1
miyuki 2 天前
密码管理器如 vaultwarden(bitwarden)
|
2
Luckykeeper 2 天前
公网服务器建议先把 fail2ban 安排上,或者最好组网起来之后关闭对外 ssh 端口
如果有 web 服务,找个 WAF 部署下,有免费方案不用花钱 |
3
as5739 2 天前
@Luckykeeper 请问下有哪些免费的 WAF 方案呢?现在买的宝塔 WAF 感觉有点鸡肋
|
4
Luckykeeper 2 天前
@as5739 在本站搜一下,其实还挺多的,比如最近站内讨论飞牛帖子里面提到的雷池,还有些 v 友自己做的方案,除了 WAF ,你看今天热帖里面有个单点登录的贴 (authelia),我建议不妨把这两天飞牛帖子里面提到的安全方面的措施看一看,最近因为这个事儿有不少安全方面的讨论,基本上就没有问题了
|
5
opengps 1 天前 via Android
没被黑过不会理解,比如这次飞牛事件,很多人并不知道自己的数据早就被公开了
所以得先有经历或者理解,才有针对性的防范目标,不是简单的参考别人的说法 我甚至不装杀毒软件,就单纯一个 web ,多了什么文件能随时发现 |
6
cctv6 1 天前 via Android
只有一点,运行程序、配置程序之前,你要完全知道你正在做什么。加的配置作用是什么,程序执行后会发生什么,为什么要这么操作。
中招的最多的就是那些半懂不懂的。 |
7
huangsen365 1 天前
ESA
|