@iloveayu 对，卡巴要监控 https 的流量，会在本地劫持。但关闭了劫持，就等于关闭了网页防护，不放心。

@LamProductionS 我刚毕业才三年，暂时没想到除了上班还有啥赚钱的渠道。所以自然就想着靠工作挣到首付。况且，成都的房子一套首付不超过四十万。

接楼上，毕业生的话不可信。学校里是不会教你怎么攻击的，教的都是些理论基础。像密码学，网络安全也是教的概念，大部分人都不是从事的该行业。信安氛围好的学校，都有 ctf 团队，问问这些人和相关岗位的人才可信。

我说了解的，做信安，比做同等级的开发赚得多，还不用 996 。尤其是去有自己安全团队的甲方，防御搞好，除了定期巡查，基本没啥事了。除了被攻击需要响应一下。

我觉得前景比开发好。现在我就在从开发转做安全。
一方面是兴趣，二是安全是朝阳行业。开发太内卷了。

以前我是开发的时候，用的 Ubuntu，也有你这个疑问。
后来干了一段时间运维的活儿，派过去帮忙。
我告诉你为什么要用 centos 吧。
一个是生命周期长。你只需要部署好项目，在不出问题的情况下，可以不用去动。也不用整天升级。老古董就是稳定。
二个是版本固定，资料多。比如你要搭个 LAMP，掌握一套方法可以用很久。如果是 ubuntu，可能两三年新版本出来了方法和配置文件就又变了。
最后一个就是硬件支持的问题。服务器最先支持的一定是 redhat 。只要支持 redhat，就肯定支持 centos 。ubuntu 说不好会有问题，例如网卡驱动没有之类的窘境。
最主要的还是，生产环境没必要追求新版本。

@dfga 教的东西挺多，感觉自己能去甲方搞防御。学习期间参加过护网，挖到过漏洞，不过实战渗透有些欠缺，只打过靶机。能够针对一整条攻击链设计出企业级纵深防御体系。
近期毕业，还没就业，还不知道实际咋样。想了解的话有官网和公众号。我们老大叫 TQ，想来的话可以和他聊聊。

可以用 nessus 或者是 openvas 。这两个东西的漏洞库中包含 mysql 。对于单独扫 mysql 漏洞，可以扫描前进行设置。

看书吧。推荐两本书，一本道哥写的白帽子讲 web 安全，主要是防御的思想。
一本是 burp 作者写的，黑客攻防技术宝典 Web 实战篇。
我看了这两本书就能挖洞了。
可以加 QQ 交流下：MTcyNTM4Mzkw (base64)

我去了某夫安全。为了广告嫌疑，对名字作了处理。

ddos 主要是成本间的对抗。攻击成本远低于防御成本。
我从谷歌找了两个地址，一个提供攻击服务，一个提供防御服务。你自己对比下价格就知道了。
https://www.0iic.com/
https://cloud.baidu.com/product/ddos.html

全部纳入囊中，感谢分享。

我小学时候，经常写作文，题目叫我的理想。那个时候我总是人云亦云，我想当科学家，或者是医生啥的。
后来初中接触了计算机，尤其是黑客那些技术，沉迷于此，荒废了学习，后来上了个中专学计算机。那个时候我的理想就是自己开个电脑店养活自己。
后来高三懂事了，努力考上了大学，去了计算机科学与技术专业。大学时候的理想是成为技术专家，然后自己做出一个伟大的产品，创办一个伟大的公司。
再后来参加工作了，去当了程序员。做了两年，越来越觉得无趣，那个时候才发现自己的兴趣的根源是网络信息安全技术。于是去报了培训班，现在快毕业了，打算国庆节后去要饭吃。
这个时候我的理想是啥，我的理想还是没变，只是具体细化了。先是成为行业大佬，然后赚钱买个大房子。当自己过上富足的生活后，再考虑开伟大公司的事。
由此可见，理想是随着环境变化而变化的。人越长大，承担的责任越多，就越现实。

@Tianao 同谢希仁的计算机网络，以前大学用的这个当教材，自学就能看懂，内容也比较全。

前些日子有做 app 的需求，发现一个叫 uni-app 的东西。现在做 app 前端也能做了，还不如学学前端。原生的感觉要凉凉，以前做安卓的朋友转到后端了。

我未来就有在老家买首套房的想法，老家在四川地级市小县城，买房和发展并不冲突。买个房，有底气，混不下去了还有个家。混得好，有能力在大城市买房了，老家的房子还可以卖，看目前的房价，未来极大能可能是持平或者是上升。

你可能会觉得还不如拿去买理财产品，但买了房父母住，房产发挥了居住属性，未来至少能原价卖掉，也不算亏。

还有个因素就是我考虑到未来子女的教育，我弟那一届有上清华的，我弟也是考上了 985 。我家里也有亲戚在省会混的，某 500 强销售总监吧。但是子女不争气，为了读好学校，砸了不少钱，听他说光是建校费就砸了 20 万。

我觉得子女的成功也是自身成功的一部分。与其在大城市 996，没时间陪伴子女，子女还可能不争气，不如去小县城安居乐业，多陪陪父母和子女，好好教育子女。

比如成都知名中学就那几所，要想进去也不容易。我也去成都很多地区中学逛过，设施好，新修的操场倍儿大，但是高考成绩就不行了，甚至不如我们县城。

唯一的问题就是小县城企业不行，没啥工作岗位。IT 行业就只有一些电脑店，没啥前途。

至于未来，我计划三十岁再做决策，要么全款在小县城买房，要么在省会买套房付首付。届时根据自己经济和未来发展决定。

@fixend 出差去过帝都两个月，空气天干燥了，流了好几次鼻血，冬天也挺冷的。

必须职高，职高有个叫对口的高考的东西。考试内容比普通高考要简单，我初中玩了两年，参加对口高考努力一年就上了个本科。职高退可以就业，虽然是去厂离，进可以升学考专科本科。

国内做的深度可以试试。