@hingle #23
@totoro625 #25

兄弟们感谢建议，只是自建作为我的一道防线，生效了，攻击者攻破的是我 bitwarden 官网账号，里面没有存任何密码，当时是为了订阅用的。

我有博客，wiki ，云盘，git ，照片等，只是自用，从未在任何地方公开过，这也很大程度减少了受攻击面。

@tyhunter #26 bitwarden 会的，如果是 docker 自建，在 env 文件填写正确的 smtp ，在新设备登陆后每次都有提示，这个功能是默认开启的，我没有做特殊设置。如果你的没有，请确认是 bitwarden 而不是 vaultwarden （没用过 vaultwareden 的邮件功能），版本不同也有可能，我的是当时的最新版。

@Nile20 #24 ok ，感谢建议。

这事发生之后，我就开了两步验证和 yubikey ，master key 也用单独密码了。

@frankilla #21 应该是安全了，至少目前想不到有什么问题。

不过记得定期备份数据（文件和 db ，一周一次最好），你的密码是 vaultwarden 生成的，如果哪天数据意外丢了就凉凉。

备份可以存在 aws s3 里面，设置策略三周后自动转深度归档，成本很低的。

@frankilla #15 aws, google, microsoft, email, bitwarden, digitalocean, oracle, 剩下的忘了。。。

唉，大意了。

@SkyHighR #14 嚯，可以可以，佩服，我记性比你差多了

@shyrock #10 而且请礼貌发言，我对你没有什么敌意，也请你对我友善，如果可以的话，还请不要把你的场景套直接想当然的套在别人身上。

@shyrock #10 请仔细看我帖子，有提到原因

@shyrock #5 是这样的，其实这是个缓慢发展的过程，最开始是独立的并且想了好久，后来随着不同网站的密码定期 rotate ，就 ro 到了这个密码。。。（毕竟是当时想了好久的高强度密码）

anyway ，my fault

高性价比：iCloud ，xgpu ，油管 premium ，spotify ，microsoft 365
高性价比且低价：icloud

@Livid #2 第一次发不出去然后修改关键词，重试后仍然不行，在此期间印象中错误信息有变更过一次，但具体内容不记得了。

@lurui45 #32 https://www.v2ex.com/t/1041685

@lurui45 说个上周发生的在我身上的真实事件，还好我自部署了。详见隔壁帖子，触发了一些词，改了半小时也发不了，见谅。

https://linux.do/t/topic/91547

@Kenshiro

https://massgrave.dev/windows_ltsc_links
https://massgrave.dev/windows_server_links

massgrave 是著名数字激活的作者之一（ Microsoft Activation Scripts (MAS)）

@Thymolblue 发不出去可能是你自建+机器相关端口被封了，据我所知，大部分厂商都默认封禁发件口的。

用非自建的没有问题，比如微软 gmail 啥啥的，这种情况还是通过你服务商的邮件服务器发邮件的，只要配置正确，都能发出去的，但现在由于两步验证，导致不能直接用你登录密码当做 password 了。

@Thymolblue 巧了，我也是用 gmail 的。

globalSettings__mail__smtp__host=smtp.gmail.com
globalSettings__mail__smtp__port=587
globalSettings__mail__smtp__ssl=true
[email protected]
globalSettings__mail__smtp__password=balabalabala

password 部分看情况，你的 google 账号是不是有两部验证？如果有，请打开你的账户设置页面，搜索 app password ，新建一个，会出现 4*4=16 位的 token ，把这个作为你的密码填进去（去掉中间的空格）。

@Thymolblue 昨天刚部署的，不需要自建邮箱服务，用已有的 smtp 就可以

软广，建议移送推广节点