难度

人家真要爬你，也就看谁更耗不起了。

(°_°)…让你用手机用 OTP 是因为电脑跟手机同时被黑概率较低。。。你这又给搬回电脑上去了，这 MFA 还有啥意义

UC 震惊部欢迎你。。。

才 1.8g。。。你看看隔壁巨硬的 iis，6 个 g 看的我怀疑人生

看人品，楼上那么多跑的好好的，我的 1 年不到烧了。

你要真有这需要，上 dns 的 SSHFP 记录，担心 dns 一块被劫持了，上证书，https://www.digitalocean.com/community/tutorials/how-to-create-an-ssh-ca-to-validate-hosts-and-clients-with-ubuntu
只是说，这部分工作的开销是不是值得？

@TangMonk chrome 的 UI 进程很懒的，一堆任务委托其他进程处理的。不知道你啥需求需要用那么强的浏览器。。。

@guoliim 一个基于 issue 的聊天工具。 https://github.com/gitrun/chat 对一下用法的话会觉得其实并没有太大的差别，每篇文章可以对应为一个 chat room

搜一个叫 gitchat 的东东吧，差不了太多

你需要反欺诈服务。再说了，实在不行我直接拿浏览器跑恶心你成本也很低啊

https://github.com/nwjs/nw.js/wiki/Differences-of-JavaScript-contexts

我记得有 workaround 的方法，不行的话开 issue 问问 Roger

大学一同学在网管中心工作， 6 秒搞定。。。我做过的成功的一条， 10 分钟，所以后来我都直接买线了。

你找找云舒的文章吧，有个 sslstrip 的文章，但要求在同一局域网或 VPN 环境，既然你有路由，攻击基础是有的，就看那文章说的是否可操作了。
PS 非安全相关人员

请求参数加签名不是为了防低级 CC 或者滥用么。。。至于请求编号，你们 log 能 hook 上才有意义。。。

上海不是有一堆外企么，为啥不想去了？