 |
seenthewindTo be a Pragmatic Programmer. V2EX 第 42654 号会员，加入于 2013-07-26 10:55:02 +08:00今日活跃度排名 23140 |
seenthewind 最近回复了
3 天前 回复了 HeHeDa 创建的主题 › NAS › nas 暴露在公网有多危险？ |
我补充一个观点：
nas 的本质是数据存储和数据分享，他默认会有很多自动发现、自动关联的服务自动运行，甚至还有特殊的调试维护命令后门之类的方便厂商维护支持的功能。
这些功能与我们传统意义上的 “安全” 是有矛盾的，换个话说，就是 “安全” 和 “方便” 是天生的矛盾，而 nas 作为市场化的产品，他肯定要重点做“方便”，顺带兼顾 “安全”。
就算是我略懂一点计算机安全知识，有段时间我懒得折腾，直接把 nas DMZ 到公网，在配置了防火墙和访问策略，关掉所有自动发现服务，密码尝试 3 次失败就永久 block ip ， 就算这样我的防火墙每天收到上万次扫描阻拦日志。
后来我更懒的操心了，直接移回内网了。。
你如果想速度快点，有一个折衷的办法， 配置一个 wireguard ， 把 wg 的 udp 服务端口设置在高位（ 6 万左右），然后端口映射到公网，配置对内网的转发（或者干脆就在 wg 服务器上配本地反向代理）。
这样所有的外网访问内网收敛到 wg 的安全性，至少一个 udp 端口没那么显眼。。。
nas 的本质是数据存储和数据分享，他默认会有很多自动发现、自动关联的服务自动运行，甚至还有特殊的调试维护命令后门之类的方便厂商维护支持的功能。
这些功能与我们传统意义上的 “安全” 是有矛盾的，换个话说，就是 “安全” 和 “方便” 是天生的矛盾，而 nas 作为市场化的产品，他肯定要重点做“方便”，顺带兼顾 “安全”。
就算是我略懂一点计算机安全知识，有段时间我懒得折腾，直接把 nas DMZ 到公网，在配置了防火墙和访问策略，关掉所有自动发现服务，密码尝试 3 次失败就永久 block ip ， 就算这样我的防火墙每天收到上万次扫描阻拦日志。
后来我更懒的操心了，直接移回内网了。。
你如果想速度快点，有一个折衷的办法， 配置一个 wireguard ， 把 wg 的 udp 服务端口设置在高位（ 6 万左右），然后端口映射到公网，配置对内网的转发（或者干脆就在 wg 服务器上配本地反向代理）。
这样所有的外网访问内网收敛到 wg 的安全性，至少一个 udp 端口没那么显眼。。。
7 天前 回复了 crc8 创建的主题 › Python › 为什么 Python 会有那么多人喜欢用？ |
我严谨的判断，你应该没写过 node.js 的大项目。
那一个报错的日志你应该贴不进 v2 的回复框。
那一个报错的日志你应该贴不进 v2 的回复框。
13 天前 回复了 wulin2008 创建的主题 › 问与答 › 我妈去年被银行诱导把定存的钱购买了终生寿险，一年后我才知道，目前已投诉 |
邮储银行本身应该是只能提供存贷类业务，具体的保险是哪一家合作的？
我是支持 OP 合理合法合规的投诉，也支持在目前的解决方案下再继续申诉。
但是我另外的想法是，OP 最好在这件事情了结后，确认下先后事情都是怎么样发生的，或者干脆给爸妈的电话弄个免打扰，未知电话一律不接之类的。 要考虑是不是有 ”一帮专门坑老年人买保险“ 的，盯上了你父母，他们可能有个类似于黑产的群，在里面互换信息。 比如今天是 A ，明天就是 B ，今天是 C 行的，明天就是 D 行的之类。
还有一方面是给父母进行专业的普法：
一是要签字签合同的小礼品不能要，这一招经常拿来骗年纪大的人，很多人对土办法没有防备。
二是和父母解释清楚，银行只能用来存活期、定期（信用卡什么的就别提了）。 买保险是保险公司，但是他们不需要（因为有 GJ 的）。
三是尽量搞清楚市里、村里的养老政策，一般来说，GJ 会组织分批次的通知，进行比如农村医疗保险、养老保险的购买，还是有一些比较实惠的保险、养老保险，但是肯定不是销售人员天天打电话邀请你买的，一般就统一发个通知之类。
还有就是最后还是劝一句，在主管部门（比如金融监管总局、RMYH ）牵头的解决方案下，我感觉最后该吃的亏还是要吃的，把宝贵的时间留给家人，也算是吃最后一次这方面的教训，这样可能更好一点。
