V2EX › dushixiang 的所有回复 › 第 9 页 / 共 47 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 5 6 7 8 9 10 11 12 13 14 ... 47

❮

❯

2 月 3 日

回复了 qxmqh 创建的主题 › NAS › 不知道飞牛这个 NAS 系统这个漏洞会不会被罚钱，我们前几天一个公司域名邮箱弱口令被网安扫出来，罚了 3000 块钱。

答案是不会

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

@f1ynnv2 还有一个 https 证书双向认证的方案，最近就要上了，原理可以看我之前写的文章

https://mp.weixin.qq.com/s/_8toY107hVldpi8xAzJLoA?from=groupmessage&isappinstalled=1&scene=1&clicktime=1770119630&enterid=1770119630

2 月 3 日

回复了 lcbp 创建的主题 › 阅读 › 聊聊你看的第一本小说/第一本印象最深的小说吧！

每个年龄段喜欢的小说都不一样，现在还算比较喜欢有的《死人经》《一世之尊》《绍宋》

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@dushixiang 安全左移，在开发阶段就要避免写漏洞，首先你就要了解漏洞产生的原因和如何避免，这是我整理编写的 Golang 数十个漏洞代码示例，免费送给你了 https://github.com/dushixiang/vulnerable-code

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@zhady009 菜就多练

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

@f1ynnv2 目前已经增加了一个临时 IP 白名单的功能，点击后会自动放行 IP XX 分钟（这个时间可以自定义），另外还可以通过内置的 API Token 来定时请求接口来放行 IP 。

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

除了每次都需要输入账号密码之外没啥问题，但是 basic auth 设置的简单了容易被爆破，设置的复杂了有记不住，每次都要去密码本里面找。
所以我的 Next-Terminal 就可以完美的解决这种问题，想要访问必须先登录鉴权，支持设置验证码、暴力破解账号或 IP 锁定，也支持设置禁止密码登录，使用 Passkey 。

一个演示地址 https://baidu.typesafe.cn
登录 test/test 账号有权限访问，manager/manager 无权限访问

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

果然很典型哈哈，看我在另外一个帖子的回复

https://v2ex.com/t/1189822?p=1#r_17277649

----

如果暴露在公网就代表不安全，我建议关闭互联网，毕竟公网上有无数的网站。

2 月 2 日

回复了 dingdangnao 创建的主题 › Apple › 非常讨厌国产 app 一些毫无边界感的行为

@JoeJoeJoe 他在挑逗 OP

2 月 2 日

回复了 cloverzrg2 创建的主题 › NAS › 如果没有被黑产利用,飞牛就不打算修复路径跨越的漏洞了吗

2 月 2 日

回复了 coderwitt 创建的主题 › 小米 › 小米的产品到底差在哪里了？

小米的产品不差，我的智能设备买的都是小米。手机这种东西用的久了都是这样，我现在用的 iPhone13 电池容量衰减到 75% 了，同时开几个 APP 就开始杀后台了。

2 月 1 日

回复了 sillydaddy 创建的主题 › HodlAI › 对 HodlAI 的可持续性的质疑

赞同，和庞氏骗局一样，等吸引不到新用户的时候，就是跑路的时候。

1 ... 5 6 7 8 9 10 11 12 13 14 ... 47

❮

❯