佩服，我之前自建 DNS 没对外公布的那种，被人用来 DNS 反射放大... 还好是 1M 小水管，不是流量模式，不然我现在已经倾家荡产了。

和坚果云撕过逼？ dropbox 有个外号叫 dropfile 了解下，感觉丢数据什么的都有可能。重要数据还是考虑 3、2、1 备份策略吧。

~= 逗你玩

@AntonChen 这个错字,盗版=倒闭

上家公司做这个的，一对一付费问答，公司盗版两年了，看见这个帖子回复纪念一下。

@AllOfMe 用 LiveCD 从别的系统拷贝一份完好的 /lib、/lib64、/usr/lib、/usr/lib64。当然有备份还原备份更好（注意检查权限），然后 chroot 进去再安装一遍系统自带的 glibc （ yum install glibc/apt install glibc ）。

5L 发的是比较极端的解决方案（没有控制台，仅剩余 ssh 连接）

Linux 上打死别动 glibc 可能会浪费你一大把时间。

燕郊这边顺丰已经是电子单了，单子上只有二维码和单号

只能说别买监控盘，早期监控盘不能拿来存文件，如果非要存丢文件。

之前在深水宝买了三块全新 HGST 4TB 低转速 SATA 虽然是停产型号但是 7x24 跑了 1 年了没什么毛病。

需求、工作环境、预算？

@kaktos 你确定是这个意思？

@AntonChen 关于 ICMP 敲门可以参考 https://delcoding.github.io/2017/12/iptables/ 注意配置定时任务清空 iptables 规则以防被关在外面。

换端口，禁止 root、密码登录基本够用。之前还用 iptables 实现 ICMP 敲门（发送特定 ping 包才允许访问 SSH 端口），后来发现没什么大用去掉了。

我 sudo 配的 NOPASSWD

如果你想严格些还可以用 https://github.com/Ralnoc/pam-python 写两步验证

https://gist.github.com/antonchen/0a3c513e2b09b04e2c60b52f96ccb091

手写的不知道能不能跑，反正是这个思路

挖下坟

@jones 频繁 Full GC 是不允许的，我查看监控记录近三个月仅一次 Full GC 耗时 5.17s

你发的我可以访问，我自用的在公司，联通 4G 不能访问，家里可以....

@usedname 见过一手键盘，一手鼠标的 Java 开发么。