自己写个 port knocker ，手动操作，ip to ip 防火墙放通

(关机一星期，两星期，四星期

编程语言为啥不能统一一下，感觉大家都各玩各的
各国政体为啥不能统一一下，感觉大家都各玩各的

答案就是百家争鸣，百花齐放，趋同演化

（大概开 5 万台机器，一共四十三亿个地址，抛开私网地址，一秒一个，一天就能扫完

据说 ipv4 公网扫一边用不了多久

@LaGeNanRen 这猫正经吗（

装了 explorer path ，右键菜单用注册表改回了原样，凑合着用吧，调个网卡属性要点几百万下

为了在 wsl2 里用 ipv6 ，以及沉没成本，一堆软件要重装，自己尝了一筷子的屎，含泪也要吃完

再就是把服务绑在 ipv6 上，目前“看起来”挺安全的，没什么人扫

服务暴露在公网上肯定要开防火墙的。

如果不想学防火墙的话也可以试试端口敲门，就是只开一个端口，然后你连接过去，鉴权通过后它修改防火墙规则，把服务暴露出来。不过没怎么用过只看到过这个概念

https://www.freebuf.com/articles/network/281639.html
https://lingwu111.github.io/%E7%AB%AF%E5%8F%A3%E6%95%B2%E9%97%A8%E6%8A%80%E6%9C%AF.html
https://en.wikipedia.org/wiki/Port_knocking

这样黑不到内网的机器，除非拿到 root 权限把防火墙清了，或者知道了这个规则，特地把发包的源端口设定为 22 或 443

内网单独开一个 linux 虚拟机

用 iptables 禁止到内网的流量，只允许特定的端口
---
#新建一个隔离用的链
iptables -N ISOLATION

#允许内网机器 192.168.1.10 连接该虚拟机的 ssh 服务和 https 服务
iptables -A ISOLATION -d 192.168.1.10 -p tcp -m multiport --sport 22,443 -j ACCEPT
#拒绝所有的其他流量
iptables -A ISOLATION -d 192.168.1.0/24 -j DROP
iptables -A ISOLATION -p all -j RETURN

#以上规则应用到出站
iptables -I OUTPUT -p all -j ISOLATION
iptables -I DOCKER-USER -p all -j ISOLATION
---

感觉副屏只能放放不太需要一直盯着的东西，或者自己坐后面一点。一直扭着头看脖子疼，脖子右拧

我司主要业务是在边境地区走动一些货物，流水利润都很可观，客户再购率较高

参考某 vps 厂商为禁止迁移机房取消用户的迁移按钮，但没有做后端校验

https://ping0.cc/vpsmon/24hour

在最下边

大概昨晚 8 点到 12 点有较高的丢包率 30%+

@snw 所以这事就不能像楼主这样怪到监管上，指望有人整治。应该自己做好安全加固，除非网警数量赶上民警数量