 |
GKLukeV2EX member #67343, joined on 2014-07-08 16:12:10 +08:00 |
| 马云 5000 测试代金券，能搞点什么？ 云计算 • GKLuke • Aug 24, 2017 • Lastly replied by moult | 9 |
| 开发者网络调试工具居然又更新了 Apple • GKLuke • Jan 11, 2016 • Lastly replied by 123s | 24 |
| 电信的网页劫持玩出新花样了 宽带症候群 • GKLuke • Dec 7, 2015 • Lastly replied by Dreista | 12 |
| 给 Mac 的 FaceTime 和 message 换自定义铃声 macOS • GKLuke • Dec 23, 2016 • Lastly replied by GKLuke | 3 |
| 10.11 预览.app 部分 jpg 图片显示为全绿色，附解决办法 Apple • GKLuke • Oct 9, 2015 |
| 淘宝什么时候开 https 了？ 分享发现 • GKLuke • Sep 27, 2015 • Lastly replied by ji1043 | 1 |
GKLuke's recent replies
Feb 13 Replied to a topic by qazwsxkevin › 问与答 › 请推荐小学生用的手表(有定位和电话就可以，不需要有网络社交，ＡＰＰ功能应用） |
赞同 1 楼，小天才可以关得只剩你要的功能，但是，你要原生不带这些功能，那厂家靠什么赚钱呢
Apr 24, 2025 Replied to a topic by HelloAmadeus › NAS › DS925+ 上了，大伙感觉怎么样？ |
既然没有第三方硬盘了，那为啥还卖裸机，直接带盘卖就好了。
后面真要用群晖，就上黑裙了
后面真要用群晖，就上黑裙了
Feb 7, 2025 Replied to a topic by Renco › 程序员 › 前置服务器部署 nginx 用来转发到内网对应的服务上，和在前置服务器部署服务，然后将数据库相关部署内网服务器上，通过修改前置服务器部署的数据库连接访问数据。这两者有啥安全性的差别吗。 |
不知道你的客户时属于什么行业的，在我看来，你的客户说的很对。
我同意 12 楼的说法
作为经历过 HW 被打穿出局的甲方，你的方案，nginx 会忠实把攻击请求转发到内网应用上，然后攻击者获得这台服务器的权限后，就能以这台内网服务器为基础，首先扫描相同网段有没有重要资产（比如数据库，堡垒机，域控等），然后扩展到相近网段。你客户的方案，nginx 先转发到外网应用，外网应用再调用内网应用，这时候，外网应用就能替后面的内网应用挡下这一刀，即使这台外网应用服务器被攻破，也是在 DMZ 这一层，到不了内网。
我同意 12 楼的说法
作为经历过 HW 被打穿出局的甲方，你的方案，nginx 会忠实把攻击请求转发到内网应用上，然后攻击者获得这台服务器的权限后，就能以这台内网服务器为基础，首先扫描相同网段有没有重要资产（比如数据库，堡垒机，域控等），然后扩展到相近网段。你客户的方案，nginx 先转发到外网应用，外网应用再调用内网应用，这时候，外网应用就能替后面的内网应用挡下这一刀，即使这台外网应用服务器被攻破，也是在 DMZ 这一层，到不了内网。
Oct 11, 2024 Replied to a topic by v2esand › 硬件 › 长期存储（10-20 年）最优解决办法是什么？ |
光盘，或者磁带机
Mar 19, 2024 Replied to a topic by maydb › 宽带症候群 › 有新装杭州电信宽带的兄弟吗 |
看到这个贴子，心血来潮，看了下家里的 IP ，100.100 开头了，不知道什么时候没的。坐标大帝国，5 年老用户。
Nov 24, 2023 Replied to a topic by wangbin11 › 宽带症候群 › 跨网段通过 vxlan 做二层互通，发现这样设置会断网，看看哪个大佬有办法， Linux 机器不是路由器 |
有什么需求非要二层通
Oct 9, 2023 Replied to a topic by walktewy › 程序员 › 想探讨一下钉钉对几种远程打卡的检测与限制呀 |
我自己玩过的，备用手机，开极速打卡，拿吃灰的树莓派，adb ，定时唤醒手机，打开钉钉，自动打卡，adb 截图，然后上传七牛 cdn ，再微信测试号，通知打卡成功，adb 按 home 回到桌面，再关屏幕。后来，公司开了人脸打卡，G
Dec 28, 2022 Replied to a topic by BeforeTooLate › 生活 › 昨天我老婆被京东金融注销金条征信这种套路骗了 10w |
我接到过 2 回了，一回是江苏的打过来，一回是重庆的打过来，然而我没有京东账号，用的是我老婆的
我老婆的京东账号，大概是 1X 年的时候（那会还不是老婆），X 条也手工打客服注销了
我老婆的京东账号，大概是 1X 年的时候（那会还不是老婆），X 条也手工打客服注销了
Dec 11, 2022 Replied to a topic by youtube6 › Linux › 现在公司的生产系统主要用什么版本的 Linux 比较多？ |
已经全部转 anolis 了
Select Language