幸好我还加了只能看三天

@Felix2Yu 不是，我用 hosts.deny 全部的，然后 allow 是三个省份的网段（只有这三个省份可以 ssh sftp ），iptables 是把这三个省份爆破的 ip 直接加进去，平均一天也没两个

@iBugOne 主要一开始我搜到的解决办法是 hosts.deny，脚本往这文件里禁了一堆 ip 觉得不爽，就想到直接把国外的都禁了，但是 ip 库太大也不全，找到一个国内省份的 ip 库，就想只放开几个省的就行了，结果这几个省还是有人搞事情，就想着 iptables 来弄了。权当花了点时间了解了些东西

我刚刚在我的腾讯轻量服务器做了这个功能，首先 hosts.deny 拒绝所有 ssh 和 sftp，然后 hosts.allow 只放开我去的那几个省份的 ip 。这几个省份的人爆破我怎么办呢？直接定时十分钟跑脚本分析 auth.log 日志，超过一定次数直接 iptables input drop

用部署在内网的审计系统就行了，外网要连开 vpn

这也能扯到量化到比 java 复杂 3 倍，java:莫名躺枪，黑的漂亮！

我被甲方面试时问过期望工资，所以，有些岗位应该是按实际工资加固定的职位等级工资给到外包公司

一般好像社保都按最低的交...公积金按全额的都不多.....广州这环境......

java 不是脚本语言。
虽然我不懂 PHP，但看你说需要 apache，那我觉得 PHP 也不需要 apache 。 java 本身就是个语言，只是实现了 servlet 接口的代码需要部署到实现了 servlet 规范。tomcat 容器里边而已，java 本身也可以写出 http 服务，tomcat 也是用 java 写的，大家都是遵循规范直接用，问题少，自己去实现还要解析报文，提高性能等。

我在客厅对着进门的地方装了个，也不怕被窥探

512 可能就数据库比较吃紧，我 1g 的树莓派跑了 flask 还跑了另外的 python 脚本 mysql syncthing docker，也能正常用

接项目就接项目，啥叫私活……这种就是项目外包的活，就是 it 服务和解决方案提供商

25 楼说的对。
主要是过智障安全测评不能传明文密码这一关

为啥你的用词都不像内陆人说的话一样……
你说的项目策划应该包括了产品做的需求分析和评审了吧。

测试用例是需求评审后，测试人员同步出测试用例来评审，开发最好是参与这个评审，不合理的测试用例可以提出异议。

这前端还要写测试指导？还好不是让后端写🐶测试应该也要了解项目的业务和使用的。

规范的开发流程就是这样，不过规范的流程的公司太少了。规范的开发流程下，开会会很多……我经历的规范的项目组，需求提出会有个计划，这样的节奏还是不错的。

lua +shell ？

我用交通手机卡有问题，回到住处用无线没有问题