V2EX › BOYPT 的所有回复 › 第 11 页 / 共 146 页

@internelp #23 只是能 ping 吧，这是我 padavan 里面默认的 ip6tables 规则，只允许转发了 ICMP6.，546 547 是 DHCPv6 用，没有其他能用的规则。

想要指定特定地址可被访问，需要加入
-A FORWARD -d ::xxxx/::ffff:ffff:ffff:ffff -j ACCEPT

# ip6tables-save
# Generated by ip6tables-save v1.4.16.3 on Mon Dec 24 19:10:59 2018
*filter
:INPUT DROP [0:0]
:FORWARD DROP [19:2254]
:OUTPUT ACCEPT [35640:5842391]
:bfplimit - [0:0]
:upnp - [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i br0 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p ipv6-icmp -j ACCEPT
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p udp -m udp --sport 547 --dport 546 -j ACCEPT
-A FORWARD -i br0 -o br0 -j ACCEPT
-A FORWARD ! -o br0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -p ipv6-icmp -j ACCEPT
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -i br0 -j ACCEPT
-A FORWARD -j upnp

2018-12-24 13:34:36 +08:00

回复了 BOYPT 创建的主题 › 全球工单系统 › MSDN ITELLYOU 网站被劫持挂马？

下午 1 点测试，劫持已经消失。

2018-12-24 13:13:40 +08:00

回复了 internelp 创建的主题 › 宽带症候群 › 有 ipv6 以后，要如何做内网的安全策略？

@pinews #14 电脑拨号就设置一下电脑防火墙规则就是了，比如远程桌面的 3389 端口，单机的话 v4/v6 没区别。

2018-12-24 13:08:17 +08:00

回复了 internelp 创建的主题 › 宽带症候群 › 有 ipv6 以后，要如何做内网的安全策略？

目前能良好支持 IPv6 的路由系统 openwrt 和 padavan 默认情况下外网都不能和内网的通信的，想要通信需要添加 ip6tables 规则，需要折腾家里 ipv6 访问的可以参考我的博客文章

https://blog.ptsang.net/match-ipv6-dynamic-addresses-in-iptables

2018-12-24 10:29:50 +08:00

回复了 BOYPT 创建的主题 › 全球工单系统 › MSDN ITELLYOU 网站被劫持挂马？

楼主也是广州，目前能复现的是广州深圳，而七牛有专门的华南区区域划分，估计影响的就是华南区服务器

2018-12-24 10:28:24 +08:00

回复了 BOYPT 创建的主题 › 全球工单系统 › MSDN ITELLYOU 网站被劫持挂马？

@Les1ie #10 如果是 cloudflare 的 CDN 就有回源模式，可以选择 full ssl，应该就能避免这类问题；而一众国产 CDN （有些甚至没有控制台）只能烧香了...

itellyou 站我个人建议更换静态库的 CDN，用 cdnjs 的应该就比较合适，cloudflare 在国内跟百度云合作，速度和技术上应该有点保证

2018-12-24 10:20:25 +08:00

回复了 wwjvtwoex 创建的主题 › 全球工单系统 › 微信网页版，在时间设置错误时，自动退出

如果是 HTTPS 握手的话，时区不同不会认为是时间差异的，如果是代码读取的 local 时间私有协议握手出错，那确实是 bug

2018-12-24 10:15:38 +08:00

回复了 python30 创建的主题 › Python › 现在有些手机都有表情 emoji 等多字节字符，用 utf-8 不够用了，要是用 mysql5.5 5.6 的话怎么解决？我知道用 5.7 可以用 utf8mb4.还有什么好办法？或流行的

mysql 的 utf8mb4 是正常的 utf8，mysql 的 utf8 是早产儿先天残废，程序里面按 utf8 处理然后给 utf8mb4 存储才是正常途径。

2018-12-24 10:07:17 +08:00

回复了 pinews 创建的主题 › 宽带症候群 › 赞赞赞，河南电信宽带支持 ipv6 了

@loukky #2 可以用 NDP 代理模式

2018-12-24 09:59:44 +08:00

回复了 BOYPT 创建的主题 › 全球工单系统 › MSDN ITELLYOU 网站被劫持挂马？

@Nitroethane #6 好吧

CDN 也是分地区性的，现在想来应该是七牛云的祸，不是 itellyou 站问题。