@tongshi 上海电信最近出国网络很糟糕，建议使用国内中转的shadowsocks，如果只是访问国外网站，没有下载视频需求的话，可以提供lz一个账号测试，有需要可以联系我 rhwood#frompku.com

@zztt168
ss tcp relay 的实现，这里已经有过不少讨论，iptables/socat/haproxy都可以，我的方法略有不同，本质上都是一回事。

最近几周上海电信是有问题，速度很糟糕，用国内中转的ss解决，有需要的朋友可以给开测试账号，rhwood#frompku.com

好太多是好多少，中国网民数量6.49亿，国际出口带宽4,118,663Mbps，人均出口带宽。。。

@sophymax 阿里云中转，家用带宽无法解决你所说的“网络出口的问题”，最近我都开始两次中转了，想要便宜的解决方法，可以email我 rhwood#frompku.com

@0x61 已经发给你了。

@zouxcs 为什么不用国内中转的shadowsocks，lz有兴趣可以留个email给你测试。

@nyfwan123 dnspod和cloudxns没有吗？国外的不少也有吧？

在centos上跑过webvirtmgr，可以用，但也就用用console而已，比较鸡肋，但胜在免费和开源

@twl007 非常同意应用漏洞更烦人

好吧，其实端口早就改了。
1. 现在是使用非默认端口listen ssh
2. 禁止密码登陆
3. 禁止root登陆
4. csf / denyhosts 会屏蔽暴力破解的ip

谢谢ls的几位，先把最关键的数据服务器的root登录禁止掉。
用证书登录root，主要是为了手机上方便，当然也有图省事。
禁止root和密码登陆，这样等于需要两步验证对吧。

这个应该表示气愤吧，说明lz的邮件地址也被另外999人知道了lol

@tangzx
@Borden
@gdtv
我有一个类似的经历，前年由于换房子，临时在外面租房过渡了几个月。由于前任租客对电信带宽做了停机保号，必须他本人才能重新开通，我曾经尝试电话联系这位朋友，希望他能配合，结果你懂的。
无奈之下，决定接联通带宽，首先打电话给联通，确认小区是有资源的，然后找小区的联通代理，2天后业务员上门，一个年轻的小伙子——凭借以前安装和使用电信的经验，我本来以为是很快的事情——结果他楼上楼下折腾了半天，费了不少功夫才把光纤接进来。最后也没有额外收费。

于情于理，ISP或者业务员都是没有理由收这笔费用的。但是很多时候，光靠讲道理，你不会了解事情的真相——作为用户，你可能也没兴趣去了解。就拿电信这种大公司，你会觉得上门来安装的业务员代表电信，听你投诉的业务员代表电信，而实际上他们可能是外包的第三方，可能是对电信毫无归属感的劳务工，每个月拿着低廉的工资艰难地活着，而我们作为普通的用户，乐于在网上吐槽，打电话投诉，但是那些决策者们正躲在听不到抗议声的地方享受人生，有时候还蹦出来假装和你站在一边。

@ccdarkness softlayer香港需要额外付20刀。也就是27.60+20刀起步。不知道你有没有用过

@typcn 不要神化GCE，用过GCE，稳定性也就一般，从国内访问掉包也是常有的事
@adkudao 建议试试azure hk，开通需要国外手机验证
优点：1. 国内访问相对稳定，毕竟是香港大带宽机房。2.小声告诉你azure国际版是抗攻击的，性价比感人
缺点：1. 流量费贵，0.2美元每G，按流量计费的香港基本都是这价。2.起步的vps A0 限速在5mbps，性能也很差，如果只是做CDN前端话尚可。3.稳定也是相对的，一个月总有几天抽风。
“百分之九十的情况下，打开网站是没有问题的，速度稍微慢那么一点可以接受”这个要求看似很简单，实现起来并不容易，最好还是多个cdn前端自动切换比较靠谱。