标题:Pulsedmedia 前几天注册的免费盒子被删了
作者:mjj123
原帖:https://hostloc.com/thread-973024-1-1.html
摘要:就挂了几个bt种子300 400g吧 今天上去想传到od 结果登录不上去了
作者:mjj123
原帖:https://hostloc.com/thread-973024-1-1.html
摘要:就挂了几个bt种子300 400g吧 今天上去想传到od 结果登录不上去了
标题:问了一句,工作就没了
作者:yaholo
原帖:https://hostloc.com/thread-973026-1-1.html
摘要:在某招聘app,找了一份工作,然后微信聊,我就问了一句,工作内容会不会很辛苦,然后就被拒绝了,说不能问面试官工作辛不辛苦。
作者:yaholo
原帖:https://hostloc.com/thread-973026-1-1.html
摘要:在某招聘app,找了一份工作,然后微信聊,我就问了一句,工作内容会不会很辛苦,然后就被拒绝了,说不能问面试官工作辛不辛苦。
标题:给大家看看20年前的虚拟主机价格
作者:phpsky
原帖:https://hostloc.com/thread-973029-1-1.html
摘要:现在几十块一台机子,无论是带宽还是容量大小,今非昔比啊!
作者:phpsky
原帖:https://hostloc.com/thread-973029-1-1.html
摘要:现在几十块一台机子,无论是带宽还是容量大小,今非昔比啊!
标题:阿里云或也出超低价大硬盘挂载,鸡鸡饥不可耐啊~~
作者:winday
原帖:https://hostloc.com/thread-973032-1-1.html
摘要:有个阿里杭州的机器,3年期的,,2H2G 60G 的小鸡,,就差挂载个1T大硬盘了
阿里云,快快快
作者:winday
原帖:https://hostloc.com/thread-973032-1-1.html
摘要:有个阿里杭州的机器,3年期的,,2H2G 60G 的小鸡,,就差挂载个1T大硬盘了
阿里云,快快快
标题:Bitwarden自建终极加固指南
作者:sharp097
原帖:https://hostloc.com/thread-973035-1-1.html
摘要:前言
如果你的bitwarden只托管了一些不重要的密码的话,可以看一下本人之前写的一篇博客(保姆级免Nginx反代配置带SSL证书Bitwarden服务端),基本也够安全的了,因为Bitwarden_RS/Vaultwarden(下文简称Bitwarden)底层采用的rocket tls最低支持版本是1.2,而不是1.0或1.1,具体看这里的官方文档。
但是如果你的自建bitwarden托管了你的支付宝微信、银行卡、信用卡等全部身家,甚至几百个比特币的钱包的私钥,那前面提到的博客就不行了,我们必须再提高安全性,毕竟我们的服务暴露在了公网,一旦被不怀好意的人渗透了可就真的麻烦了。
终极加固实战
首先声明一下,一定一定一定要首先优先配置两步验证,这是最基础的安全措施,本文不再赘述~
另外本人遵循 "eat your own dog food"原则,本文全篇介绍的东西在本人自建的Bitwarden服务器上全部有应用到。
本人作为一名渣渣Linux运维小学生,着实才疏学浅,本文不能涵盖所有加固措施,遗漏的地方还望大家在评论区留言指出来,本人再补充进正文。
我们的加固涉及到了以下方面:
禁止注册和邀请用户
禁止显示密码提示
基于Nginx实现禁止ip访问 (防止类似于shedon的邪恶搜索引擎搜索到,以及脚本小子扫描ip段)
基于腾讯云控制台和Nginx讲解如何配置ECC算法的ssl证书,舍弃掉RSA算法的证书(ECC算法的破解难度要更高,比RSA算法要更上一个台阶),网上搜到的博客试了好几个都不行,我这里的一步到位
让docker进程以非root用户运行,这里踩了一个坑,折腾了个把小时
