evill

#1 说的很好，别太在乎面子 除了能带来焦虑没有好处
就这收入和情况也没多少面子了，两人过的好就行

其他的都 QTMD 吧

@opengps 在没有 https 的年代，曾经我这的运营商还干过给你每个页面注入 foot 广告

个人认为是基本素质问题，阿里腾讯属于公司对劫持还是敏感的，容易被喷
运营商几乎就是想劫持就劫持

他还会帮你去访问一下 URL

曾经的一次 URLb 被坑过

虽然这么说有点不好
但是真的不如很多野鸡云

野鸡云好歹客服态度好，这家既没有大厂的技术也没有小厂的态度


PS. 用过一次，终身黑

这和车没啥关系，胎压搞大点，不减速
除了非常好的减震器，都一样

fail2ban-client 可以根据 nginx 日志拉黑
这是我的一些配置
# nginx-sensitive.conf
[Definition]
failregex = <HOST> -.*"(GET|POST).*\.env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/(_|\.)?env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/\.git/(HEAD|config|index|objects|info)[^ ]*(\?|$)? HTTP/.*"
<HOST> -.*"(GET|POST).*/\.ht(access|passwd)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(config\.ya?ml|config\.json)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(composer\.(json|lock))(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*wp-config\.php(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(database|dump)\.sql(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(backup|db)\.(zip|tar|gz)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*\.(bak|old|swp|~)(\?|$) HTTP/.*"
# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404


# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404
ignoreregex =root@tx-beijing:/etc/fail2ban/filter.d# cat nginx-bad-request.conf
# Fail2Ban filter to match bad requests to nginx

[Definition]
# The request often doesn't contain a method, only some encoded garbage
# This will also match requests that are entirely empty
failregex = ^<HOST> - \S+ \[\] "[^"]*" 400

datepattern = {^LN-BEG}%%ExY(?P<_sep>[-/.])%%m(?P=_sep)%%d[T ]%%H:%%M:%%S(?:[.,]%%f)?(?:\s*%%z)?
^[^\[]*\[({DATE})
{^LN-BEG}

journalmatch = _SYSTEMD_UNIT=nginx.service + _COMM=nginx


基本规则就是访问敏感文件直接永封，连续 404 或 400 关 7 天

“假大米”之前看到过一种说法，不保真
把陈米、以及杂交米(口感不好)磨成粉然后重塑，当成正常的米售卖

收益在于这些米原本只能作为饲料价格很便宜，重塑后售卖

@docx 场景不适合，airtag 基于的蓝牙和附近的苹果设备
OP 的需求是农村，人口密度和苹果设备数量 达不到要求

可能 airtag 附近一天都没有一个苹果设备