V2EX › WoneFrank 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

7 天前

回复了 ota 创建的主题 › 问与答 › 好奇，市面上有网站防篡改的应用嘛？

你可以写一个简单的，网站上线前备份然后记录一下哈希，然后实时、每分钟监控文件哈希变动。
文件修改和写入可以白名单后缀或者目录，其余的发现文件有改动直接备份文件覆盖就行了。
网站进程低权限跑，防篡改进程高权限跑。

32 天前

回复了 HikariLan 创建的主题 › 职场话题 › 我这一生如履薄冰，你说，我能走到对岸吗？（21 岁生日总结）

看完了，这文章文笔看着真舒服，哪天不想干计算机了可以去写文章啊

57 天前

回复了 GoRuby 创建的主题 › 程序员 › 做开源商业化创业 3 年，一点小小的感悟

好文，感谢分享！

77 天前

回复了 xubingok 创建的主题 › 宠物 › 猫晚上喜欢刨门和叫唤.影响睡觉.有啥好办法吗?

睡前喂点小零食就好了，亲测有效，吃饱就困

91 天前

回复了 94nb 创建的主题 › 生活 › 明天和意外,你永远不知道哪个会先来

希望有转机，祝好

107 天前

回复了 PROJECT 创建的主题 › 程序员 › 我遇到个很奇葩的网络安全问题

其他端口确定安全就在 web 端口前面套个带认证的 nginx 。
如果不确定那就通过白名单、socks5 、vpn 这种方式访问。

242 天前

回复了 yagamil 创建的主题 › Linux › ssh 到自己的 ubuntu 上，在 ubuntu 里 git 的 ssh 会提示 public key permission deny

chmod 600 你的 publickey

289 天前

回复了 ccnoobs 创建的主题 › 信息安全 › 网站挂马如何根治？

cve-2021-4034 这个是 linux 下 pkexec 逻辑提权的，直接能提到 root 权限。
你这个应该是自己跑的业务有漏洞被打了，也就是被人写了 webshell 或者直接利用 java 命令执行了。
root 被拿了多半会有各种计划任务、rootkit 之类的后门操作。
如果源码和数据有备份建议先把漏洞修了，然后重开一台新服务器再把业务部上去。

316 天前

回复了 studyingss 创建的主题 › Telegram › 据说 telegram 启用邮箱登录的方法售价四位数了？我来免费教大家

@chanChristin 所以实际上安全的应该只能是纯邮箱注册

317 天前

回复了 studyingss 创建的主题 › Telegram › 据说 telegram 启用邮箱登录的方法售价四位数了？我来免费教大家

别用 tg 了，根本不安全

327 天前

回复了 nnegier 创建的主题 › 站长 › 服务器被攻击了，第一次，有点无所适从

先定位问题在哪，你的 web 服务如果是单 jar 包起的，那么如果没起 jar 包没开 web 服务 cpu 还是 100%，或者高占用，就说明是别的进程占了，不是 web 的问题，需要一步步看。

你如果提供服务，可以注册接口放在 cloudflare 后面，正常业务和其他接口就不用套了，log 细一点，如果有人登陆后打接口，你从 log 可以看到 cookie 之类的就能定位是谁了

359 天前

回复了 foru17 创建的主题 › 问与答 › 我的老婆确诊肺癌,希望能得到你的帮助

祝愿早日康复

2024-03-13 13:48:32 +08:00

回复了 WoneFrank 创建的主题 › 程序员 › 关于发 html 邮件时里面的=号变成了=3D 的问题

@busier 这些试过了，最后发现是客户端不支持一个样式语法，不清楚是什么情况，本地测试 html 正常，过去样式就有问题，然后曲线救国换了一种写法

2024-03-12 18:23:11 +08:00

回复了 WoneFrank 创建的主题 › 程序员 › 关于发 html 邮件时里面的=号变成了=3D 的问题

@shadowyue 不是，我整个邮件就是一个 html 页面

2024-03-12 17:36:20 +08:00

回复了 WoneFrank 创建的主题 › 程序员 › 关于发 html 邮件时里面的=号变成了=3D 的问题

@woodfizky 不是，比如这是我邮件里 html 代码：
<style type="text/css">
发过去就变成这样了：
<style type=3D"text/css">

2024-03-04 11:19:11 +08:00

回复了 unt 创建的主题 › 程序员 › 关键时刻 mysql 被黑了，想问下黑客攻击的时机究竟有没有什么说法

@WoneFrank 描述不清楚，ssh 用私钥登。

2024-03-04 11:18:27 +08:00

回复了 unt 创建的主题 › 程序员 › 关键时刻 mysql 被黑了，想问下黑客攻击的时机究竟有没有什么说法

其实正常来说，及时更新组件版本，不要用弱口令，固定、重要业务白名单访问就已经够用了。
例如 ssh ，可以仅公钥登录，而 mysql 这些的数据库，确实没必要放公网，要么就只允许本地登录。
至于 0day 这块，可以考虑整个开源的 waf ，被 0day 打了，绕 waf 了那说明打你的价值比漏洞高，那自己对安全这块自然而然就需要增加投入。
养成良好习惯，按着规范来，就不怕被黑了。

2024-02-28 10:51:31 +08:00

回复了 Jimmyisme 创建的主题 › 程序员 › 开机的时候自动用 vscode 打开了一段代码。ChatGPT 说是病毒？？

一看就病毒啊，有突破 UAC ，还去这拉了个 exe： https://bananasquad.ru/hvnc.exe 。
可以看 virustotal： https://www.virustotal.com/gui/domain/bananasquad.ru/relations

2024-02-01 16:40:18 +08:00

回复了 simonlu9 创建的主题 › 站长 › 求助网站被劫持，每天第一次打开跳转棋牌网站，

@WoneFrank 打错了，前端 js

2024-02-01 16:39:57 +08:00

回复了 simonlu9 创建的主题 › 站长 › 求助网站被劫持，每天第一次打开跳转棋牌网站，

你用手机挂代理去访问，这种多半是前段 js 里面有判断代码。可以根据 url 搜索 html ，js 文件，不过这种动态生成就没办法了。

1 2

❮

❯