我是支持 OP 合理合法合规的投诉，也支持在目前的解决方案下再继续申诉。
但是我另外的想法是，OP 最好在这件事情了结后，确认下先后事情都是怎么样发生的，或者干脆给爸妈的电话弄个免打扰，未知电话一律不接之类的。 要考虑是不是有 ”一帮专门坑老年人买保险“ 的，盯上了你父母，他们可能有个类似于黑产的群，在里面互换信息。 比如今天是 A ，明天就是 B ，今天是 C 行的，明天就是 D 行的之类。
还有一方面是给父母进行专业的普法：
一是要签字签合同的小礼品不能要，这一招经常拿来骗年纪大的人，很多人对土办法没有防备。
二是和父母解释清楚，银行只能用来存活期、定期（信用卡什么的就别提了）。 买保险是保险公司，但是他们不需要（因为有 GJ 的）。
三是尽量搞清楚市里、村里的养老政策，一般来说，GJ 会组织分批次的通知，进行比如农村医疗保险、养老保险的购买，还是有一些比较实惠的保险、养老保险，但是肯定不是销售人员天天打电话邀请你买的，一般就统一发个通知之类。
还有就是最后还是劝一句，在主管部门（比如金融监管总局、RMYH ）牵头的解决方案下，我感觉最后该吃的亏还是要吃的，把宝贵的时间留给家人，也算是吃最后一次这方面的教训，这样可能更好一点。
16 天前 回复了 apollo007 创建的主题 › 生活 › 4 岁半的孩子，总不是不好好喝奶，有什么办法吗？ |
1. 身高要看落后多少，差距不大的话并不一定是饮食的问题。
2. 建议还是先解决家长焦虑的问题，几个月大的时候担心和焦虑还算正常，都 4 岁了，不要太焦虑，该给的给到位，该关注的照顾到位，小朋友自己会适应的，简单说就是他想吃自己会吃的。
3. 上面人说的对，这么大了，营养摄入应该多样化，奶酪、酸奶、别的味道的奶，或者其他食物都可以慢慢试试，事实上排敏要 1 岁后就开始的，不清楚 OP 的安排是怎么样。
简单说下自己的理解：
如果太焦虑就自己去查专业的书籍、论文，自己研究成专家在看怎么办；
如果不是很懂的话，大人怎么来，小孩就怎么来，土办法也可以的；
但是只有一点，执着于这个那个，不肯变通，把问题归咎到小孩身上，对小孩发脾气，是不合适的。
2. 建议还是先解决家长焦虑的问题，几个月大的时候担心和焦虑还算正常，都 4 岁了，不要太焦虑，该给的给到位，该关注的照顾到位，小朋友自己会适应的，简单说就是他想吃自己会吃的。
3. 上面人说的对，这么大了，营养摄入应该多样化，奶酪、酸奶、别的味道的奶，或者其他食物都可以慢慢试试，事实上排敏要 1 岁后就开始的，不清楚 OP 的安排是怎么样。
简单说下自己的理解：
如果太焦虑就自己去查专业的书籍、论文，自己研究成专家在看怎么办；
如果不是很懂的话，大人怎么来，小孩就怎么来，土办法也可以的；
但是只有一点，执着于这个那个，不肯变通，把问题归咎到小孩身上，对小孩发脾气，是不合适的。
20 天前 回复了 lollipogo 创建的主题 › 推广 › 腾讯云双十一来了，轻量 2C2G4M， 158 两年半，还可用券 |
aHR0cHM6Ly9jbG91ZC50ZW5jZW50LmNvbS9hY3QvcHJvL2RvdWJsZTExLTIwMjQ/ZnJvbVNvdXJjZT1nd3pjdy44ODkxNzA3Ljg4OTE3MDcuODg5MTcwNyZ1dG1fbWVkaXVtPWNwYyZ1dG1faWQ9Z3d6Y3cuODg5MTcwNy44ODkxNzA3Ljg4OTE3MDcmZ3JvdXBfaGFzaF9rZXk9NGUyMzNjYjA3ZmVkZmE2YmYyYTQ5OTdhZDI1OTk0NTkmc3ByZWFkPXRlYW0mdXRtX2lkPWd3emN3Ljg4OTE3MDcuODg5MTcwNy44ODkxNzA3JnV0bV9tZWRpdW09Y3Bj
38 天前 回复了 punish19 创建的主题 › 生活 › 最近好多蟑螂，有大也有小，求治、驱赶蟑螂的法子 |
淘宝买点药就是了，不行就再买再下。
需要注意的是弄好家门口的卫生和门窗的保护，里面的杀了别外面的又来了。
以上方法只对非广州地区的有效，广州地区建议配个蚊帐吧。。
需要注意的是弄好家门口的卫生和门窗的保护，里面的杀了别外面的又来了。
以上方法只对非广州地区的有效，广州地区建议配个蚊帐吧。。
Select Language