godall

godall

V2EX 第 443992 号会员,加入于 2019-09-29 13:28:01 +08:00
godall 最近回复了
19 天前
回复了 NevadaLi 创建的主题 问与答 暴露端口(ssh rdp)的弊端有哪些?
目前来讲网络安全访问有好到差:
1. 物理隔离(典型案例国内公务网)
除了所谓的电磁监听以外,其他就别想了。

2. 逻辑隔离(硬件网络防火墙+白名单)
上来就默认所有端口关闭,白名单模式(端口白名单+对端 ip 白名单)。当然防火墙也是 linux 系统的,也有可能攻破。基本上能隔绝 99.9999%攻击了吧,那种乱七八糟 0day 漏洞也不行,起码 ip 就隔离了。

3. 软件策略隔离(操作系统/应用软件)
比如 ssh+私钥证书。 除了软件漏洞外能基本隔绝破解。

4. 账户密码+多因子验证策略
比如苹果 google 的二步认证,必须密码+手机验证码。

5. 账户密码
比裸奔强点。别人知道账户密码就能登录

6.裸奔
强大无比!


个人以为,大多数情况下,限制客户端 ip 策略要比其他强一点,能隔绝形形色色的软件 bug ,比如修不完漏洞的 Windows 。

其他策略都是基于软件本身安全的情况下(二步认证也一样),实际上这是个空头承诺。
啥叫随机密码?是楼主 rdp 密码一直在变,还是只是搞一个密码生成器生成一个随机密码(固定不变)而已?
19 天前
回复了 iliaoliao 创建的主题 问与答 云南大理旅居半年,在哪里租房比较合适
《去有风的地方》就在大理隔壁小县城,人气少便宜点。大理那种地方如果住宿全配的话估计不够
22 天前
回复了 initialJJ 创建的主题 生活 31 岁的我就检查出颈动脉斑块 绝望
高血压吃 30 年的人多了去,吃他汀也一样,怕啥。
可能是 raid 盘把?升级到最新的 Ubuntu 22.04 以上后试试,可能支持 raid 盘识别。
22 天前
回复了 oloorz 创建的主题 问与答 求推荐 azure 学生认证 windows 方案
azure 坑子要小心,我上次免费主机,结果网络结算费用每个月 10 几美金,他那个计算方式普通人搞不定的,不像 oracle 真的免费。
35 天前
回复了 beijiaoff 创建的主题 Windows 重装系统后的流畅感太爽了。
很简单,拿个数据库例子:重装系统后,相当于主表只有 10 条记录,无论你怎么折腾查询速度都很快。
用了 1 年后,主表变成 1000 条记录了,而且没有索引,你再查询的时候肯定就慢了。
更何况文件系统效率远比数据库差,加上多次的读写*30 倍,叫做在屎山代码上不停的垒屎山。。。。

所以个人以为,到 2020 年代,Windows 系统就是狗屎了,特别是文件/dll 共享模式,其实完全应该每个系统都是独立模式,互相不能通信,或者只能用一种统一方式进行通信,抛弃原先的模式是时候了。
@NevadaLi #10 你 MBA 是找人升级的吗?要焊枪/热风枪焊芯片吗?
现在叮咚买菜阳澄湖大闸蟹母 125g 的只要 19.9 了,10 只只要 199 ,带标牌的。楼主是否可以优惠点?
54 天前
回复了 apollo007 创建的主题 问与答 求助:项目管理软件求推荐!
project 甘特图啊。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1161 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 18ms · UTC 18:27 · PVG 02:27 · LAX 10:27 · JFK 13:27
Developed with CodeLauncher
♥ Do have faith in what you're doing.