V2EX › zho6 的所有回复 › 第 4 页 / 共 4 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4

❮

❯

2015-11-22 11:37:03 +08:00

回复了 XiaoXiaoNiWa 创建的主题 › 问与答 › 域名购买咨询

像我买的 http://zho6.com 一看就能易记的域名

2015-11-16 13:33:09 +08:00

回复了 zho6 创建的主题 › 分享发现 › 本人博文分享《name.com Godaddy 注册商域名使用 cloudflare.com 开启 DNSsec》

发现用上这个 cloudflare DNS 记录更新非常快基本上是秒更估计根这个 dnssec 有一定关系

2015-11-16 12:21:07 +08:00

回复了 void1900 创建的主题 › 问与答 › 感觉互联网已经到了瓶颈期，为什么现在炒域名反而更加火爆了？

4 位数域名要这么高价伤不起域名绝对是炒高了

2015-11-15 10:06:30 +08:00

回复了 zho6 创建的主题 › 分享发现 › 本人博文分享《name.com Godaddy 注册商域名使用 cloudflare.com 开启 DNSsec》

@onionnews 只是一个反代 :-)

2015-11-12 14:11:28 +08:00

回复了 neworld07 创建的主题 › Linux › iptables 拒绝所有的连接，再指定 ip 连接?

受教了原来还有这么容易的方法

2015-11-12 13:48:29 +08:00

回复了 neworld07 创建的主题 › Linux › iptables 拒绝所有的连接，再指定 ip 连接?

@ryd994
我没有自带的 iptables 服务
ESTABLISHED,RELATED 应该靠前，在 lo 后面就可以了这个规定没有冲突如果有冲突是有前后顺序的差别的这个靠前靠后都可以
syn 规则过滤一些提定常用 sys 攻击
-A OUTPUT -p udp -j DROP 这是只禁了对外的 UDP 没有禁 TCP

2015-11-12 12:57:39 +08:00

回复了 neworld07 创建的主题 › Linux › iptables 拒绝所有的连接，再指定 ip 连接?

补充:
/sbin/iptables -A INPUT -p tcp -m multiport --ports 110,25,8010,8100,10800 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 65300:65400 -j ACCEPT

以上二条开多了端口，请根据需要增减
65300:65400 这一段端口是 ftp passive 模式指定使用的一段端口不开 ftp 就把这一行删除吧

2015-11-12 12:52:49 +08:00

回复了 neworld07 创建的主题 › Linux › iptables 拒绝所有的连接，再指定 ip 连接?

分享我网站服务器上 iptables 脚本
/sbin/iptables -F -t filter
/sbin/iptables -F -t nat
/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A INPUT -s 指定 IP -j ACCEPT
/sbin/iptables -A INPUT -p icmp -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp -m multiport --ports 110,25,8010,8100,10800 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 65300:65400 -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -p tcp --syn -m ttl --ttl-eq 117 -j DROP
/sbin/iptables -A INPUT -p tcp --syn -m length --length :40 -j DROP
/sbin/iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --dport 123 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp -j DROP

2015-11-11 21:42:52 +08:00

回复了 oldcai 创建的主题 › 问与答 › 论 SSL 有用吗？ HTTPS(RapidSSL SHA256 CA - G3)了为何还是被电信劫持？

cloudflare 有 keyless 的功能客户无需将证书交结 cloudflare 实现 https 的转发这个技术是可以用来做劫持 https

2015-11-10 19:12:09 +08:00

回复了 woai110120130 创建的主题 › 问与答 › 请问这两个域名值多少钱

我的 http://zho6.com 4 杂米还 PR5 花费 10$

2015-11-07 09:50:54 +08:00

回复了 Devin 创建的主题 › Linux › 直接输入命令可以执行，但在 cron 不执行

没有环境变量
加上命令的全路径就可以了

2015-11-07 09:45:46 +08:00

回复了 Lumiere 创建的主题 › 分享发现 › Youtube 都有会员了？

@yangqi 自从用上这个 adblockplus 浏览的界面清静了很多

@POPOEVER 付费的内容我没有尝试过我也没有为看 youtube 的视频付过费普通的下载是没有问题的