这个状况我也不知道怎么搜，因为无法描述。。。

@TimePPT 我看这款产品也是不愠不火的，官方干嘛不开放 API 给第三方开发者？

去 twitter 上搜了一下有个家伙说只要有正确结果都可以评分，我挂的原因应该是超时或者摆错，否则不可能是 0 分。。。于是改了一下每次只放一个最大的在左上角，然后就过了。。。。把所有的题都刷完了

别去做这件事，如果写 crud 写熟练了，就去关注别的方面，比如产品、比如相关的技术栈

葡萄糖养肝，别嗑瓜子之类的坚果

现在尝试这个方案，之后看效果吧： https://www.sordum.org/9470/windows-update-blocker-v1-1/

@zk8802 卧槽，还是不行。。。今天又自动重启了 2 次，更新还把 docker 给搞挂了。。。我试试那个 github 的禁止更新吧。。。恨微软恨得牙痒痒

@jinhan13789991 这台机器需要跑一些 jenkins 之类的内部服务，需要比较稳定的网络环境，所以希望弄个路由器中继

@mrzhang76 你这个肯定不是秘密爆破，密码随机 10 位以上就不能爆破了，ls 一堆禁止 root 登录或者密钥登录的真的没啥意思还麻烦

你肯定是用 root 的权限运行了一些 web 服务，然后别人用 web 服务的漏洞扫到你然后拿到你 root 的，于是你开了那些测试的 web 服务？来复盘吧

@zbinlin 我 netstat 看了一下，端口没有绑定 ipv6 的地址，似乎不用设置，3q

我用 php 写了一些运维脚本，这些脚本 IMAP 去读取邮件，SMTP 发送邮件，解析邮件增加 ip 白名单，然后去管理代码仓库，做一些备份管理啥的，细节挺多的，花了几天时间。。。。我现在比较满意了

@zbinlin 不太敢设置默认的 policy 为 DROP，原因很简单，当你设置 policy 为 DROP 的那一瞬间外网的 tcp 流量其实都是断开的，这就意味着你必须保证先设置了允许 22 端口，如果一个不注意 iptables -F 了，那就彻底完蛋了

现在我设置 OK 了，我现在的 iptables -L 如下，我还有个问题，如果别人用 ipv6 的 ip 来访问我是不是我的防火墙就失效了呢？

```
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- localhost/8 anywhere
ACCEPT tcp -- 10.0.0.0/8 anywhere
ACCEPT tcp -- 172.16.0.0/12 anywhere
ACCEPT tcp -- 192.168.0.0/16 anywhere
DROP tcp -- anywhere anywhere
```

然后这台主机是可以连外网的

@sagaxu 我看不太懂，js 太难了

@sagaxu 如果把一个同步的 api 换成 async 的 api，那这个 api 就得一层层往里改 async

@salamanderMH await 和 async 也有 callback hell 问题啊，而且 php 和 nodejs 的生态最大的不同是 js 的 api 天生是异步的，而 php 天生是同步的，这就导致了一个问题，要把 php 的 api 改造成 async/await 都会遇到 callback hell 问题。。。于是干脆 hook 统一协程化

@zk8802 3q，我已经设置组策略了，之后再看看吧，被微软这个搞崩溃了

@zk8802 3q，我按照你的这个设置了一番，刚刚 win10 又提醒我更新要重启，呵呵
“针对 Windows 10 的功能更新，版本 1809 ”