@onice 第二个步骤的工具名字打错了。补个链接： https://github.com/maurosoria/dirsearch

恰好我是做安全的，给你列一份测试清单，希望能够帮到你：
1. 先阅读 https://xz.aliyun.com/t/7492 ，测试网站是否存在链接中存在的漏洞。

2. 使用 dirshearch ，github 上能找到该项目，对网站进行目录扫描，看是否存在其他敏感文件，比如网站的备份文件，部署网站测试的时候遗留的 phpinfo 等文件以及其他不应该被用户看到的文件。

3. 下载安装并使用 nmap 工具，对主机进行全端口探测，看下开放了哪些端口，有没有其他网站运行在非 80 端口。如果有其他网站，尤其是自研的这种，使用 AWVS 进行 web 漏洞扫描。如果存在 ssh ，mysql 等服务，能通过远程连接的，使用 hydra 跑一下口令，避免出现弱口令。

4. 下载并安装 nessus ，官网可以自行搜索，免费版可以扫描 15 台主机，足够用了。使用该工具对网站进行全端口扫描。这个工具会检测出操作系统是否存在漏洞，以及端口对应的软件或服务是否存在漏洞，例如 nginx ，apache ，mysql 等。注意扫描的时候，要使用网站服务器的真实 IP ，如果网站有域名，又有 cdn ，就不应该直接把扫描目标设置成域名，不然扫描的主机是 cdn 服务器了。

只需以上四步，即可评估单台服务器的安全性。范围既包括了主机漏洞也包括了 Web 程序漏洞。

搞个轻量云主机吧，阿里和腾讯的均可。

九几年那个时候，我一两岁。一个算命的人路过，我妈给我爸算了。说是我爸五十几岁会有大桃花，搞不好会妻离子散，老年生活惨淡。果然，我大学毕业的时候，我爸五十多岁去参加初中同学聚会，和初中同学好上了，接着和我妈离婚了，净身出户。我妈的父母也走了，只有个妹妹和哥哥，这种情况我自然跟我妈一起了，不然我妈就一个人了。

接下来的事，由于我爸的情人文化低，对我爸言听计从，我爸本来有高血压，自己停药了，我爸的情人没有像我妈一样天天吼我爸必须吃药。我爸先是患了冠心病，心脏搭桥了。没引起重视，后来就脑出血了，抢救回来后，从此彻底丧失了劳动力，万幸生活能够自理。肉眼可见的未来是：我爸只能靠他情人养活，因为她的存在，我几乎不会主动给我爸钱，不然我爸和她情人就享福了，受损失的是我。我要尽孝心，都是给我爸买实物。比如最近给他换了个手机，然而我爸的手机却被他情人控制了，好几次打电话都是她情人接听的。

我爸现在成为了周围人的一个笑话。大家都说背叛家庭要像我爸一样遭报应。我爸除此之外，还不履行离婚协议，协议中明确表示所有财产归我妈，但我爸在交接财产的时候却克扣钱私吞一大笔。这件事被我妈发现了，给我说了这个事后，从此我爸在我心中彻底黑化了。虽然房子是判给我的，但房产证上还是我爸的名字，因为如果过户给我，我就没了买首套房的政策优惠，但我已经不放心把房产证放我爸那里，天知道他会不会为了和他情人逍遥自在，把房子抵押出去，让我妈和我无家可归。万幸我妈已经退休了，只要不生大病，我的压力不是很大。

我爸的事算命先生是算准了。还有另一件事。

我初中的时候，我妈找人给我算过，说是我要 27 岁才挣得到钱。我妈当时没放在心上。接着，我大学刚毕业，刚拿到毕业证和学位证一两周后，我就患大病了。精神疾病里最严重的那种，患病体验跟禁闭岛这部电影里的主角一样。在家休养了两年，终于痊愈了。万幸治疗及时，没有精神残疾，我也没有去领残疾证。

