V2EX › msg7086 的所有回复 › 第 935 页 / 共 1022 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 931 932 933 934 935 936 937 938 939 940 ... 1022

❮

❯

2014-09-28 20:54:28 +08:00

回复了 remaerd 创建的主题 › 问与答 › 应不应该拆掉我的两个 3.5 英寸移动硬盘？

@omi4399 我手头大概20来t的硬盘，深感插口不够的痛苦。等有钱了打算再弄一个nas来用。

2014-09-28 16:41:42 +08:00

回复了 remaerd 创建的主题 › 问与答 › 应不应该拆掉我的两个 3.5 英寸移动硬盘？

@omi4399 嘛当然了我也觉得楼主这种需要移动性的情况不适合塞进nas里啦。

不过如果长期挂pt存视频的话，nas还是不错的，还可以当htpc来用。

2014-09-28 05:54:42 +08:00

回复了 arfaWong 创建的主题 › 问与答 › 朋友要建站,求方案推荐,求主机推荐,各种求推荐...大致是用于展示,图片可能会有点多

@ballpen 为何发aff发得如此丧心病狂

2014-09-28 05:46:52 +08:00

回复了 RangerWolf 创建的主题 › 问与答 › 有没有不需要遍历整个文件就能将文件前 n 行删除的方法？

不如合理拆开文件，变成几十个小文件呢…

2014-09-28 05:44:41 +08:00

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

s/做好/做过/

2014-09-28 05:43:37 +08:00

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@pubby 不对不对…我说的是fail2ban的情况。

这种分析accesslog的东西我以前做好，但是不停地让web server重新打开文件太麻烦了，还不如用lua+redis来做，方便多了。我做的是bt tracker。

2014-09-27 18:32:28 +08:00

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@pubby 你真的知道「文件句柄」这种东西吧……
还有，你要怎么每10秒执行一次？你知道cron是每分钟一发的吧……

2014-09-27 18:31:31 +08:00

回复了 remaerd 创建的主题 › 问与答 › 应不应该拆掉我的两个 3.5 英寸移动硬盘？

@omi4399 一个路由器才多少功能，怎么能和NAS电脑比。

2014-09-27 18:30:42 +08:00

回复了 sandtears 创建的主题 › 程序员 › Bash 那漏洞的等级怎么这么高... 居然比心血还要高。。

@sandtears 顺便一提，这漏洞并不需要用bash编写CGI，只需要用bash调用CGI就会中。

很多环境里调用CGI程序都是先fork出一个sh，然后读取CGI，再根据hashbang调用perl之类的。

如果这个sh是bash，那就中招了。

2014-09-27 18:23:55 +08:00

回复了 sandtears 创建的主题 › 程序员 › Bash 那漏洞的等级怎么这么高... 居然比心血还要高。。

bleed的问题是数据泄露，而且是有概率泄露。
shellshock是任意执行漏洞，只要你cgi开着，bash没禁用，任何人都能直接拿到你的shell。然后爆数据库账号啊爆用户数据啊脱裤啊什么都能做了。

2014-09-27 18:21:27 +08:00

回复了 interdev 创建的主题 › Linux › 最简单修复致命 bash 漏洞(shellshock)的方法

@ivenvd 是的。
至少应该：
1. 把主shell换成zsh，用sed替换掉/etc/passwd里所有的bash
2. 把sh链接到dash
3. 到这步了才能禁用bash

而且为了apt脚本能跑，bash还是要留着的，折衷的办法就是chmod o-x，至少root还能用。

2014-09-27 18:19:11 +08:00

回复了 interdev 创建的主题 › Linux › 最简单修复致命 bash 漏洞(shellshock)的方法

@SoloCompany testing分支上的最新版测了

env -i X='() { (a)=>\' bash -c 'echo curl -Is google.com'; head echo

照样会执行。

2014-09-27 14:13:29 +08:00

回复了 interdev 创建的主题 › Linux › 最简单修复致命 bash 漏洞(shellshock)的方法

dash没法运行需要bash的程序。我之前试过ln -sf dash bash，结果连apt都挂了。

老老实实 chmod o-x bash 更方便。

@Tink 有时候是没办法，比如这次，补丁迟迟不出，而且就算stable出了，等unstable版跟进还要时间，这时候直接禁用bash才是治本的方法。倒不如说现在的半吊子补丁才是治标不治本。

2014-09-27 14:10:11 +08:00

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@pubby 因为大流量的网站，accesslog每时每刻都在更新，所以fail2ban会一直收到inotify。

2014-09-27 08:31:35 +08:00

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@pubby -> fail2ban

不过这么频繁检查日志，对于大流量的网站来说会死得很惨哦

2014-09-27 03:35:33 +08:00

回复了 remaerd 创建的主题 › 问与答 › 应不应该拆掉我的两个 3.5 英寸移动硬盘？

@omi4399 果然不应该用手机回的，语无伦次了。

一个只有千兆网络的机器，要多快的读写速度。除了Hash时快点以外，用RAID意义不大吧。

话说存视频用NAS有啥浪费的，一个家庭在共享着用呢，总不能都用USB接着吧。

2014-09-27 03:28:54 +08:00

回复了 remaerd 创建的主题 › 问与答 › 应不应该拆掉我的两个 3.5 英寸移动硬盘？

@omi4399 一个只有千兆网络的机器，要多快的网…