V2EX cccer 的所有回复第 1 页 / 共 10 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10

4 小时 56 分钟前

回复了 stevexiaojobs 创建的主题硬件求推荐 PCIe 接口的 Wi-Fi 网卡

检查 DNS 设置，信道不支持是 wifi 都连不上，而且 intel 网卡只会限制开热点信道不限制连接信道

4 天前

回复了 yedaxia 创建的主题程序员 sync-cdn-ssl + acme.sh，阿里云和七牛 CDN 免费 HTTPS 证书一劳永逸

acme.sh 都有现成的阿里及七牛 deploy hook ，配置个 apikey 就行了：
https://github.com/acmesh-official/acme.sh/wiki/deployhooks#35-deploy-your-certificate-to-cdn-or-dcdn-of-alibaba-cloud-aliyun

4 天前

回复了 stephen2009 创建的主题路由器无线路由器， SLAAC+RDNSS 分配 ipv6 dns 地址

小米支持

7 天前

回复了 Hconk 创建的主题信息安全建议给所有需要公网暴露的 web 服务套一层 authelia

对于 ssh ，高位端口+禁用密码登录；
面板服务，在 nginx 加一层 auth_basic 验证；
不支持 auth_basic 的服务，可以防火墙禁用所有入站，然后通过 https url 敲门后放通指定 IP 24 小时；
至于 ipv6 ，我的 Windows 3389 端口一直开着，至今没收到被扫描的日志，每天轮换 IP ，只要 ddns 域名不被发现就行，也懒得做防护了；
上面应该足以应对大多数 0day 鉴权漏洞

1 月 26 日

回复了 lmmir 创建的主题程序员针对自己的消息推送...........

之前用的腾讯企业邮箱收发邮件，后来强制升级到了微信企业邮箱，没有了兜底邮箱功能。
现在用的 cloudflare 邮件路由收信 + resend 发信。

另外 cloudflare 目前有个内测的发信功能，等开放了再看看需不需要从 resend 切换到 cloudflare 发信。

1 月 26 日

回复了 jianglibo 创建的主题程序员有多少人正真知道 amce challenge 的区别?

@jianglibo 学到了，原来可以用 ssl_preread_alpn_protocols 区分 ssl 流量

1 月 26 日

回复了 jianglibo 创建的主题程序员有多少人正真知道 amce challenge 的区别?

nginx 只支持不停机 HTTP-01 ，用 TLS-ALPN-01 必须停机一段时间将 443 端口用 stream 转发到 acme 客户端。

另外一个新的 challenge 预计今年内可以上线 DNS-PERSIST-01 ，手动在 DNS 记录配置一个公钥可以无限次续签通配符证书，从而使 acme 不需要去修改 dns 记录。

1 月 21 日

回复了 00oo00 创建的主题全球工单系统 LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

开个 Cloudflare 证书透明度监控还是很有用的，就算这种 CA 出问题了也能检测到其他人盗签证书

1 月 18 日

回复了 Admstor 创建的主题 Windows 现在 C 盘启用 bitlocker 不用输入密码了？

加密 C 盘且有 TPM 就不需要密码。
如果不加密 c 盘，单独加密其他盘则会需要密码且无法设置自动解锁。

1 月 11 日

回复了 timewarp 创建的主题程序员想买个最便宜的云服务器做内网端口转发

阿里 ESA + IPV6 公网回源。远程桌面之类的直接 ipv6 直连，其他 web 服务过一遍 esa 。

1 月 9 日

回复了 souryou 创建的主题分享发现如何搞密码管理

@4seasons 使用 restic + s3(七牛云、CF R2), vw 的数据库本身就是加密的，再加密一次意义不大。
就直接备份 dump 出来 sql 文件，restic 自身也带有一次加密和压缩。