justin03 最近的时间轴更新 justin03 最近的时间轴更新 |
justin03V2EX 第 182203 号会员，加入于 2016-07-17 15:38:34 +08:00 |
justin03 最近回复了
2021 年 4 月 26 日 回复了 opentrade 创建的主题 › DevOps › 堡垒机是为了监控管理员行为，那谁来监控运维堡垒机的管理员 |
外部审计，第三方独立审计
2021 年 4 月 26 日 回复了 RickyC 创建的主题 › DevOps › 运维和开发同一个人做, 就是 DevOps 吗? |
俗称全站，一直站着
2021 年 4 月 26 日 回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › VLAN 隔离 防止恶意设备嗅探局域网内其他设备 的有效性和局限性？ |
除了 ARP 还有没有其他方式，可以嗅探到局域网内其他设备的 设备名称+MAC 地址？如何防范？
可以，任何合理的广播包都可以，在自己的子网里看到其他设备
路由器 VLAN 设置选项里面可以禁止来自特定 VLAN 的设备访问路由器管理界面 192.168.0.1，经测试有效。这是如何实现的？能否推广到禁止从指定 VLAN 访问任意 IP
可以，基于 VLAN 的 ACL
在不使用软路由防火墙的前提下，是否可以仅使用传统路由器自带的 [策略路由] [静态路由] 等功能实现禁止跨 VLAN / 跨网段的连接
20 年前的路由不行，现在的都可以。[策略路由] [静态路由]用词不准。路由器上有访问策略，不过是 lan 或者 vlan 都可以控制。
可以，任何合理的广播包都可以，在自己的子网里看到其他设备
路由器 VLAN 设置选项里面可以禁止来自特定 VLAN 的设备访问路由器管理界面 192.168.0.1，经测试有效。这是如何实现的？能否推广到禁止从指定 VLAN 访问任意 IP
可以，基于 VLAN 的 ACL
在不使用软路由防火墙的前提下，是否可以仅使用传统路由器自带的 [策略路由] [静态路由] 等功能实现禁止跨 VLAN / 跨网段的连接
20 年前的路由不行，现在的都可以。[策略路由] [静态路由]用词不准。路由器上有访问策略，不过是 lan 或者 vlan 都可以控制。
2019 年 8 月 6 日 回复了 cesarryangrant 创建的主题 › 分享创造 › 做了一个小工具, 复盘用户的上网行为重现工具. 欢迎大家来提些需求. |
不错，在有些场合下，也可以当作监控来用。
2019 年 7 月 11 日 回复了 yuankui 创建的主题 › 奇思妙想 › 计算，存储都云化了，开发者为什么不能云化？ |
其实有，serverless---> codeless，FaaS --- Function as Service， 外面有很多技术讨论，比如 auth，云服务商直接提供接口，可以直接调用等等，基本的 crud，当然核心或者特殊的部分还是要写。
2019 年 7 月 9 日 回复了 iblislsy 创建的主题 › 程序员 › 数据库安全问题。除了内外网隔离，还有什么办法能保护好数据库的数据不外泄。 |
密码存 hash，重要信息落地加密，传输加密
db 开 audit log，所有 dba 操作都记录，log 导出（接近于实时）到其他平台，比如 splunk,定义 pattern 或者叫 user case，发现特定语句或者情况出现，人工检查。
db 开 audit log，所有 dba 操作都记录，log 导出（接近于实时）到其他平台，比如 splunk,定义 pattern 或者叫 user case，发现特定语句或者情况出现，人工检查。
2019 年 5 月 31 日 回复了 daijinming 创建的主题 › 程序员 › windows 服务器有什么好的发布方案吗 |
看情况把，如果是很多机器，并且跨时区，跨地理位置，还是要用软件或者自己写脚本来控制，还要看应用的重要性，有没有 service window 等等。 如果只有 10 几台机器，随便怎么玩吧。
2019 年 5 月 31 日 回复了 ps1aniuge 创建的主题 › PowerShell › powershell7 怎么样？听我给你吹！ |
我刚想说的，可以用 tab 啊。
2017 年 10 月 22 日 回复了 oisc 创建的主题 › 分享发现 › 你们用支付宝尴尬吗？ |
meizu pro5， 算老机器了，点快捷，出码，一般 3 秒。天天食堂吃饭用。微信的问题在于点击次数太多。
w(°ｏ°)w,恭喜
Select Language