最后一步几乎将自建Bitwarden的安全性更上了一个台阶,那就是给后台的URL加上随机字符串,使得使用默认的后台地址无法访问
最最后,由于我们的前端流量由Nginx承载,所以Nginx也要加固一下,下述共涉及 屏蔽Nginx的版本号减少攻击面、对Http请求方法进行限制、防止点击劫持、启用HSTS强制https访问、防止跨站攻击和摒弃不安全的ssl cipher且server端主动选择cipher共计6个方面。
基于某些考虑我们没有涉及的:
配置fail2ban,自动封锁暴力破解者,这个有时候很容易在自己连续输入错几次密码后把自己给封了,即使你可以在手机上访问vps解封也比较繁琐,如果你按照本篇博客设置下来的话,配置fail2ban的意义也不是很大了。
docker的ssl挂载目录设置只读权限,因为我们采用了ECC算法的证书,而Bitwarden底层采用的rocket tls实现是不支持解析的,所以我们要移除掉相关设置,不用担心,本篇博客将会介绍如何用Nginx来实现解析ECC算法的证书
舍弃掉你的主域名来作为服务入口,而是配置一个含有随机字符串的二级域名,这也是一个很不错的加固方式,本文也不再赘述
上述所有的加固措施在Bitwarden_rs/vaultwarden的官方wiki中都有提到,大神没必要再付费看我下面的描述了,不过如果你对上述加固措施不太熟悉的话,亦或者自己踩了很多坑搞不定的话,还是墙裂建议看看下面的描述的。
Tips:下述命令和Nginx指令比较零星,对技术不太熟悉的朋友很容易弄混淆,本人贴心的把docker的完整启动命令和关键指令含有注释的Nginx的完整配置分别贴了出来。
下面的部分是本人耗时昨天和今天两天时间亲自在自己的Bitwarden自建服务器上实践出来的,需要付费阅读,感兴趣的可以点签名进去看看,其实我大概半年前就按照官方文档试过,可是当时遇到了各种问题最终不了了之,这一次终于弄出来了。
作者:sharp097
原帖:https://hostloc.com/thread-973035-1-1.html
摘要:前言
如果你的bitwarden只托管了一些不重要的密码的话,可以看一下本人之前写的一篇博客(保姆级免Nginx反代配置带SSL证书Bitwarden服务端),基本也够安全的了,因为Bitwarden_RS/Vaultwarden(下文简称Bitwarden)底层采用的rocket tls最低支持版本是1.2,而不是1.0或1.1,具体看这里的官方文档。
但是如果你的自建bitwarden托管了你的支付宝微信、银行卡、信用卡等全部身家,甚至几百个比特币的钱包的私钥,那前面提到的博客就不行了,我们必须再提高安全性,毕竟我们的服务暴露在了公网,一旦被不怀好意的人渗透了可就真的麻烦了。
终极加固实战
首先声明一下,一定一定一定要首先优先配置两步验证,这是最基础的安全措施,本文不再赘述~
另外本人遵循 "eat your own dog food"原则,本文全篇介绍的东西在本人自建的Bitwarden服务器上全部有应用到。
本人作为一名渣渣Linux运维小学生,着实才疏学浅,本文不能涵盖所有加固措施,遗漏的地方还望大家在评论区留言指出来,本人再补充进正文。
我们的加固涉及到了以下方面:
禁止注册和邀请用户
禁止显示密码提示
基于Nginx实现禁止ip访问 (防止类似于shedon的邪恶搜索引擎搜索到,以及脚本小子扫描ip段)
基于腾讯云控制台和Nginx讲解如何配置ECC算法的ssl证书,舍弃掉RSA算法的证书(ECC算法的破解难度要更高,比RSA算法要更上一个台阶),网上搜到的博客试了好几个都不行,我这里的一步到位
让docker进程以非root用户运行,这里踩了一个坑,折腾了个把小时
最后一步几乎将自建Bitwarden的安全性更上了一个台阶,那就是给后台的URL加上随机字符串,使得使用默认的后台地址无法访问
