V2EX › SteveRogers 的所有回复 › 第 31 页 / 共 41 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 27 28 29 30 31 32 33 34 35 36 ... 41

❮

❯

2022 年 10 月 28 日

回复了 Gnnbb 创建的主题 › VPS › 搬瓦工啊！又被封啦～

@mortal 用哪个安全些，老哥指导下

2022 年 10 月 22 日

回复了 simon633 创建的主题 › 优惠信息 › AdGuard 终身九设备仅需 115 元

mac 安装这个上网好卡、不知道你们的会不会。ios 又不需要有 surge……

2022 年 10 月 22 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

@darklinden 流量识别、你换啥端口都一样、我们后台看到的都是 ssh 协议

2022 年 10 月 22 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

@James369 所以阿里、腾讯相对宽松一些、互联网的安全主要防攻击、对内部人员的行为不会太严，他们主要聚焦核心算法、或极少数核心代码、对大部分人设置红线。

2022 年 10 月 22 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

@swulling 对、两道防线
1.所有机器加域了、证书早就内置了
2.大厂还部署了专门的解密器、所有流量复制了一份给解密器，异步解密识别

2022 年 10 月 22 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

@JohnBull 内网确实要允许，是安全人员偷懒了

2022 年 10 月 22 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

@nanmu42 企业安全不会考虑技术上的绝对安全，只考虑相对、关键好管控，能轻易抓到违规才是安全人员的职责

2022 年 10 月 22 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

@Nitroethane
1.深 x 服对上传流量识别和终端抓取的访问记录匹配
2.定期扫描 github 里面含有内部关键词的仓库（国内安全大厂有这个服务直接买就行）

2022 年 10 月 21 日

回复了 breadykidliu 创建的主题 › 程序员 › 为什么公司不允许 ssh 链接 gitlab

作为某大厂、安全策略实施者，我来终结此贴：因为 ssh 审计成本大，需要专门配置解密器，才能限制上传和下载两个权限。而 https 目前解密技术成熟、高效，可以快速识别。就是这么简单。别的地方不说、我这里最近半年就查到 10 起代码上传违规、不管起来、还不得上天？

2022 年 10 月 14 日

回复了 Suigintou 创建的主题 › 问与答 › 华为手机怎么安装需要谷歌框架的 APP？

卖了他、换一台

2022 年 9 月 26 日

回复了 martindylan 创建的主题 › 微信 › 公司的电脑禁止安装微信有什么好的办法

建议要这么干、一旦安全人员比较忙时候没空搭理你，没事干的时候，逮你重罚。- - -我就是干这个的

2022 年 9 月 26 日

回复了 CSGO 创建的主题 › 问与答 › 谁知道抖音里 AI 配音“这个男人叫小帅”是哪里配音的？

原来真是 ai 配音

2022 年 9 月 26 日

回复了 Taomanman 创建的主题 › Surge › 寻求有偿代写 surge 规则

@fortynine 我用 suege 最大的问题就是机场的订阅和自定义规则无法自动，每次更换订阅我的解密证书、和自定义 rule 都要收工添加，烦的很，是我不会吗？

2022 年 9 月 22 日

回复了 PYHII 创建的主题 › 分享发现 › 发现微信的聊天记录居然可以通过文字来搜索图片，好奇这个功能咋实现的？

@learningman 一定是本地实现的，服务器的海量投入、完全没必要、发动群众利用群众才是成本最低的

1 ... 27 28 29 30 31 32 33 34 35 36 ... 41

❮

❯