V2EX › evill 的所有回复 › 第 1 页 / 共 13 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 13

❮

❯

4 天前

回复了 peasant 创建的主题 › 微信 › 微信现在越来越离谱了

他还会帮你去访问一下 URL

曾经的一次 URLb 被坑过

4 天前

回复了 linsonxsn555 创建的主题 › 优惠信息 › 免费领了 2 个月的天翼云电脑

虽然这么说有点不好
但是真的不如很多野鸡云

野鸡云好歹客服态度好，这家既没有大厂的技术也没有小厂的态度

PS. 用过一次，终身黑

4 天前

回复了 mk3s 创建的主题 › 电动汽车 › 特斯拉不愧是 [驾驶者] 之车

这和车没啥关系，胎压搞大点，不减速
除了非常好的减震器，都一样

10 天前

回复了 ethusdt 创建的主题 › 程序员 › 需要防护一下 nginx 被人爬么？有哪些工具推荐？

fail2ban-client 可以根据 nginx 日志拉黑
这是我的一些配置
# nginx-sensitive.conf
[Definition]
failregex = <HOST> -.*"(GET|POST).*\.env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/(_|\.)?env(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*/\.git/(HEAD|config|index|objects|info)[^ ]*(\?|$)? HTTP/.*"
<HOST> -.*"(GET|POST).*/\.ht(access|passwd)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(config\.ya?ml|config\.json)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(composer\.(json|lock))(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*wp-config\.php(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(database|dump)\.sql(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*(backup|db)\.(zip|tar|gz)(\?|$) HTTP/.*"
<HOST> -.*"(GET|POST).*\.(bak|old|swp|~)(\?|$) HTTP/.*"
# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404

# nginx-404.conf
[Definition]
failregex = ^<HOST> -.*"(GET|POST).*" 404
ignoreregex =root@tx-beijing:/etc/fail2ban/filter.d# cat nginx-bad-request.conf
# Fail2Ban filter to match bad requests to nginx

[Definition]
# The request often doesn't contain a method, only some encoded garbage
# This will also match requests that are entirely empty
failregex = ^<HOST> - \S+ \[\] "[^"]*" 400

datepattern = {^LN-BEG}%%ExY(?P<_sep>[-/.])%%m(?P=_sep)%%d[T ]%%H:%%M:%%S(?:[.,]%%f)?(?:\s*%%z)?
^[^\[]*\[({DATE})
{^LN-BEG}

journalmatch = _SYSTEMD_UNIT=nginx.service + _COMM=nginx

基本规则就是访问敏感文件直接永封，连续 404 或 400 关 7 天

12 天前

回复了 Lowlife 创建的主题 › 生活 › 超市里面卖的都是人造鸡蛋都是假的蛋，不敢相信这是我一个 90 后读过书的同事说出的。

“假大米”之前看到过一种说法，不保真
把陈米、以及杂交米(口感不好)磨成粉然后重塑，当成正常的米售卖

收益在于这些米原本只能作为饲料价格很便宜，重塑后售卖

13 天前

回复了 byteX 创建的主题 › 生活 › 老人防走失定位设备求推荐

@docx 场景不适合，airtag 基于的蓝牙和附近的苹果设备
OP 的需求是农村，人口密度和苹果设备数量达不到要求

可能 airtag 附近一天都没有一个苹果设备

16 天前

回复了 DarkCat123 创建的主题 › 宽带症候群 › 如何利用国外便利架设内网或科学上网？

如果女朋友不会相关操作不建议自建，用机场反而更好

机场拥有一定维护，虽然 ip 可能不干净，但是可选节点或备用路线多
住宅 IP 干净，但是可能被 GFW 等干扰，不懂技术一旦出问题反而更麻烦

16 天前

回复了 hangzhou202310 创建的主题 › 生活 › 等我们都走了，你一个人该怎么办？

楼上部分人，对于作为你的配偶和孩子真是悲哀
作用就是给自己养老，收尸