yinmin 最近的时间轴更新 yinmin 最近的时间轴更新 |
yinminV2EX 第 108246 号会员，加入于 2015-03-30 21:10:45 +08:00今日活跃度排名 987 |
yinmin 最近回复了
11 小时 22 分钟前 回复了 xyz3210 创建的主题 › 宽带症候群 › 近期境外访问中国网站 |
@xyz3210 #5 你需要一个新加坡或者香港的线路。
关于招行信用卡网络问题，其实很好解决的：你到 trip.com 上查找“美国 esim”关键词，然后看 esim 资料里 apn 是 cmlink 或者 mobile.three.com.hk 的 esim 套餐，都是香港 ip 访问很快的，总量 10GB/30 天只要 6 刀左右
关于招行信用卡网络问题，其实很好解决的：你到 trip.com 上查找“美国 esim”关键词，然后看 esim 资料里 apn 是 cmlink 或者 mobile.three.com.hk 的 esim 套餐，都是香港 ip 访问很快的，总量 10GB/30 天只要 6 刀左右
11 小时 44 分钟前 回复了 xyz3210 创建的主题 › 宽带症候群 › 近期境外访问中国网站 |
周一开始,好像是电信到美国的线路有问题,移动/联通到美国的线路好像还行. 你 ping 移动/联通的 ip 试试
11 小时 52 分钟前 回复了 Admstor 创建的主题 › SSH › 我不理解几乎所有 SSH 加固都提到配置公钥 |
私钥文件是可以加密码保护的
12 小时 22 分钟前 回复了 happyxhw101 创建的主题 › 程序员 › 分享下我的 nas 安全方案 |
nginx 可以换一个思路保护:
(1) 必须域名访问: stream 模块里加 map $ssl_preread_server_name,不要设置 default 。如果黑客不知道 SNI,nginx 会直接挂断 TCP 连接,不会进行 TLS 协商
(2) 启用双向证书(mTLS)保护: HTTPS 网站在 nginx 里启用客户端证书认证,如果没有客户端证书 nginx 就无法建立 tls 连接,保护后端业务。windows 、macos 、ios 、android 的浏览器都是原厂支持客户端证书的
实施以上 2 条后,可以不用禁止国外 ip
(1) 必须域名访问: stream 模块里加 map $ssl_preread_server_name,不要设置 default 。如果黑客不知道 SNI,nginx 会直接挂断 TCP 连接,不会进行 TLS 协商
(2) 启用双向证书(mTLS)保护: HTTPS 网站在 nginx 里启用客户端证书认证,如果没有客户端证书 nginx 就无法建立 tls 连接,保护后端业务。windows 、macos 、ios 、android 的浏览器都是原厂支持客户端证书的
实施以上 2 条后,可以不用禁止国外 ip
18 小时 43 分钟前 回复了 Croow 创建的主题 › 问与答 › 回家的高铁要坐 8 小时，这个时间怎么度过？ |
整理照片
1 天前 回复了 victorysl 创建的主题 › 职场话题 › 真心吐槽我司的生成式 AI 访问政策 |
现在很多有密保要求的单位，都在内网部署私有的 qwen 或 deepseek 的开源模型提升员工效率
1 天前 回复了 leang521 创建的主题 › NAS › 飞牛这次漏洞有没有搞头 |
最易用的方式是部署 mtls （双向证书认证），在客户端系统上安装客户端证书，浏览器访问 mtls 的网站时选择使用客户端证书，用起来很方便，无需第三方软件，支持 windows 、mac 、ios 、android 浏览器。
1 月 25 日 回复了 quzard 创建的主题 › 投资 › 最近有大佬去香港办卡开港股美股的吗？现在有什么要求的吗 |
@Michelangelono 目前，美国不参加 CRS ，不向中国提供中国税务居民的金融数据
1 月 24 日 回复了 quzard 创建的主题 › 投资 › 最近有大佬去香港办卡开港股美股的吗？现在有什么要求的吗 |
别在香港炒外股，会传给你户籍的税务局，然后亏的算你自己亏，赚的让你交 20%的个人所得税
Select Language