毕业第三年去工作，，找了份开发岗位，，那个时候开发行业就很卷了。工作压力大，任务多，时间紧，还经常加班。自己常常感到很不适应。那段时间总是换工作，想找个轻松点的工作，但自己只会写代码。也没有任何一份工作干满超过三个月，那段时间就像是三和大神一样，干两个月挣点钱了，就辞职休息，等钱用完了，就再找工作。真正开始一份工作，坚持干下去的，恰好是在我 27 岁的时候。

我也不知道算命这个事，是不是巧合。古人总是说，人命天注定。但我自己是无神论者，我相信人定胜天。

如果遇到大事，我还是会去算一算，权当心理安慰吧。

neat reader 可以浏览器在线阅读。当然也有客户端。
https://www.neat-reader.cn/webapp#/

现在还不好说，川渝今年夏天真的可能会热得遭不住。可以买扇子，usb 充电电扇，做好准备。

@onice 这个链接有学好英语所花费的时间。实际上挺久的，如果光靠在教室学那点时间，其实很难把英语学好。

另外，推荐两本书： https://book.douban.com/subject/26944296/，https://book.douban.com/subject/36132805/

@onice https://learnenglish100.com/how-long-does-it-take-to-speak-english-fluently/

羡慕 lz ，，我也在学英语，但是用的章节数和新概念自学。学好英语好几万，对我而言还是有点贵。

4399.com 上一大堆。适合老人的有祖玛，连连看，消消乐这类。

超级简历+1 ，，上个月刚买永久会员。当然不买会员也是可以使用的。

学英语应该从教材开始，以听读可理解输入输入为主。然后由教材过渡到英语母语材料，比如英语电影电视剧，广播，油管上的视频。

令人反感的邮箱是：QQ 号 @qq.com 因为这会增加 HR 工作量，QQ 是一串数字，hr 联系你，收件人输了你的邮箱，还得核对一下，增加了他的工作量。例如你叫张三，如果有 [email protected] 这类，肯定是比一串毫无规律的纯数字核对更容易。

但是也有人认为这是 hr 的工作，无论你用怎样的邮箱，hr 都应该一视同仁。

但是你能看到，绝大多数大型企业的邮箱，都是用的员工的姓名作为邮箱。一看邮箱地址就知道是哪个公司的谁谁谁，这彰显了可靠，专业的印象。

所以，我建议用自己的姓名做邮箱是最好的。一个好邮箱的标准是：从邮箱地址就能判断出你是谁。

实际求职中，hr 并不会根据邮箱去评判候选人。主要还是简历上的其他内容，例如工作经历，工作业绩等。

先选个发行版，比如 Ubuntu 。然后烧录到优盘里，用 Live cd 启动，如果能进去，看到桌面，并且联网什么的都正常，就说明电脑可以用 Ubuntu 。

我今年岁数和你差不多。还没女朋友。目前打算是三十岁左右考上老家编制回老家躺平。考上了编制，过了试用期，就立马买房。

如果到时候没考上，再选个离老家近点城市继续漂，到时候找到了结婚的人选，和她再商量买房的事。

两年前，异地找工作。新公司要求招行卡，遂去办理招行卡。工作人员认真核对我的个人信息，也是要求社保，常住地。我都没有，最后我拿公司发的 offer 邮件，办理了一张限额卡，每日交易限制 2000 元。

银行工作人员说，这是国家规定的，断卡行动。要提高限额，就得拿正式的劳动合同。

也不算太麻烦。只要是正当理由，又有相关的证明，还是没啥大问题的。现在电诈频发，很多犯罪集团用银行卡洗钱，所以严格限制办卡，我个人还是给予理解和配合。

鹏程万里播放器用过，是合法软件，不是木马。

但这个软件用了内核反调试技术，为了防止视频被泄密和破解。

软件很垃圾，经常卡死未响应，有时候还蓝屏。

感谢分享。