V2EX › mikewang 的所有回复 › 第 8 页 / 共 30 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 4 5 6 7 8 9 10 11 12 13 ... 30

❮

❯

2023-10-28 04:10:56 +08:00

回复了 baobao1270 创建的主题 › 信息安全 › ACME http-01 验证的缺陷： ISP 可以合法地签发伪造的 SSL 证书

证书透明度，一定程度上让 ISP 不敢作为中间人去窃取证书。因为一旦 ISP 冒名顶替用户申请证书，那么这个记录就能被用户在 https://crt.sh/ 等网站查到，用户发现异常就可以申请吊销证书并且告它了。

2023-10-25 18:55:11 +08:00

回复了 chxf 创建的主题 › 云计算 › ESXI 7 虚拟硬盘快照合并

web 操作不了，那就开 ssh 进去用命令行呗。相关用法查官网文档。

2023-10-23 12:05:17 +08:00

回复了 BeiChuanAlex 创建的主题 › C › 大家有没有值得推荐的 c 语言的开源项目，用来学习或者贡献的。

OpenWRT 的 uhttpd
https://github.com/openwrt/uhttpd

2023-10-23 10:47:12 +08:00

回复了 louisxxx 创建的主题 › Linux › ZFS 持续写入变慢问题

Sync: ALWAYS
强制同步的问题，速度低正常。我两个 NVME 盘开强制同步速度也就剩不到 200M/s 了，损失明显。
建议关掉 Sync ，怕丢数据上一个靠谱的 UPS 吧。

2023-10-19 11:07:56 +08:00

回复了 maoqiu0249000000 创建的主题 › 宽带症候群 › 因为域名，被通知强制拆机了！

frp 流量特征还是很明显的。既然已经流量分析了，深度包检测是能查出 frp 的。
有 frp 流量也就能是确定对外服务了。

2023-10-19 00:18:44 +08:00

回复了 Angela2022 创建的主题 › 程序员 › 想把 Chrome 的网站书签做成数据库方便查询和分类, 求思路,谢谢

@wheat0r 是一个 JSON 文件，在 C:\Users\User\AppData\Local\Chromium\User Data\Default\Bookmarks

2023-10-18 22:58:08 +08:00

回复了 lacklock 创建的主题 › 分享创造 › 我想总要有人做一个（免费的）大小周小组件吧

除非明确地在 APP 里说明反对大小周的做法，否则这 APP 就是在助长这种坏风气

2023-10-18 22:03:46 +08:00

回复了 AoEiuV020JP 创建的主题 › 站长 › 大家个人备案的网站都放点啥？

搞个实用工具 html 放上去，比如 JS 格式化，base64 解码等等，这不就有实际意义了嘛。

2023-10-17 22:34:18 +08:00

回复了 huahsiung 创建的主题 › Linux › 项目从 Ubuntu 移植到 Debian 出现莫名其妙的 bug。

程序和人，有一个能跑就行？

2023-10-17 14:56:23 +08:00

回复了 mikewang 创建的主题 › NGINX › 关于 NGINX 防止主动探测 / 爬虫扫描 HTTPS 的配置方法

@ysc3839 deny 应该是可以的。关于 400 ，确实存在这个问题。但是目前没能找到更好的方法，因为客户端发送的可能就是垃圾数据，nginx 不能判断站点，只能一并切断。
echo 123 | nc example.com 12345
nginx 返回一个 400 响应就暴露了

2023-10-17 09:15:49 +08:00

回复了 mikewang 创建的主题 › NGINX › 关于 NGINX 防止主动探测 / 爬虫扫描 HTTPS 的配置方法

#6 @hefish 可以理解为是 /t/966348 [Nginx 的 444 命令（强制切断 TCP 连接），用于对抗运营商检测家宽开服务是否有帮助？] 的增强实现，我也是受这一贴的启发写的配置。

#7 @ grittiness 额外加上了路径匹配等规则，404 等情况会直接关闭连接。

#9 @dzdh 加上了 TLS 拒绝握手，可以避免域名探测。

2023-10-17 03:13:31 +08:00

回复了 mikewang 创建的主题 › NGINX › 关于 NGINX 防止主动探测 / 爬虫扫描 HTTPS 的配置方法

@Conantv2 还有最后一道路径呀，路径不匹配还是直接 444 关闭连接，没有响应的。

2023-10-15 04:25:50 +08:00

回复了 fyzhh 创建的主题 › 数据库 › 关于开后门

给银行生产数据库开后门，刑啊

2023-10-13 00:21:35 +08:00

回复了 LisaSue 创建的主题 › Windows › 孩子第一次用 win11,有几个小问题

开始菜单里"推荐的项目"可以通过组策略彻底关闭。
组策略 - 计算机配置 - 管理模板 - 开始菜单里面把关闭推荐设置为启用就行。

2023-10-13 00:05:46 +08:00

回复了 fancy2020 创建的主题 › 程序员 › 现在大部分的网站，语言都是和地区绑定的，这合理吗？

@fancy2020 嗯...确实挺不合理的。不过 Web 的破事不止这些，比如 Content-Type 是带字符集的，<meta charset="utf-8"> 也是带字符集的，配置不统一的网站很多。

V 站自身也不遵守 Accept-Language ，您看右下角有一个 Select Language ，但是始终默认中文。
最有趣的是，就算设置成英文，回的还是 <html lang="zh-CN"> 。
真正遵守标准的人太少，导致服务端、浏览器都在互相猜。服务端觉得浏览器发送的不一定准，浏览器也在怀疑服务端回复的数据是否正确。就导致了这么一种局面。

2023-10-12 23:33:17 +08:00

回复了 fancy2020 创建的主题 › 程序员 › 现在大部分的网站，语言都是和地区绑定的，这合理吗？

@fancy2020 同样是用 Google 举个例子回应而已。

另外补充一点，大概可以解决您的疑问：因为 en 是“默认”语言，被忽略了，从而采用了可信度更高的 IP 位置。如果 Accept-Language 是 en 以外的，网站会遵守，你可以试试。
不过这确实是一个问题。

1 ... 4 5 6 7 8 9 10 11 12 13 ... 30

❮

❯