V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  xfelix  ›  全部回复第 1 页 / 共 7 页
回复总数  133
1  2  3  4  5  6  7  
9 天前
回复了 lw10645 创建的主题 信息安全 微软账号貌似遇到盗号情况
微软账户的 authenticator 的验证逻辑极易造成疲劳攻击。
照理开启了 mfa ,需要密码正确才会触发多重验证。但是微软为了“提升”验证体验,并搞了个无密码登录,这样输入用户名就直接弹 authenticator 验证了。
在无数次数据泄露的累积下,大家的 email 地址就被不停的尝试登录。虽然 authenticator 那头会有几个随机数字让你选,但是在不停歇的轰炸下,总有可能按错,那后果就是账号被盗了。
另外查看微软账号的活动日志,就会发现,就算账号开启了无密码登录,还会有无数的记录为密码错误的登录尝试,但这些并没有弹 authenticator 验证。很有可能是 bot 在那里扫 api 的结果。但微软不应该把这种还是用密码登录的尝试都 ban 掉吗?
我是很希望微软能把 entraid 的一些功能下放给普通用户,比如可以设置登录区域限制,非本国地址的登录全部拒绝,这样可以用最简单的手段规避掉大量的噪音。
在目前的情况下,也只有#14 楼的办法,设置别名,只允许这个别人都不知道的别名登录。但是过一段时间,这个别名有可能还得换。
2023-07-29 13:59:53 +08:00
回复了 zetaochen 创建的主题 程序员 求推荐个实用的密码管理器
一直用 keepass ,好处是加密算法和强度都可以自己选择。数据库文件和密钥文件分离。可以使用各种云盘同步数据库文件,密钥仍然是离线存放。
都是苹果系统的话,数据库文件扔在 icloud 上同步很便捷。iOS 和 macOS 的 app 都推荐 keepassium 。
2023-07-29 13:48:23 +08:00
回复了 tediorelee 创建的主题 问与答 你们的外区 spotify 是怎么订阅的?
Oldubil 现在手续费收的太黑心了,快到 10%了
土耳其 spotify 没有家庭年付,只有每月支付,和个人年付套餐。而且最近涨价了。网上不认识上车自己留个心吧。
2023-07-29 09:27:42 +08:00
回复了 jstony 创建的主题 分享创造 贡献一个自动化脚本,帮助群晖用户整理照片
不太明白这样整理(改文件名和目录)的意义是什么。要整理不应该在前端 Lightroom 等照片管理系统里面搞,在后台存储上换个名字和路径在照片管理流程上有什么帮助?
2022-02-28 07:49:14 +08:00
回复了 fairytale 创建的主题 互联网 aol 家的 love.com 邮箱停止服务了
三字母的 love.com 邮箱啊。
2021-07-23 06:36:29 +08:00
回复了 LnTrx 创建的主题 宽带症候群 今天电信跨境似乎不太正常
@feimin 现在已经有规律了,到周末会好两天
2021-07-16 17:57:34 +08:00
回复了 LnTrx 创建的主题 宽带症候群 今天电信跨境似乎不太正常
现在似乎又好了,不 reset 了,可以欢度周末了。
这是在逗我玩吗?
2021-07-15 17:02:41 +08:00
回复了 Cassano 创建的主题 信息安全 CISSP 证书有没有不上培训课程自学拿到证书的?
All in one 那本书看两周就行了
2021-07-15 10:57:16 +08:00
回复了 LnTrx 创建的主题 宽带症候群 今天电信跨境似乎不太正常
果然又开始 reset 了
2021-07-12 05:57:49 +08:00
回复了 LnTrx 创建的主题 宽带症候群 今天电信跨境似乎不太正常
@qqqfreeboycn 似乎好了。访问境内不 reset 了。
真的是周五设置错误过周末?
2021-07-10 17:20:19 +08:00
回复了 LnTrx 创建的主题 宽带症候群 今天电信跨境似乎不太正常
从境外往境内上海电信家宽的 web 协议,无论端口,全部 reset 干扰。直接用 ip 地址访问稍好一些。
2020-09-09 10:30:08 +08:00
回复了 514146235 创建的主题 小米 小米的品控真的让我太失望了
本来还准备买小米的净水器的,看来还是买个通用型吧。
家里一堆小米的智能设备,总体上说用着还算稳定。 前面有人说的温湿度传感器,我也就唯一这个坏了。因为放在室外测室外温度的,不知道是不是对它来说太刺激了。各种连不上,然后数据各种奇葩,100 度的数据也出来了,不知道是不是烧了。但是室内用的带显示的蓝牙温湿度计倒是非常的稳定。
还有买来不用的设备有,小米的网络收音机增强版,电池太差,网络也太差。
小米的智能摄像头云台版,在海外也是无法顺畅的使用。
其他插座,电灯,扫地机,电饭煲 等用用还好。
2020-08-19 11:11:35 +08:00
回复了 devliu1 创建的主题 信息安全 关于个人服务器安全
黑客来搞你的机器也是要花时间的。所以把基础的防护做好,及时打安全补丁,避免被扫到就行。
如果投入与产出不成比例,他们可没功夫跟你耗着。除非有其他原因被他们针对了,那再怎么防也不一定防得住。
2020-08-19 11:04:05 +08:00
回复了 hk1937 创建的主题 iPhone IOS14beta5 刚出来 不敢尝新啦 嘿嘿
这个是 developer beta 而非 public beta 吧。
2020-08-05 11:45:05 +08:00
回复了 dehualiddell2 创建的主题 程序员 为什么这么多人把 data 读成 date?
没有人说澳洲发音吗?
在澳洲,这玩意读作 Da:Ta: (大塔)
2020-07-29 07:29:18 +08:00
回复了 seers 创建的主题 问与答 谷歌照片恐怖如斯,我老婆背面的照片都识别出来了
lightroom 的人脸识别也会把背景闲杂人等都识别一遍
2020-07-23 10:33:07 +08:00
回复了 balabalaguguji 创建的主题 程序员 Microsoft To Do 重复任务 Bug ?
觉得是 bug 么就提交问题给微软啊。他们 app 这块的 support 响应还是很不错的。
2020-06-26 10:06:46 +08:00
回复了 woomm 创建的主题 职场话题 面试一半就给 offer 是什么意思?
你太棒了
微软的 teams 也一样
1  2  3  4  5  6  7  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2541 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 15:41 · PVG 23:41 · LAX 07:41 · JFK 10:41
Developed with CodeLauncher
♥ Do have faith in what you're doing.