V2EX › caola 的所有回复 › 第 1 页 / 共 76 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 76

❮

❯

1 天前

回复了 freefreesea 创建的主题 › 信息安全 › 继上次服务器被异常登录，我禁用密钥登录改用密钥后

这年头我想不明白，自己查不出来为什么不重装，这迟早是一个炸弹，要是勒索病毒的话那就更严重的问题了

1 月 31 日

回复了 iorilu 创建的主题 › DNS › 突然发现 114.114.114.114 ping 不通了?

禁 ping 确实好多年了，所以检测网络连接状态的程序就不用他的了，
换成 ping baidu.com 还是比较不错的

1 月 30 日

回复了 shyy228 创建的主题 › VPS › 大家的 cloudcone(CC)VPS 能登录访问吗

CloudCone 每次挂都这么久没有恢复过来，在我印象中这家出问题的次数是最多的(没有之一)，每年都有几次，没错就是每年有几次。

印度人开的，果然都这么不靠谱……

1 月 30 日

回复了 my2492 创建的主题 › 宽带症候群 › 发现江苏电信部分地区在 CR 后面加了一台不明设备

@jjimmy163 #6 路由追踪

1 月 30 日

回复了 guowuzong7 创建的主题 › 分享创造 › 都说做网站赚钱，真的吗？做了一年，终于有一点点的收入了，这个站，真不容易容易容易。。。。

你这广告是哪里的，都是跳黑产广告。。。

1 月 30 日

回复了 midsolo 创建的主题 › 职场话题 › 年终奖发现金需要交税吗？

发现金还发愁，真是的。。。
偶尔路过 ATM 机就存一点，不想存的话，平时生活开支都能把现金用得完。。。

1 月 30 日

回复了 shyy228 创建的主题 › VPS › 大家的 cloudcone(CC)VPS 能登录访问吗

我有两台 vps ，IP 段 74.48.X.X 挂了，而 142.171.X.X IP 段的正常

1 月 29 日

回复了 SmallAn 创建的主题 › 阅读 › 起点上看一本小说是不是太贵了？

看盗版的也不是不可以，虽然但是……

1 月 28 日

回复了 z82982 创建的主题 › 宽带症候群 › 珠海横琴澳门新街坊联通假 9929 宽带（

是公网的 IP 吗，开放 80/443 端口这类的吗？

1 月 26 日

回复了 jianglibo 创建的主题 › 程序员 › 有多少人正真知道 amce challenge 的区别?

@caola 我的网站也是有自动化的，就是通过 API 接口，但我这个网站的自动化仅支持 DNS + CNAME ，一次设置 DNS 解析长期有效，不用重复设置。当然如果下半年 DNS-PERSIST-01 验证方式正式推出之后，就推荐你使用 DNS-PERSIST-01 方式验证

1 月 26 日

回复了 jianglibo 创建的主题 › 程序员 › 有多少人正真知道 amce challenge 的区别?

@jianglibo #20 IP 证书是你的 ACME 客户端支不支传入 profile: shortlived 参数的问题，验证 IP 证书其实和域名是一样的。

你用 nginx 之类可能要安装第三方模块，或者自己写一个 nginx lua 的模块来实现这个验证过程。
我现在是把 ACME 验证值放到 redis 中，在 TLS 握手的时候去查询 redis 的值来完成验证。

1 月 26 日

回复了 LaFayette 创建的主题 › 宽带症候群 › 广州电信近期无法获取到 IPv6-PD 前缀

实在不行就用 NAT6 或者 DMZ 模式

1 月 26 日

回复了 jianglibo 创建的主题 › 程序员 › 有多少人正真知道 amce challenge 的区别?

DNS 验证不用说你应该都知道了吧，至于 HTTP-01 其实和 TLS-ALPN-01 差不多的，只是一个是文件验证，一个是 TLS 握手阶段进行协商密钥签名验证，为此我在前两年就用 go 语言专门写过对应的服务端(实现自动化)和客户端验证(提交 ACME 前自己先预检一次)。

AD: 欢迎使用我的网站草啦 SSL （ https://cao.la ）进行手动申请免费证书。

1 月 26 日

回复了 Martin123123 创建的主题 › 宽带症候群 › 广州电信这个专线价格还行(20/100 600/月)

@Martin123123 必须得要公司或个体户吧，如果是上行 100M 只要 600 的话那算是便宜的了，
搞得我也有点想办一个了，确实现在我用中转的不太方便。。。
就不知道是否可以长期占用流量大了，用来作 CDN 分发节点，跨省跨网在晚高峰期表现如何？

1 月 23 日

回复了 CLOUDUH 创建的主题 › NAS › 移动 NAS 推荐

直接带硬盘出入境被查的风险高吧，
还不如直接开个阿里云 200M 的那个做为 frp 内网穿透来使用，我认为问题不大

1 月 22 日

回复了 bingqilinphenjh 创建的主题 › 程序员 › antigravity 挂了，只能开始“古法手作”了

现在即使是很简单的小功能，都不想手搓了怎么办……

1 月 22 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl 如果可以手动设置过期时间短一点，比如可以手动设置 EAB 申请的所有证书都是 2 个小时就需要重新验证的话会更好，虽然其他 SSL 都是有很长的时间，比如 ZeroSSL 直接就是 90 天缓存时间。另外除了支持 Profile 新特性，还要考虑支持 Let's Encrypt 即将上线的另一种 DNS 验证方式 DNS-PERSIST-01 这个验证方式比较友好一点，ACME 客户端就不用去更新 DNS 解析了

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl 我这个网站的这种模式确实也会存在这种可能，但目前我没有发现有重复申请的用户，现在的 ACME 客户端确实无法直接支持区分类似于我这种的二级分销，除非是为每个用户生成和使用不同的 EAB ，或者有什么办法能让 ACME 免于验证的过期时间快速失效，比如在申请完成后可以主动让对应的域名免于验证的过期时间直接过期掉。为了方便我更倾向于后者，申请完成后订单免于重复验证的过期时间，可以设置为立即过期就行了

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl #67 是 freessl 上的账号，前缀为 gg-long 的 QQ 邮箱，
@00oo00 #68 那不至于只有你一个人用 litessl ，之前使用 DNS 验证的也就几个证书而已，也都是使用匿名申请的（非登录用户），即使微信扫码登录的账号，我也无法通知，因为没有做扫码的授权信息通知…

1 月 21 日

回复了 00oo00 创建的主题 › 全球工单系统 › LiteSSL 鉴权漏洞可随意盗签他人泛域名证书

@myssl #64 我这边只有 OP 上面提到的用于测试临时创建的域名，仅这一个域名的证书，所以我这边不用做通知了。

如果要做通知我这边也无法进行通知，因为都是匿名的……

1 2 3 4 5 6 7 8 9 10 ... 76

❮

❯