godall

godall

V2EX 第 443992 号会员,加入于 2019-09-29 13:28:01 +08:00
今日活跃度排名 3298
godall 最近回复了
6 天前
回复了 NevadaLi 创建的主题 问与答 暴露端口(ssh rdp)的弊端有哪些?
目前来讲网络安全访问有好到差:
1. 物理隔离(典型案例国内公务网)
除了所谓的电磁监听以外,其他就别想了。

2. 逻辑隔离(硬件网络防火墙+白名单)
上来就默认所有端口关闭,白名单模式(端口白名单+对端 ip 白名单)。当然防火墙也是 linux 系统的,也有可能攻破。基本上能隔绝 99.9999%攻击了吧,那种乱七八糟 0day 漏洞也不行,起码 ip 就隔离了。

3. 软件策略隔离(操作系统/应用软件)
比如 ssh+私钥证书。 除了软件漏洞外能基本隔绝破解。

4. 账户密码+多因子验证策略
比如苹果 google 的二步认证,必须密码+手机验证码。

5. 账户密码
比裸奔强点。别人知道账户密码就能登录

6.裸奔
强大无比!


个人以为,大多数情况下,限制客户端 ip 策略要比其他强一点,能隔绝形形色色的软件 bug ,比如修不完漏洞的 Windows 。

其他策略都是基于软件本身安全的情况下(二步认证也一样),实际上这是个空头承诺。
啥叫随机密码?是楼主 rdp 密码一直在变,还是只是搞一个密码生成器生成一个随机密码(固定不变)而已?
《去有风的地方》就在大理隔壁小县城,人气少便宜点。大理那种地方如果住宿全配的话估计不够
9 天前
回复了 initialJJ 创建的主题 生活 31 岁的我就检查出颈动脉斑块 绝望
高血压吃 30 年的人多了去,吃他汀也一样,怕啥。
可能是 raid 盘把?升级到最新的 Ubuntu 22.04 以上后试试,可能支持 raid 盘识别。
9 天前
回复了 oloorz 创建的主题 问与答 求推荐 azure 学生认证 windows 方案
azure 坑子要小心,我上次免费主机,结果网络结算费用每个月 10 几美金,他那个计算方式普通人搞不定的,不像 oracle 真的免费。
22 天前
回复了 beijiaoff 创建的主题 Windows 重装系统后的流畅感太爽了。
很简单,拿个数据库例子:重装系统后,相当于主表只有 10 条记录,无论你怎么折腾查询速度都很快。
用了 1 年后,主表变成 1000 条记录了,而且没有索引,你再查询的时候肯定就慢了。
更何况文件系统效率远比数据库差,加上多次的读写*30 倍,叫做在屎山代码上不停的垒屎山。。。。

所以个人以为,到 2020 年代,Windows 系统就是狗屎了,特别是文件/dll 共享模式,其实完全应该每个系统都是独立模式,互相不能通信,或者只能用一种统一方式进行通信,抛弃原先的模式是时候了。
@NevadaLi #10 你 MBA 是找人升级的吗?要焊枪/热风枪焊芯片吗?
现在叮咚买菜阳澄湖大闸蟹母 125g 的只要 19.9 了,10 只只要 199 ,带标牌的。楼主是否可以优惠点?
41 天前
回复了 apollo007 创建的主题 问与答 求助:项目管理软件求推荐!
project 甘特图啊。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2768 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 18ms · UTC 13:51 · PVG 21:51 · LAX 05:51 · JFK 08:51
Developed with CodeLauncher
♥ Do have faith in what you're doing.