 |
GKLukeV2EX 第 67343 号会员，加入于 2014-07-08 16:12:10 +08:00 |
| 马云 5000 测试代金券，能搞点什么？ 云计算 • GKLuke • 2017-08-24 15:33:08 PM • 最后回复来自 moult | 9 |
| 开发者网络调试工具居然又更新了 Apple • GKLuke • 2016-01-11 12:55:06 PM • 最后回复来自 123s | 24 |
| 电信的网页劫持玩出新花样了 宽带症候群 • GKLuke • 2015-12-07 01:01:43 AM • 最后回复来自 Dreista | 12 |
| 给 Mac 的 FaceTime 和 message 换自定义铃声 macOS • GKLuke • 2016-12-23 15:18:02 PM • 最后回复来自 GKLuke | 3 |
| 10.11 预览.app 部分 jpg 图片显示为全绿色，附解决办法 Apple • GKLuke • 2015-10-09 19:31:37 PM |
| 淘宝什么时候开 https 了？ 分享发现 • GKLuke • 2015-09-27 21:22:17 PM • 最后回复来自 ji1043 | 1 |
GKLuke 最近回复了
8 天前 回复了 Renco 创建的主题 › 程序员 › 前置服务器部署 nginx 用来转发到内网对应的服务上，和在前置服务器部署服务，然后将数据库相关部署内网服务器上，通过修改前置服务器部署的数据库连接访问数据。这两者有啥安全性的差别吗。 |
不知道你的客户时属于什么行业的，在我看来，你的客户说的很对。
我同意 12 楼的说法
作为经历过 HW 被打穿出局的甲方，你的方案，nginx 会忠实把攻击请求转发到内网应用上，然后攻击者获得这台服务器的权限后，就能以这台内网服务器为基础，首先扫描相同网段有没有重要资产（比如数据库，堡垒机，域控等），然后扩展到相近网段。你客户的方案，nginx 先转发到外网应用，外网应用再调用内网应用，这时候，外网应用就能替后面的内网应用挡下这一刀，即使这台外网应用服务器被攻破，也是在 DMZ 这一层，到不了内网。
我同意 12 楼的说法
作为经历过 HW 被打穿出局的甲方，你的方案，nginx 会忠实把攻击请求转发到内网应用上，然后攻击者获得这台服务器的权限后，就能以这台内网服务器为基础，首先扫描相同网段有没有重要资产（比如数据库，堡垒机，域控等），然后扩展到相近网段。你客户的方案，nginx 先转发到外网应用，外网应用再调用内网应用，这时候，外网应用就能替后面的内网应用挡下这一刀，即使这台外网应用服务器被攻破，也是在 DMZ 这一层，到不了内网。
20 天前 回复了 DissDoge 创建的主题 › 职场话题 › 1.27 号还在打卡上班的朋友们，我们击掌。 |
击掌(〃￣︶￣)人(￣︶￣〃)
128 天前 回复了 v2esand 创建的主题 › 硬件 › 长期存储（10-20 年）最优解决办法是什么？ |
光盘，或者磁带机
334 天前 回复了 maydb 创建的主题 › 宽带症候群 › 有新装杭州电信宽带的兄弟吗 |
看到这个贴子，心血来潮，看了下家里的 IP ，100.100 开头了，不知道什么时候没的。坐标大帝国，5 年老用户。
2023-11-24 22:36:12 +08:00 回复了 wangbin11 创建的主题 › 宽带症候群 › 跨网段通过 vxlan 做二层互通，发现这样设置会断网，看看哪个大佬有办法， Linux 机器不是路由器 |
有什么需求非要二层通
2023-10-09 22:30:43 +08:00 回复了 walktewy 创建的主题 › 程序员 › 想探讨一下钉钉对几种远程打卡的检测与限制呀 |
我自己玩过的，备用手机，开极速打卡，拿吃灰的树莓派，adb ，定时唤醒手机，打开钉钉，自动打卡，adb 截图，然后上传七牛 cdn ，再微信测试号，通知打卡成功，adb 按 home 回到桌面，再关屏幕。后来，公司开了人脸打卡，G
2022-12-28 18:45:11 +08:00 回复了 BeforeTooLate 创建的主题 › 生活 › 昨天我老婆被京东金融注销金条征信这种套路骗了 10w |
我接到过 2 回了，一回是江苏的打过来，一回是重庆的打过来，然而我没有京东账号，用的是我老婆的
我老婆的京东账号，大概是 1X 年的时候（那会还不是老婆），X 条也手工打客服注销了
我老婆的京东账号，大概是 1X 年的时候（那会还不是老婆），X 条也手工打客服注销了
2022-12-11 14:05:17 +08:00 回复了 vinckdu997 创建的主题 › Linux › 现在公司的生产系统主要用什么版本的 Linux 比较多？ |
已经全部转 anolis 了
2022-09-01 09:59:48 +08:00 回复了 cx99 创建的主题 › 宽带症候群 › 杭州新租的房子要办宽带，联调还是电信求推荐？ |
拉裸光纤，联调，向校长看齐
2022-02-23 15:31:28 +08:00 回复了 v2410117 创建的主题 › 程序员 › 问一下大佬，家用服务器是选择 ESXI 套娃，还是直接物理机上 Linux |
我用 esxi
Select Language