幸好我大部分 SS 入口和出口 IP 都是分开的

这是假的。。。。。

LZ 的头像略显猥琐气息，哈哈。要不要考虑整理一下胡子发型换张照片

感觉这个东西最好是国家权威机构统一认证，这些银行、网站什么的，可以像 oauth 那样，拿国家机构的认证结果就好了。 这样会很大程度上减少各个网站个人信息泄露的风险。

我来给你分享一段我自己曾经用过的（ Linode 的 StackScript ）
Debian 的。

# 设置 SSH 登陆，（公钥是存在一个网站上的）
mkdir /root/.ssh && chmod 700 /root/.ssh
wget https://*****************/authorized_keys -O /root/.ssh/authorized_keys
sed -i s/\#PasswordAuthentication\ yes/PasswordAuthentication\ no/ /etc/ssh/sshd_config
service ssh restart

# 设置 iptables ， 如果已经有了现成的规则，要在 echo 之前用 iptables-restore/ip6tables-restore 加载。
apt-get update
echo iptables-persistent iptables-persistent/autosave_v4 boolean true | sudo debconf-set-selections
echo iptables-persistent iptables-persistent/autosave_v6 boolean true | sudo debconf-set-selections
apt-get install -y -qq iptables-persistent

@wwhc 哦，刚刚没注意到。 我用无线笔记本开了 HTTP ，让手机局域网下载， 300MB 的文件 Xperia 用了十秒不到。还算说得过去吧？

这个因素实在是太多了。

我不知道你的“对传”具体是通过什么实现的。

我有个 QNAP+RAID5 ， 交换机千兆，无线 Rx rate 是 1300.

MAC 通过 AFP 协议下载 NAS 里面的大文件到本机速度在 50-70MB/s （～ 400-550 Mbps ）附近。

MAC 通过 Samba 协议下载同样的文件，速度只有 10-15MB/s 。

通过有线 Windows 台式机的 Samba 下载，速度能达到 100+MB/x （差不多算是达到千兆网线的最大值了）

如果是零散文件，那速度就慢了

所以， 有以下因素
1.文件是一整个大文件，还是一堆零散文件
2.要在合适的操作系统下使用合适的协议， Windows 和 Mac 互传基本都很慢。（ NAS 的好处是可以同时支持多种协议）

要真想测速，就架设 HTTP ／ FTP 服务器，这样跨操作系统不怎么会受影响。

我也干过类似的事情，我曾把默认的 ip route 删了。。。

SSH 你改了端口， restart ssh 之后，如果旧的 22 端口连接没断开会继续保持下去的。

以后遇到类似情况，不要关闭当前 SSH ，再新建一个 SSH 连接到远程，如果连不上了，立即用目前的 SSH 把设置改回来。

你这种情况如果没有带外管理器（戴尔的 iDrac ， HP 的 ILO ，或者其他类似的 IPMI 设备）的话，只能找机房的人帮你弄了。

@nfroot 我印象里见过两个，比较出名的叫 jsfuck ，还有一个乌云曾经提到过叫 jother 。原理基本都差不多

这个算是编码，本质上达不到混淆效果，试试 alert 或者 console.log 就能解码。

这好像是网络安全竞赛的基础知识。什么 ctf 之类的

键盘鼠标类：
USB Overdrive
我主要用这个还原鼠标侧键 网页 /文件浏览器 的前进后退功能
指定横向滚轮 在多个桌面之间左右切换，（比较能提高幸福感）
Karabiner ：
主要用于调换 Control 和 command 按键。 Windows 的习惯我终究是没改过来。最开始用 Mac 的时候，复制粘贴，小手指头非常酸。

窗口管理：
Magnet
模拟 Windows ， 把窗口拖到侧面自动占半屏

音效软件：
Boom
我对这一类软件情有独钟， XP 的年代有一款 SRS Audio Sandbox 不知道有没有人记得


编程周边：
NewFileMenu (模拟 Win 的右键新建文件，很方便)
Dash
MWeb
iTerm
Textmate
Navicat （看需要）
Xmind （看需要）
Transmit （其实没有 Windows 里面的 WinSCP 让人满意，主要差在权限 /用户 /组设置这方面，另外私钥有密码的时候可能有 bug ）

MAMP 这个东西我个人不是很喜欢，很早之前用过几次盗版的 pro ，后来不顺手就删了。
如果你在 linux 环境对 Apache/Nginx/MySQL/PHP 的配置文件比较熟悉的话，自己用 Homebrew 一个一个装就行了。
(Apache 已经是 2.4 了，用系统内置的就够了)


压缩解压：
其实目前没找到一个能实现 WinRAR 大部分功能的。（包括收费的）
欢迎推荐

网络类：
Surge For Mac （最近刚入，感觉还不错）
Proxifier （不常用）
Wireshark （早些年这个对 MAC 支持的不是很好，现在基本和 Windows 没区别）


感觉我在 Mac 遇到的问题不比 Windows 少，最神奇的一次是 音频输出里面， Internal Speaker 完全消失了，网上的方法都不能解决，只能重装。
还有朋友的电脑开机登陆后短时间内卡死，重启重装都不能解决。天才 把全盘加密关了就神奇的解决了

sftp 的话，你可别在本地分别连接两个服务器，然后从一个拖到另一个上，这样能快就怪了。

另外一般经验是，即使在局域网里面，传输零散文件的速度也是非常慢的。要先打包再传输。 打包是 archive ，不需要压缩。

额，我一般会看看盗版的（亚马逊的预览也是一样的），如果我觉得这本书不错的话，会去买正版的纸质书，而不是正版的电子书。。尤其是电脑书，亚马逊的电子版经常排版会比较恶心。

就其实就像 CD 一样，即使 mp3 甚至无损的都能下载下来，对于自己喜欢的歌星还是喜欢买了 CD 收藏。

我还遇到过一些特别的情况，比如 security engineering by Ross, 正版书是卖钱的，但是作者官网可以直接下载免费的 PDF

Debian 官方安装映像， 安装系统的时候配置硬盘分区，搞 lvm on luks 或者 luks on lvm 那个分区界面经常自己乱套，系统安装完成之后根本引导不起来（在 lvm on luks 并且加密根目录的情况下）。 折腾了十多遍，才弄好。每一遍都是很浪费时间的。。(技巧就是 LUKS 和 LVM 的具体结构要提前打好草稿，然后一气呵成，如果做了修改，基本上是启动不起来的， 原因未知，像是灵异事件) 另外 Debian 稳定内核暂时不支持 TPM2.0 。 TPM 解密 LUKS 也没法搞。

@juan8510 网监可以要求提交私钥。。。。

@ibnf 你这个问题真心不归他们管。。。

我觉得有的时候出一些“半翻译”的技术类书籍可能会更受欢迎一些，总比把所有的英文强硬的翻译成中文强。

@SharkIng 就是这 4 个里面就一个能用。 /30 ， 减去一个网络地址，一个网关地址，一个广播地址， 4-3=1

你现在就在第一页里面。。。

@watermeter 半年激活那个有关方的说法么？ 感觉是谣传啊