最最后,由于我们的前端流量由Nginx承载,所以Nginx也要加固一下,下述共涉及 屏蔽Nginx的版本号减少攻击面、对Http请求方法进行限制、防止点击劫持、启用HSTS强制https访问、防止跨站攻击和摒弃不安全的ssl cipher且server端主动选择cipher共计6个方面。
基于某些考虑我们没有涉及的:
配置fail2ban,自动封锁暴力破解者,这个有时候很容易在自己连续输入错几次密码后把自己给封了,即使你可以在手机上访问vps解封也比较繁琐,如果你按照本篇博客设置下来的话,配置fail2ban的意义也不是很大了。
docker的ssl挂载目录设置只读权限,因为我们采用了ECC算法的证书,而Bitwarden底层采用的rocket tls实现是不支持解析的,所以我们要移除掉相关设置,不用担心,本篇博客将会介绍如何用Nginx来实现解析ECC算法的证书
舍弃掉你的主域名来作为服务入口,而是配置一个含有随机字符串的二级域名,这也是一个很不错的加固方式,本文也不再赘述
上述所有的加固措施在Bitwarden_rs/vaultwarden的官方wiki中都有提到,大神没必要再付费看我下面的描述了,不过如果你对上述加固措施不太熟悉的话,亦或者自己踩了很多坑搞不定的话,还是墙裂建议看看下面的描述的。
Tips:下述命令和Nginx指令比较零星,对技术不太熟悉的朋友很容易弄混淆,本人贴心的把docker的完整启动命令和关键指令含有注释的Nginx的完整配置分别贴了出来。
下面的部分是本人耗时昨天和今天两天时间亲自在自己的Bitwarden自建服务器上实践出来的,需要付费阅读,感兴趣的可以点签名进去看看,其实我大概半年前就按照官方文档试过,可是当时遇到了各种问题最终不了了之,这一次终于弄出来了。
标题:google drive 免费的15G 有什么免费的提升办法么 不说团队盘
作者:citywar
原帖:https://hostloc.com/thread-973034-1-1.html
摘要:团队盘不能直接链接出来引用
免费的额度还能提升么
另外天翼云盘30T那个 有宝塔插件么,做计划任务自动备份的那种插件
谢谢
作者:citywar
原帖:https://hostloc.com/thread-973034-1-1.html
摘要:团队盘不能直接链接出来引用
免费的额度还能提升么
另外天翼云盘30T那个 有宝塔插件么,做计划任务自动备份的那种插件
谢谢
标题:明盘388出dedipath15刀圣何塞amd
作者:浪得一人心
原帖:https://hostloc.com/thread-973038-1-1.html
摘要:带邮箱出了
扣210915365
TG:dakeai
作者:浪得一人心
原帖:https://hostloc.com/thread-973038-1-1.html
摘要:带邮箱出了
扣210915365
TG:dakeai
标题:家人们,我是不是有点太黑心了
作者:糟糕的鲍勃
原帖:https://hostloc.com/thread-973042-1-1.html
摘要:小白一个,要搭V2,我就说我这里有20多个节点,100块钱一个月300G ,后面我去机场开了个账号,那里套餐300G才20多块钱,我就把那个给他用,他还不知道
作者:糟糕的鲍勃
原帖:https://hostloc.com/thread-973042-1-1.html
摘要:小白一个,要搭V2,我就说我这里有20多个节点,100块钱一个月300G ,后面我去机场开了个账号,那里套餐300G才20多块钱,我就把那个给他用,他还不知道
标题:xshell7比4多哪些实用的功能?
作者:forgeter
原帖:https://hostloc.com/thread-973041-1-1.html
摘要:xshell7付费片
VS
xshell4 home版
有必要花钱吗?
作者:forgeter
原帖:https://hostloc.com/thread-973041-1-1.html
摘要:xshell7付费片
VS
xshell4 home版
有必要花钱吗?
