V2EX › dushixiang 的所有回复 › 第 9 页 / 共 47 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 5 6 7 8 9 10 11 12 13 14 ... 47

❮

❯

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

@f1ynnv2 还有一个 https 证书双向认证的方案，最近就要上了，原理可以看我之前写的文章

https://mp.weixin.qq.com/s/_8toY107hVldpi8xAzJLoA?from=groupmessage&isappinstalled=1&scene=1&clicktime=1770119630&enterid=1770119630

2 月 3 日

回复了 lcbp 创建的主题 › 阅读 › 聊聊你看的第一本小说/第一本印象最深的小说吧！

每个年龄段喜欢的小说都不一样，现在还算比较喜欢有的《死人经》《一世之尊》《绍宋》

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@dushixiang 安全左移，在开发阶段就要避免写漏洞，首先你就要了解漏洞产生的原因和如何避免，这是我整理编写的 Golang 数十个漏洞代码示例，免费送给你了 https://github.com/dushixiang/vulnerable-code

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

@zhady009 菜就多练

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

@f1ynnv2 目前已经增加了一个临时 IP 白名单的功能，点击后会自动放行 IP XX 分钟（这个时间可以自定义），另外还可以通过内置的 API Token 来定时请求接口来放行 IP 。

2 月 3 日

回复了 f1ynnv2 创建的主题 › 问与答 › 公网开放服务通过 https+basic auth 是否能抵御一些 0day 漏洞？

除了每次都需要输入账号密码之外没啥问题，但是 basic auth 设置的简单了容易被爆破，设置的复杂了有记不住，每次都要去密码本里面找。
所以我的 Next-Terminal 就可以完美的解决这种问题，想要访问必须先登录鉴权，支持设置验证码、暴力破解账号或 IP 锁定，也支持设置禁止密码登录，使用 Passkey 。

一个演示地址 https://baidu.typesafe.cn
登录 test/test 账号有权限访问，manager/manager 无权限访问

2 月 3 日

回复了 cat55 创建的主题 › NAS › 经过此次飞牛的漏洞，搞不懂为什么都喜欢直接把服务公网暴露出去

果然很典型哈哈，看我在另外一个帖子的回复

https://v2ex.com/t/1189822?p=1#r_17277649

----

如果暴露在公网就代表不安全，我建议关闭互联网，毕竟公网上有无数的网站。

2 月 2 日

回复了 dingdangnao 创建的主题 › Apple › 非常讨厌国产 app 一些毫无边界感的行为

@JoeJoeJoe 他在挑逗 OP

2 月 2 日

回复了 cloverzrg2 创建的主题 › NAS › 如果没有被黑产利用,飞牛就不打算修复路径跨越的漏洞了吗

2 月 2 日

回复了 coderwitt 创建的主题 › 小米 › 小米的产品到底差在哪里了？

小米的产品不差，我的智能设备买的都是小米。手机这种东西用的久了都是这样，我现在用的 iPhone13 电池容量衰减到 75% 了，同时开几个 APP 就开始杀后台了。

2 月 1 日

回复了 sillydaddy 创建的主题 › HodlAI › 对 HodlAI 的可持续性的质疑

赞同，和庞氏骗局一样，等吸引不到新用户的时候，就是跑路的时候。

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

@dushixiang 公共 -> 公告

2 月 1 日

回复了 ucaime 创建的主题 › NAS › 飞牛 NAS 的信任危机， 0Day 漏洞导致用户 NAS 及网盘文件全面泄露，官方装死

只能靠忽悠小白用户来割韭菜了，反正不发公共就没漏洞，等过一段时间大家都不关注的时候，就会有不明真相的用户来洗地了。
“这是高级功能，本来就不适合小白用。”
“安全是用户的责任。”
“加 WAF 就好了。”
“被扫到是因为你暴露在公网。”
“你没开 HTTPS ，被劫持怪谁？”
“这是中间人攻击，不是我们的问题。”
“80/443 本来就不该监听。”
“换个高位端口就安全了。”
“免费版本来就不保证安全。”
“安全是一个相对概念。”
“你要这么说，Linux 也有漏洞。”

1 ... 5 6 7 8 9 10 11 12 13 14 ... 47

❮

❯