cccer

对于 ssh ，高位端口+禁用密码登录；
面板服务，在 nginx 加一层 auth_basic 验证；
不支持 auth_basic 的服务，可以防火墙禁用所有入站，然后通过 https url 敲门后放通指定 IP 24 小时；
至于 ipv6 ，我的 Windows 3389 端口一直开着，至今没收到被扫描的日志，每天轮换 IP ，只要 ddns 域名不被发现就行，也懒得做防护了；
上面应该足以应对大多数 0day 鉴权漏洞

1 月 26 日

回复了 lmmir 创建的主题 › 程序员 › 针对自己的消息推送...........

之前用的腾讯企业邮箱收发邮件，后来强制升级到了微信企业邮箱，没有了兜底邮箱功能。
现在用的 cloudflare 邮件路由收信 + resend 发信。

另外 cloudflare 目前有个内测的发信功能，等开放了再看看需不需要从 resend 切换到 cloudflare 发信。

1 月 26 日

回复了 jianglibo 创建的主题 › 程序员 › 有多少人正真知道 amce challenge 的区别?

@jianglibo 学到了，原来可以用 ssl_preread_alpn_protocols 区分 ssl 流量

1 月 26 日

回复了 jianglibo 创建的主题 › 程序员 › 有多少人正真知道 amce challenge 的区别?

nginx 只支持不停机 HTTP-01 ，用 TLS-ALPN-01 必须停机一段时间将 443 端口用 stream 转发到 acme 客户端。

另外一个新的 challenge 预计今年内可以上线 DNS-PERSIST-01 ，手动在 DNS 记录配置一个公钥可以无限次续签通配符证书，从而使 acme 不需要去修改 dns 记录。

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

开个 Cloudflare 证书透明度监控还是很有用的，就算这种 CA 出问题了也能检测到其他人盗签证书

1 月 18 日

回复了 Admstor 创建的主题 › Windows › 现在 C 盘启用 bitlocker 不用输入密码了？

加密 C 盘且有 TPM 就不需要密码。
如果不加密 c 盘，单独加密其他盘则会需要密码且无法设置自动解锁。

1 月 11 日

回复了 timewarp 创建的主题 › 程序员 › 想买个最便宜的云服务器做内网端口转发

阿里 ESA + IPV6 公网回源。远程桌面之类的直接 ipv6 直连，其他 web 服务过一遍 esa 。

» cccer 创建的更多回复