企业标准的做法是开公网 ip 设 vpn ，如果是动态 ip 就用 ddns 。

开专线拿公网固定 ip 的好处是可以 icp 备案，然后开启 80/443 端口，但价格贵很多倍。如果仅是做 vpn ，动态 ip 没啥问题，网络设备配置 ups ，一般不断电 ip 就不容易变。

加密安全系统都上了，就别为老板节省这 100 元了，自己搞了方案，哪怕不稳定半小时，都会成业务的背锅侠。

需要的。有时间戳能防止重放攻击。

ChatGPT Enterprise 主要是面向大型企业

路由器不支持“NAT 回流”，例如#6 就是不支持“NAT 回流”的情况。

服务器负载高，限了免费用户，留出资源给付费用户

@celisee #17 单车事故算出险，你可以让保险公司送你几个 4s 店补漆面，送的补漆面不算出险。

建议 OP 别做。把内网 ssh 偷偷映射到外网，建议你不要做。老老实实去申请 VPN 拨入。如果是在企业，这种行为抓到了是要被开除的；如果导致黑客入侵，搞不好要进去踩缝纫机的。

直接花 1000 多元买一个墨仓式彩色喷墨打印机，原装墨水便宜到用 a4 铜版纸的全幅照片随便打印。激光打印机只换黑色硒鼓留着做备用。

你看看光猫里是否有 Guest Wifi ，同时接入 Guest 网络的设备之间是隔断无法通信的，比较安全。距离远可以买一个 wifi 扩展器。

实际年化收益率应该就是“退保 IRR”，可以让业务员列出每年的“退保 IRR”一目了然。

有计算过实际年化收益率吗？

也许 2 次加盐哈希是更安全的方式。有 3 个盐，全局盐 Salt 写死在程序里，每个用户随机产生 2 个 Salt1 和 Salt2 ，服务器数据库里保存 Hash(Salt+Salt1+Hash(Password+Salt2))的值。

用户登录时，先输入用户名，系统会将 Salt2 发给客户端 (如果用户不存在也会发一个假 Salt2 迷惑黑客)，用户输入密码后传回 Hash(Password+Salt2)到服务器，服务器 2 次加盐哈希进行比对。

如果数据库被拖库，由于没有全局盐 Salt 也无法制作彩虹表，只有数据库和程序同时被拖，并且破解程序才能制作彩虹表。

光猫会预留一个 lan 口给 iptv 不能上网，换不同的 lan 口试试

@meshell 你可以参考 9 楼，在回环接口 lo 上添加 IP 地址 x.x.x.11 。不过，通常使用 9 楼的写法重启机器后会失效，需要配置到网络的 conf 文件里。

可以的。

B 服务器坏了，你把 B 服务器 IP 加到 A 服务器的网卡上就可以了。也就是 A 的服务器网卡有 2 个 IP：x.x.x.10 和 x.x.x.11

在 linux 下使用 df -h 看一下实际占用量，如果与 vhdx 文件差别很大，可以参考以下文章优化 vhdx 的参数

https://learn.microsoft.com/zh-cn/windows-server/virtualization/hyper-v/best-practices-for-running-linux-on-hyper-v

使用 WebPilot 插件

商业软件的做法就是： https 加密传输密码明文，服务器加盐哈希保存，每个用户有一个随机产生的独立盐。金融行业软件的做法就是：买 1 个加密机硬件，根据说明书写。