊艳有失望，总结就是意犹未尽。

2019 年 3 月 29 日

回复了 sillinger 创建的主题 › 程序员 › IP+端口访问形式也要备案了吗

@no1xsyzy 其实这种数据库都应该放在内网的，"放在外网(不管备不备案，有没有具体到责任人)"这个行为本身就是不安全的。以我的从业经验来看，绝大部分都是傻屌运维 /开发 /管理为了图一时方便，直接默认配置(无权限校验)扔在外网。我楼上#11 的那些话就是为了吐个槽。

2019 年 3 月 29 日

回复了 sillinger 创建的主题 › 程序员 › IP+端口访问形式也要备案了吗

@ryonanamizu get 不到你的点。

"最好能具体到责任人，出现一个弱口令 /未授权漏洞直接罚到死。" 跟 "备案只能看到谁是法人，看不到责任人。和追安全责任无关"有冲突么？

"1433、3306、6379、27017 等这些端口要真需要备案就好了，最好能具体到责任人，出现一个弱口令 /未授权漏洞直接罚到死。" 的意思是 "(这些 IP 端口)真需要备案就好了，(这些 IP 端口)能具体到责任人就更好了" 。

2019 年 3 月 29 日

回复了 sillinger 创建的主题 › 程序员 › IP+端口访问形式也要备案了吗

@ryonanamizu 跟我说的没冲突吧？

2019 年 3 月 29 日

回复了 sillinger 创建的主题 › 程序员 › IP+端口访问形式也要备案了吗

@boris1993 方便抓人也自然方便追责，责任人离职总得有下一个责任人接着吧。
至少这样能让那些弱智运维 /负责人长点心，别 redis/mongodb/es 等生产数据库直接默认权限配置就扔公网了。

2019 年 3 月 29 日

回复了 sillinger 创建的主题 › 程序员 › IP+端口访问形式也要备案了吗

哦对，还有 9200 端口。

2019 年 3 月 29 日

回复了 sillinger 创建的主题 › 程序员 › IP+端口访问形式也要备案了吗

1433、3306、6379、27017 等这些端口要真需要备案就好了，最好能具体到责任人，出现一个弱口令 /未授权漏洞直接罚到死。