更新和中毒从来都不是完全相关的，很多中毒都是因为配置问题导致的，redis 不就是个例子。

另外只觉得更新一定是好事的观点也是不对的，供应链攻击的例子也不在少数了，如 teamviewer 后门事件。

所以，不中毒不出漏洞这个事情，绝对不是更新不更新这两句话就更说得清楚的，安全本来就是个多方位多角度的概念。

最后同情一下楼主，下次公司请多做一下安全防护。

有好几种方式：

1. 在线网站：web.archive.org, archive.is

2. 浏览器手工保存， 可以截图，可以 pdf，可以 singlefile 扩展，各有各的优缺点。

3. 用工具保存，httrack --list urls.txt 可以把一堆 url 都保存下来，包括多个目录和路径； 包岩村单个 url 的话，wget 其实也能做到。

估计是以为你是攻击队的人来溯源来了，最近这个事情都把双方搞得有点魔障。

前两天的抽烟也是一个问题，室内禁烟成都做得极差

我的前东家的股票就是这么被做空的，我依然记得我手上的股票从某个机构发声明后就从十几刀掉到了一两刀。 不过还好前东家是有自己的实业的，营收影响不大，工资也照发，就是股价到现在也没上去。

稳定是要花钱的，1000 以内可能不太够稳定。

@zsedc 小兴看看

分享一下我自己的家庭监控方案:
1. 某品牌摄像头支持不联网注册和离线运行，nas 存储，rtsp 调用摄像头。这几点很重要，比如萤石的摄像头断网就不工作了
，直接拉黑。

2. 将摄像头设置只保存运动的图像，将存储到 nas 的视频用 ffmpeg 转换为 gif，播放速度和帧数可以根据自己喜好调整，然后推送到 telegram 机器人。 这样可以不走厂商的服务器实现推送动图到手机，厂商自己的功能仅仅实现了图片，这一波我们功能更强而且保护了隐私。当然你如果不信任 telegram 可以使用其他方式推送。

3. rtsp 视频流转换，我使用 kurento media server 将 rtsp 流转换到 html 直接使用，在 nas 上用 docker 搭建，可以用浏览器直接观看。 不过兼容性不是特别好，算是勉强能用。

4. 内外网直接访问的问题我选择了 zerotier，当然公网 ip 也行，因人而异。

5. 在路由器上把摄像头的网禁了，可以防火墙也可以直接设置。

这套方案在便利性和隐私上完美符合我的要求，就是对操作多了一点，比较麻烦。 毕竟我不能接受自己的裸照出现在厂商服务器和 app 里。

仅供有需要的人参考，如果你觉得我这套方案多余，无视我的方案即可。

RR 一路顺丰，我以前用的德邦，打包好的话问题不大。没箱子的话问问能不能给你做一个，另外收费但是稳一点。 还不放心就保价。

安全工资不如同经验开发，难招。

我不是开发和专业运维，说一个我更偏好 linux 的原因: 安全性。

linux 的系统得益于设计的风格和理念，将各个服务组件与内核剥离开来，成为独立于操作系统的一部分，这样做带来的好处就是一旦某个服务出现漏洞后，可以直接更新重启该服务，而不影响其他服务。比如 ssh 有漏洞，直接更新 ssh 就好了，web 服务不受影响。
反观 windows，将一大堆东西耦合在一起，rdp, smb 有漏洞了，必须打补丁重启系统，这对于个人来说没有多大问题，但对于稳定运行的服务器来说，问题很大。特别是 windows 作为宿主机，上面还有虚拟机运行的情况。所以你们经常能见到 win 的高危漏洞放出来之后不打补丁的服务器。

来自一个经历过几千台 win 需要更新补丁重启被折磨得痛不欲生的过来人。

对于服务器来说，有没有 gui 只是服务了系统管理员，用户是感知不到这一块的。那么对于企业来说，服务器稳定性安全性可维护性等等才是觉得选择服务器类型的重要原因。 至于有没有 gui，那根本不重要，这个系统管理员不会 linux，那企业换一个会的系统管理员就行了，性价比更高。

所以有 gui 的 win 占用资源更多，更贵，当服务器自然不如 linux 受欢迎。
另外，win 作为服务器，并不见得门槛低，要学的东西一样很多，不比 linux 好多少。win 的门槛低只是作为家庭个人使用。

番茄花园 windows 10 2005 之越狱卷土重来终极精简版

本来不把安全当回事，还想来找认同感，被反驳得没话说。

不爽快，建议不去，另找机会。

我之前也面过几家，有一家和你这个类似，招聘上写 12-15，面到最后 HR 说只能给你 10k 。我寻思这不是侮辱人吗，马上就走了。

后来有一家写的 10-25，HR 问我预期，我说 15k，结果 Offer 发下来给了 18，很爽快，我马上就入职了，后来感受到工作氛围和环境都很好。

上了几个月班，前一家公司的 HR 居然还有脸打电话给我，涨到 12 问我愿不愿意，被我直接挂了。

joplin + dropbox 加密同步，自我感觉在便利和安全上稍微兼顾一下，希望给你一个参考。

经历过两次六个月试用期，一次美股上市公司，一次 500 强，试用期和正式待遇一样，全程无坑。

有没有想过，其实不是人故意打的，只是爬虫 /扫描器太多，批量访问把你涉及到了，毕竟一万多次也算不上恶意攻击。