yeqizhang

yeqizhang

V2EX 第 477773 号会员,加入于 2020-03-20 11:53:04 +08:00
今日活跃度排名 4174
根据 yeqizhang 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
yeqizhang 最近回复了
3 小时 53 分钟前
回复了 t4we 创建的主题 微信 讲个关于微信的冷知识,还有多少人不知道
幸好我还加了只能看三天
@Felix2Yu 不是,我用 hosts.deny 全部的,然后 allow 是三个省份的网段(只有这三个省份可以 ssh sftp ),iptables 是把这三个省份爆破的 ip 直接加进去,平均一天也没两个
@iBugOne 主要一开始我搜到的解决办法是 hosts.deny,脚本往这文件里禁了一堆 ip 觉得不爽,就想到直接把国外的都禁了,但是 ip 库太大也不全,找到一个国内省份的 ip 库,就想只放开几个省的就行了,结果这几个省还是有人搞事情,就想着 iptables 来弄了。权当花了点时间了解了些东西
我刚刚在我的腾讯轻量服务器做了这个功能,首先 hosts.deny 拒绝所有 ssh 和 sftp,然后 hosts.allow 只放开我去的那几个省份的 ip 。这几个省份的人爆破我怎么办呢?直接定时十分钟跑脚本分析 auth.log 日志,超过一定次数直接 iptables input drop
用部署在内网的审计系统就行了,外网要连开 vpn
4 天前
回复了 chencc48111 创建的主题 程序员 低代码重构复杂系统?
这也能扯到量化到比 java 复杂 3 倍,java:莫名躺枪,黑的漂亮!
我被甲方面试时问过期望工资,所以,有些岗位应该是按实际工资加固定的职位等级工资给到外包公司
关于   ·   帮助文档   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1039 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 9ms · UTC 19:09 · PVG 03:09 · LAX 12:09 · JFK 15:09
♥ Do have faith in what you're doing.