ZeroClover 最近的时间轴更新

ZeroClover

V2EX 第 142023 号会员，加入于 2015-10-10 21:12:52 +08:00

今日活跃度排名 1052

ZeroClover 提问技术话题好玩工作信息交易信息城市相关

根据 ZeroClover 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

ZeroClover 最近回复了

2 天前

回复了 Byleth 创建的主题 › 站长 › 域名备案成功后，必须要建站吗？

阿里云的说只要有任何子域的解析指向他们的 IP 一般就不会有问题，但是被管局抽查到了可能会要求有页面

我的备案域名都不是为了挂网站，但是为了应付检查用 EdgeOne 的 Worker 做了个页面

4 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@follow 防火墙前端（ ufw / firewalld ）会加一大堆额外的规则，可能会有问题

我不喜欢防火墙前端，所以不知道会不会有问题

6 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@WhatTheBridgeSay #76

https://gist.github.com/ZeroClover/146ffb8566657fa6cca895d1120856bb

最小 NFTables 配置

Use at your own risk

7 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@ZeroClover set 的名字不小心打错了，然后复制粘贴就全错了

另外 nftables 需要先预定义这个 set

set honeypot_ipv4 {
type ipv4_addr
flags dynamic,timeout
timeout 1d
elements = { }
}

7 天前

回复了 bingoso 创建的主题 › 信息安全 › 云服务器更改 22 端口对安全防护一点作用都没有

@FanError 甚至不需要任何第三方工具，单凭 nftables 就能实现

tcp dport 22 ip saddr add @honeypont_ipv4 { ip saddr timeout 1d }
tcp dport 22 ip6 saddr add @honeypont_ipv6 { ip6 saddr timeout 1d }
ip saddr @honeypont_ipv4 counter drop
ip6 saddr @honeypont_ipv6 counter drop

同理，nftables 也能直接实现端口敲门，不需要任何额外软件

顺便我自己安全性要求高的直接 SSH Certificate 登录

7 天前

回复了 znsb 创建的主题 › Apple › 并不是说 iPhone 不好，单说王者荣耀流畅度 iPhone 为什么这么卡

从来不觉得 iPhone 适合玩游戏。。。

虽然 SoC 是好的，但是调度和散热都是 💩

也就 iPhone 16 这一代好一些了

单说农药的话，要么开省电模式，要么套个散热器

7 天前

回复了 shervy 创建的主题 › Apple › 怎么没有 Mac mini 热了？

对，买了十几台全放机房吃灰了，开心了吗，自尊心得到满足了吗？

7 天前

回复了 iorilu 创建的主题 › 程序员 › 明明 lets encrypt 可以提供免费证书, 为什么很多人还要花大钱买

@jim9606 不懂可以不要强答

Let's Encrypt 是 X.509 证书，和代码签名证书根本不是一个东西，你拿 EV X.509 证书也不能签二进制

然后，EV 代码签名也不再可用于内核模式驱动签名，Windows 10 1607 开始就只认微软自家签名

11 天前

回复了 studyingss 创建的主题 › 程序员 › 真诚地提醒所有人：永远不要购买 adguard 付费版本！!

AGH 的安全浏览是类似 Lookup API ，即每次访问都通过查询他的安全浏览 DNS 来检查是否被屏蔽，而不是现在浏览器主流的 Update API

官方的解释是他们买的数据是不允许再分发的

https://github.com/AdguardTeam/AdGuardHome/issues/2857

我觉得安全浏览功能基本没啥用，关掉这个就不会影响速度

11 天前

回复了 Fdyo 创建的主题 › Edge › 反 Microsoft Edge 浏览器联盟成立了 🤣🤣

@yvescheung Firefox 急的是不允许付费设置默认搜索引擎而不是拆分 Chrome ，政府提了一堆要求，媒体报道的好像就一个拆分 Chrome 而已

» ZeroClover 创建的更多回复