标题:群晖是按照苹果的标准来做的
作者:jiaogeshaminghn
原帖:https://hostloc.com/thread-971787-1-1.html
摘要:本帖最后由 jiaogeshaminghn 于 2022-2-20 18:45 编辑
RT
想想我以前被封的那些贴子,有识货的,但大部分是不识货的。
很难有一个厂商,把linux的可用性优化成这样的。当然,这是webos,不是桌面os。
作者:jiaogeshaminghn
原帖:https://hostloc.com/thread-971787-1-1.html
摘要:本帖最后由 jiaogeshaminghn 于 2022-2-20 18:45 编辑
RT
想想我以前被封的那些贴子,有识货的,但大部分是不识货的。
很难有一个厂商,把linux的可用性优化成这样的。当然,这是webos,不是桌面os。
标题:收HH hosthatch 2年付新加坡或者香港
作者:cfdmzzz
原帖:https://hostloc.com/thread-973044-1-1.html
摘要:收HH hosthatch 2年付新加坡(36刀)或者 2年付香港(30刀)
有的老哥带价,合理都行。
联系tg: @cfdmzzz
作者:cfdmzzz
原帖:https://hostloc.com/thread-973044-1-1.html
摘要:收HH hosthatch 2年付新加坡(36刀)或者 2年付香港(30刀)
有的老哥带价,合理都行。
联系tg: @cfdmzzz
标题:良心云可以存djj吗
作者:似幸识你
原帖:https://hostloc.com/thread-973045-1-1.html
摘要:前几天上的1t的硬盘,不懂国内存djj视频会不会出事,要不要屏蔽国内ip
作者:似幸识你
原帖:https://hostloc.com/thread-973045-1-1.html
摘要:前几天上的1t的硬盘,不懂国内存djj视频会不会出事,要不要屏蔽国内ip
标题:太**了,阶级已经固化
作者:Patrick
原帖:https://hostloc.com/thread-973046-1-1.html
摘要:刷本地WB的时候发现,一年轻姑娘在秀自己,我观察她发WB的时间线,在英国大学期间天天吃喝玩乐,去年大学没有毕业就在准备当先人大代表的发言稿,下半年毕业后直接当选县人大代表,还对着电视媒体讲话,接受采访。等于她在英国没有毕业的时候就已经知道要当人大代表,而且提前准备讲话稿了。 全员**分子的子女一毕业就直接当官了。 普通老百姓的子女不管多优秀,恐怕都在忙着找工作。 天天海外吃喝玩乐的官员子女一毕业就回来直接当官。 这操作真**骚。看的透透的了。
作者:Patrick
原帖:https://hostloc.com/thread-973046-1-1.html
摘要:刷本地WB的时候发现,一年轻姑娘在秀自己,我观察她发WB的时间线,在英国大学期间天天吃喝玩乐,去年大学没有毕业就在准备当先人大代表的发言稿,下半年毕业后直接当选县人大代表,还对着电视媒体讲话,接受采访。等于她在英国没有毕业的时候就已经知道要当人大代表,而且提前准备讲话稿了。 全员**分子的子女一毕业就直接当官了。 普通老百姓的子女不管多优秀,恐怕都在忙着找工作。 天天海外吃喝玩乐的官员子女一毕业就回来直接当官。 这操作真**骚。看的透透的了。
标题:想在vps弄gclone,来挂载gd盘,百度找了俩教程没搞懂
作者:66y
原帖:https://hostloc.com/thread-973047-1-1.html
摘要:想在vps弄gclone,来挂载gd盘,百度找了俩教程没搞懂,有老哥搞这个木,有教程可以学习学习不
作者:66y
原帖:https://hostloc.com/thread-973047-1-1.html
摘要:想在vps弄gclone,来挂载gd盘,百度找了俩教程没搞懂,有老哥搞这个木,有教程可以学习学习不