V2EX › ryd994 的所有回复 › 第 375 页 / 共 518 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 371 372 373 374 375 376 377 378 379 380 ... 518

❮

❯

2016-01-19 14:16:29 +08:00

回复了 vibrance 创建的主题 › 问与答 › centos 使用 pptdp 创建了 vpn，请问怎样禁止连上该 vpn 的用户访问 baidu.com？先谢谢了

@xiaodaigou 你这样，引用了百度资源的站会很惨吧，不过有 gzip 不一定有事
@Devin 这个问题问的好。不行
但是你可以考虑劫持 DNS ，并对 DNS 进行过滤

看看国内小 ISP 怎么做，都一样的

2016-01-19 14:02:44 +08:00

回复了 vibrance 创建的主题 › 问与答 › centos 使用 pptdp 创建了 vpn，请问怎样禁止连上该 vpn 的用户访问 baidu.com？先谢谢了

iptables -I FORWARD -d 百度 IP 段 -j REJECT

复杂一点可以做 squid 劫持，劫持下来以后当然想干什么干什么了，还可以缓存，参考国内小运营商

2016-01-19 14:00:09 +08:00

回复了 realpg 创建的主题 › 云计算 › MLGB，腾讯云你特么在玩儿我？鹅厂也开始瞎搞了？

每个月 20 多块钱的事……
免费配额都是前期钓钓鱼的，愿者上钩啊

2016-01-19 13:55:26 +08:00

回复了 springzero 创建的主题 › 信息安全 › 如果我想让家里父母亲戚朋友，了解网络安全，减少被伤害

说实话，比较难
即使是专业的安全团队，也免不了有掉坑的时候
守比攻难多了
条条大路通罗马，攻只要攻通一条，守要守住每一条

身份隔离：现实身份和网络身份不要不必要的联系在一起，可以减少社工的暴露面
有纵深的安全：乱七八糟的小站和网游账号能是一个密码么？和银行账号能是一个密码么？
使用安全工具：除了常见的短信两步验证之外， OTP ，
硬件密钥。配合密码管理器就最好了。
保证本地安全：杀毒软件就不用说了，对网上下载的一切文件，都不要信任，验证来源。这个对普通人会很难。那就教会他们用沙盒。

怎么说呢……防不胜防啊……

2016-01-19 10:38:11 +08:00

回复了 gkiwi 创建的主题 › 问与答 › Mac 黑边上出油了怎么办？平常也经常擦的。。

@wclebb 嘛……其实就是洗洁精……换个高级名字就高大上了有木有？
当然，不是洗洁精的表面活性剂也有，不过屏幕清洁剂这种十有八九都是了
化学意义上分解油污是做不到的，只是促进乳化，去油而已

2016-01-19 10:28:14 +08:00

回复了 7rack 创建的主题 › NGINX › Nginx 配置陷阱和常见错误（翻译）

@airycanon 才翻译了两段，还没完
而且会有各种小修小改
可以转载

2016-01-19 07:13:27 +08:00

回复了 xcc3641 创建的主题 › Python › [新手开源] 爬取韩寒“一个”文章且自动邮件发送功能

呃……
一个有 RSS 的

2016-01-19 03:19:15 +08:00

回复了 7rack 创建的主题 › NGINX › Nginx 配置陷阱和常见错误（翻译）

https://gist.github.com/renyidong/9b6df7c97d21a83ab2c6

2016-01-19 03:19:06 +08:00

回复了 7rack 创建的主题 › NGINX › Nginx 配置陷阱和常见错误（翻译）

翻错的地方很多，楼主的英语水平还需要多努力啊
我修订（其实应该叫重写）了一部分，有时间再接下去
以意译为主
我中文文笔一般，部分处理可能略显生硬

这个页面我受帮助良多，也是我推荐的新手必读
今天既然楼主提出来了，我也出一份力

2016-01-17 08:09:38 +08:00

回复了 yeyeye 创建的主题 › 问与答 › 未来的人和未来的我们如何设计自己的密码？

@jybox 你这个想法其实一直都有，但是麻瓜们不会用而已

这种硬件叫智能卡，自己可以生成密钥，储存密钥，进行加解密计算。因为是不对称加密，公钥可以导出。私钥从生成到销毁，完全不离开卡。卡可以设置密码，输错一定次数，卡就会自毁。
是不是听起来很像 SIM 卡？ SIM 卡也是一种智能卡

至于丢失的问题，可以用冷密钥解决。主密钥代表唯一身份，平时冷储存（保险箱大法好）。鉴权，加密，签名，使用不同的子密钥。使用主密钥对子密钥进行签名，或者吊销

其实还有很多问题你没有注意到，比如首次会话的中间人问题。这个实际上 ssh 也没有很好的解决（除非你现场去看服务器公钥） PGP 的解决是，相互签名，建立一个信任网络。

这就是 PGP 体系。

2016-01-17 06:38:01 +08:00

回复了 oldcai 创建的主题 › 分享发现 › [九型人格] 有心理学基础支撑吗，感觉很准（说的好像算命的

这种东西，跳过问卷，直接看结果，你会发现无论哪条都说中了
仙人话
每过一分钟，你寿命就短了 60 秒
口渴的时候会想要喝水
是不是很准？

2016-01-17 02:32:28 +08:00

回复了 mytsing520 创建的主题 › 程序员 › 弱弱的问一下关于 SSL 证书的事情

@julyclyde https://www.wosign.com/support/csr_generation.htm
作死的人永远不限多，呵呵

2016-01-17 02:23:42 +08:00

回复了 m939594960 创建的主题 › 程序员 › 一个程序到底得多努力才能成功？有梦想的活这就这么累么？

你这根本是自相矛盾
有梦想的活就根本不会累
同舍生皆被绮绣，戴朱缨宝饰之帽，腰白玉之环，左佩刀，右备容臭，烨然若神人；余则緼袍敝衣处其间，略无慕艳意，以中有足乐者，不知口体之奉不若人也。盖余之勤且艰苦此。

2016-01-16 15:35:23 +08:00

回复了 CodeDrift 创建的主题 › 问与答 › 求个 iptables 限制端口连接 IP 个数的规则

--connlimit-mask 32 --connlimit-above 0 -j ACCEPT
--connlimit-mask 0 --connlimit-upto 25 -j ACCEPT
-j REJECT
这样呢？
比上面的好一点在于：如果已经建立了连接的 IP ，可以继续建立无数连接