snoopygao 最近的时间轴更新 snoopygao 最近的时间轴更新 | snoopygaoV2EX 第 167527 号会员，加入于 2016-04-10 10:57:14 +08:00 |
snoopygao 最近回复了
24 天前 回复了 badbay 创建的主题 程序员 内网服务器和 DMZ 服务器之间只开了一个端口，但是外网需要访问内网中的 mysql， redis 和 minio |
得有安全意识啊，这种情境用 vpn 或零信任，其他都是高风险扯淡
27 天前 回复了 secsilm 创建的主题 生活 最近很多快递送到妈妈驿站后要求使用运单号后五位取件 |
昨天已经上新设备了，取件可以自己输入后五位，直接查到货架，这个反应速度还算可以，虽然已经改多多驿站快半年了
53 天前 回复了 WashFreshFresh 创建的主题 Linux 灾备环境部署同步 |
直接买云服务啊，把前端集群的 server1 server2 和后端集群 server3 server4 分布在两个不同的 AZ 就行了，底层的故障不用你操心，保证业务架构是集群的就行，云服务的不同 AZ 就是不同机房和电力系统
53 天前 回复了 drymonfidelia 创建的主题 信息安全 PVE 防火墙开启 IP Filter + MAC Filter 能有效防御 ARP 攻击吗？在 PVE 论坛找到的帖子说可以，但是 GPT 告诉我不可以，因为 ARP 攻击发生在第 2 层而软件防火墙工作在第三层 |
arp 攻击主要是在内网中，一是发送 ARP 包把自己伪造成网关或者重要服务器，破坏正常访问，二是发送大量 ARP 包，造成交换机或者网关拥塞。不知道你的网络是有什么顾虑
60 天前 回复了 jerrycmht024 创建的主题 宽带症候群 wireguard 如何把对端节点作为默认网关（旁路由） |
在 B 里还需要把内核 foward=1 打开， 并且 iptables 做 snat ，iptables -t nat -A POSTROUTING -o eth0{自己改} -j MASQUERAD
60 天前 回复了 jerrycmht024 创建的主题 宽带症候群 wireguard 如何把对端节点作为默认网关（旁路由） |
先在 A 机里添加一条路由，去往 B 的公网地址走默认网关接口，固化一下 ip route add B-IP.X.X.X/32 via 原网关 ， 再启动 wg 后就不会断开了
70 天前 回复了 yuhuofeihe 创建的主题 全球工单系统 小红书这是掌握了什么黑科技？ |
@yuhuofeihe 当回复里充斥着 AI 回复，v2ex 就没法看了
75 天前 回复了 licoycn 创建的主题 程序员 近期一直被 PCDN 等盗刷 CDN 流量，有没有相同的情况？ |
打不过就加入
109 天前 回复了 salmon5 创建的主题 云计算 华为云官方的骚扰短信太厉害了 |
还有电话，说自己是华为云客户经理，隔三差五给打电话
Select Language