V2EX › 9136347 的所有回复 › 第 3 页 / 共 18 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 18

❮

❯

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 顾左右而言他的狡辩

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 所以呢，你认为普通人就应该承担这个风险吗？本来 99%的人都没有公网 ip 的需求，自然也就没这些风险。你有这个需求，你自己单独去运营商买呗。为啥非得来带这些节奏，非得给你开公网呢？
“ 我甚至不需要看，这些漏洞要找还很多”，你不是信任微软的工程师，要我找例子出来吗？我给你找出来了，你又“不能因噎废食”来？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 来，我给你举个例子“CVE-2024-38074”，你去搜搜这个补丁，你猜这类漏洞是你先被利用呢，还是你先打好补丁呢？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 那是不是不给公网 ip ，就可以极大程度上避免这种风险呢？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@Cuhn1 不给公网 ip ，是相当于是在源头就掐断了 99%可能存在的网络安全风险。至于你说的不搞端口映射就不会有安全问题，其实不尽然，因为你不知道你的猫上面是什么情况，有没有安全风险。况且你真的相信运营商那个光猫的安全性吗。
有了公网 ip ，相当于贼知道了来你家的路。来了你的家门口，他怎么偷偷的进屋子就说不好了。
另外前几天不是才有个新闻吗？“Google 发起行动牵头打击全球最大住宅代理网络 IPIDEA”，这里面不一定和有没有公网 ip 直接挂钩，但是家庭宽带的网络风险，比大家想象的多得多。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 我已经给你说了啊，那么大一段，你没看明白吗？还是需要我给你扫盲什么端口扫描，0day 之类的吗？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay "普通人给公网 ip,有什么危险?" 你这话不解释下？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@wangritian 我给这个哥们讲了半天的道理，从网络安全扯到消费者权益，你上来就给我带个帽子“阴阳怪气”，还是你就是个喷子。另外，如果说逢“中”必反，认为只要是涉及到 gcd 的政策之类的就是一律十恶不赦，只能说明你幼稚。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 另外，我给你解释了那么多电脑暴露公网的危险，回应下呗？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 说来说去，你不就是想扯什么你的权益啊诸如此类的破事儿吗？你要公网 ip 你可以找运营商申请啊，你现在买的价格就是没公网 ip 的价。没说不给你办公网 ip 啊。你不能说你既要网络快，又要公网 IP ，又要价格便宜，既要又要吧。
况且，现在的宽带，就是针对普通大众的，你有更高的需求，你可以去花更多的前买啊。你不能把你自己的需求，绑定到普通用户身上来裹挟别人，显得自己声量大啊。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@wangritian 你如果要说我无知，请问我哪里说错了？你要是说我傲慢就等同于一个不讲道理的女人“你干嘛这么大声”

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 你的逻辑都是错的。我来帮你缕缕“勒索病毒 WannaCry 肆虐的时候，中毒最多的恰恰是那些自以为安全的内网机器。那些直接联网的保持更新的机器反而没事。”
这句话的核心，真的防住病毒的核心到底是“内网”和“联网”的差异。还是因为“自以为安全”和“直接联网”的关系？你把保持更新带来的安全收益，套到了“联网”上面。换个角度，我是不是说，内网的保持了更新的机器，更安全呢？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@jayhuang0044 系统暴露公网，这个不是我说的，这是 @allplay 这个哥们要干的事情。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 不是哥们，你真的是屁股决定自己的脑袋，为了口嗨是连基本的常识都不管了吗。你要知道直接把 windows 机器暴露在公网，一个 0day 就可能团灭好多机器，更何况还有那些自以为是的一直坚持用老版本的，或者自己以为按了防火墙活在搞一堆稀奇古怪的软件的。这些最基本的安全常识你应该有吧？还微软的工程师，要是微软的工程师那么靠谱，还能有这么多今天补丁崩了，明天 0day 了哟。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 不是哥们，你真的没意识到把自己的 windows 系统直接暴露在公网有什么问题吗？真的假的？你真的理解不到这个，我有点怀疑 v2 上面的用户的水平了。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay 哥们，真的，这就相当于我给你说 1+1=3 是错的，你非要问我为什么是错的，一个道理。你说一个 windows 直接暴露在公网有啥危险？你真的给我一种无知无畏还无理取闹的感觉。

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@allplay “回顾多年前 adsl 拨号时代，每台电脑都是直接上公网”，那你经历过批量扫 xp 系统漏洞抓肉鸡的年代吧？

2 月 5 日

回复了 Hconk 创建的主题 › 信息安全 › 建议给所有需要公网暴露的 web 服务套一层 authelia

@jayhuang0044 "普通人给公网 ip,有什么危险?" 你到底是有多无知才能说出这样的话。