V2EX › justin03 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2021-04-26 17:39:33 +08:00

回复了 opentrade 创建的主题 › DevOps › 堡垒机是为了监控管理员行为，那谁来监控运维堡垒机的管理员

外部审计，第三方独立审计

2021-04-26 17:38:22 +08:00

回复了 RickyC 创建的主题 › DevOps › 运维和开发同一个人做, 就是 DevOps 吗?

俗称全站，一直站着

2021-04-26 17:06:58 +08:00

回复了 dLvsYgJ8fiP8TGYU 创建的主题 › 信息安全 › VLAN 隔离防止恶意设备嗅探局域网内其他设备的有效性和局限性？

除了 ARP 还有没有其他方式，可以嗅探到局域网内其他设备的设备名称+MAC 地址？如何防范？
可以，任何合理的广播包都可以，在自己的子网里看到其他设备
路由器 VLAN 设置选项里面可以禁止来自特定 VLAN 的设备访问路由器管理界面 192.168.0.1，经测试有效。这是如何实现的？能否推广到禁止从指定 VLAN 访问任意 IP
可以，基于 VLAN 的 ACL
在不使用软路由防火墙的前提下，是否可以仅使用传统路由器自带的 [策略路由] [静态路由] 等功能实现禁止跨 VLAN / 跨网段的连接
20 年前的路由不行，现在的都可以。[策略路由] [静态路由]用词不准。路由器上有访问策略，不过是 lan 或者 vlan 都可以控制。

2019-08-06 13:49:35 +08:00

回复了 cesarryangrant 创建的主题 › 分享创造 › 做了一个小工具, 复盘用户的上网行为重现工具. 欢迎大家来提些需求.

不错，在有些场合下，也可以当作监控来用。

2019-07-11 12:45:58 +08:00

回复了 yuankui 创建的主题 › 奇思妙想 › 计算，存储都云化了，开发者为什么不能云化？

其实有，serverless---> codeless，FaaS --- Function as Service，外面有很多技术讨论，比如 auth，云服务商直接提供接口，可以直接调用等等，基本的 crud，当然核心或者特殊的部分还是要写。

2019-07-09 14:12:36 +08:00

回复了 iblislsy 创建的主题 › 程序员 › 数据库安全问题。除了内外网隔离，还有什么办法能保护好数据库的数据不外泄。

密码存 hash，重要信息落地加密，传输加密
db 开 audit log，所有 dba 操作都记录，log 导出（接近于实时）到其他平台，比如 splunk,定义 pattern 或者叫 user case，发现特定语句或者情况出现，人工检查。

2019-05-31 13:41:59 +08:00

回复了 daijinming 创建的主题 › 程序员 › windows 服务器有什么好的发布方案吗

看情况把，如果是很多机器，并且跨时区，跨地理位置，还是要用软件或者自己写脚本来控制，还要看应用的重要性，有没有 service window 等等。如果只有 10 几台机器，随便怎么玩吧。