V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  yinmin  ›  全部回复第 15 页 / 共 163 页
回复总数  3256
1 ... 11  12  13  14  15  16  17  18  19  20 ... 163  
2 月 3 日
回复了 happyxhw101 创建的主题 NAS 分享下我的 nas 安全方案
nginx 可以换一个思路保护:
(1) 必须域名访问: stream 模块里加 map $ssl_preread_server_name,不要设置 default 。如果黑客不知道 SNI,nginx 会直接挂断 TCP 连接,不会进行 TLS 协商
(2) 启用双向证书(mTLS)保护: HTTPS 网站在 nginx 里启用客户端证书认证,如果没有客户端证书 nginx 就无法建立 tls 连接,保护后端业务。windows 、macos 、ios 、android 的浏览器都是原厂支持客户端证书的

实施以上 2 条后,可以不用禁止国外 ip
整理照片
2 月 2 日
回复了 victorysl 创建的主题 职场话题 真心吐槽我司的生成式 AI 访问政策
现在很多有密保要求的单位,都在内网部署私有的 qwen 或 deepseek 的开源模型提升员工效率
2 月 2 日
回复了 leang521 创建的主题 NAS 飞牛这次漏洞有没有搞头
最易用的方式是部署 mtls (双向证书认证),在客户端系统上安装客户端证书,浏览器访问 mtls 的网站时选择使用客户端证书,用起来很方便,无需第三方软件,支持 windows 、mac 、ios 、android 浏览器。
@Michelangelono 目前,美国不参加 CRS ,不向中国提供中国税务居民的金融数据
别在香港炒外股,会传给你户籍的税务局,然后亏的算你自己亏,赚的让你交 20%的个人所得税
1 月 18 日
回复了 takeshima 创建的主题  Pay 国内 Visa Apple Pay 线上支付失败率好高啊
中国 visa 的 applepay 的虚拟卡 bin 号(卡号前 6 位)都是新的,影响风控判断。例如:兴业 visa 的 applepay 设备卡号前 6 位是 464759
中国的商业/生活已经完全依赖网络了,所以不会断网,只会境外网站白名单
骗子瞄准了这个群体要小心。有些反常识的别弄,比如:朗读文章赚钱。
@pingdog #21 我有小米手机,在设置-隐私与安全-安全-更多安全设置—更多安全设置-加密与凭证-用户凭据,看到这 3 个凭据 RSA-KEY 、identity-cert-keypair 、identity-cert-keypair-2 ,这 3 个凭据都是“1 个用户密钥、1 个用户证书”,没有 ca 证书。

我特意看了自己导入的 ipsec 凭据是包含“1 个用户密钥、1 个用户证书、1 个 ca 证书”,和 RSA-KEY 、identity-cert-keypair 、identity-cert-keypair-2 有区别。

另外,我记得小米手机之前是没这 3 个凭据,最近固件升级过几次,不清楚哪里应用带来的。
RSA-KEY 、identity-cert-keypair 、identity-cert-keypair-2 只是用户证书不是 ca 证书,应该是没法做 tls 监听的吧
1 月 10 日
回复了 Lowlife 创建的主题  Pay 招商客服回复 1.15 推出 VISA Apple Pay 服务?🤔
@follow #13 欧美澳日新的手机支付基本都是 applepay ,普及度很高很高,留子苦于 applepay 不支持国内 visa/mastercard 久矣,国外用实体银行卡太容易被盗刷了。( applepay 盗刷基本都是绑卡出问题,绑了黑客手机被盗刷)
@le4tim OP 做一个 docker 版本吧 ;-)
@est 晕。iphone 手机上可以直接设置 ip 地址的。

ios 设置 - 无线局域网 - 点击自家 wifi 等信息图标 - ipv4 配置 ip/配置 dns

你在 dhcp 服务器的动态 ip 地址段里,留出一段给手动 ip 地址,例如:dhcp 配置动态 ip 地址段为 192.168.1.100-192.168.1.249 ,然后 192.168.1.2-192.168.1.99 都可以用做手动 ip
1 月 5 日
回复了 shawn0313 创建的主题 生活 这个糟心的元旦,基本和家里边断绝关系了
婆媳矛盾,丈夫要帮媳妇才能大事化小,小事化无;如果搞反了,就是家无宁日。
1 月 5 日
回复了 szsgz 创建的主题 Android 想买安卓机的心情已到达顶点
要用 google 别刷机,刷机会导致 google 设备认证失效,很多 app 都受限的
1 月 2 日
回复了 spadger 创建的主题 宽带症候群 墙已经建到国内了
@spadger 哪个省?上海三网相互访问都很快,基本能跑满上行
2025 年 12 月 30 日
回复了 nottellyou 创建的主题 NAS 请教一个 tailscale 的问题
有公网 ip 就别用 tailscale ,直接用 wireguard 、ipsec 、openvpn 、socks5 over tls
用 ecc 证书可能会降低握手的资源占用
1 ... 11  12  13  14  15  16  17  18  19  20 ... 163  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5703 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 45ms · UTC 06:08 · PVG 14:08 · LAX 23:08 · JFK 02:08
♥ Do have faith in what you're doing.