文章目录(Table of Contents)
2026_01_19_北邮人十大
彩礼谈崩了(26)
链接地址:彩礼谈崩了(26)
重复的十大内容, 请查看前几天的北邮人论坛十大.
【2025年总结】在绝望与痛苦中挣扎着想幸福一点的一年(21)
链接地址:【2025年总结】在绝望与痛苦中挣扎着想幸福一点的一年(21)
重复的十大内容, 请查看前几天的北邮人论坛十大.
【校招offer帮选】百度大模型推理优化 VS 字节 tiktok 搜索算法(11)
链接地址:【校招offer帮选】百度大模型推理优化 VS 字节 tiktok 搜索算法(11)
重复的十大内容, 请查看前几天的北邮人论坛十大.
沙雕图 2026.1.19(9)
链接地址:沙雕图 2026.1.19(9)
发信人: flyingwolf ([意涵团]会飛的苍狼), 信区: Joke
标 题: 沙雕图 2026.1.19
发信站: 北邮人论坛 (Sun Jan 18 22:34:44 2026), 站内
精彩评论
93男给自己征友(9)
链接地址:93男给自己征友(9)
发信人: siriuschen (Pierce|加入意涵团求offer), 信区: Friends
标 题: 93男给自己征友
发信站: 北邮人论坛 (Thu Jan 1 17:18:40 2026), 站内
在武汉泛体制工作。北邮本硕毕业。
可交换王道
微信联系15791792553
精彩评论
- 虽说咱成大事者不拘小节||可这是公厕自拍吗?……||
- 盲生你发现了华点||【 在 jy02174696 的大作中提到: 】||: 虽说咱成大事者不拘小节||: 可这是公厕自拍吗?……||: ............||
- 【 在 siriuschen 的大作中提到: 】||: 也还好吧我觉得peacepeace||心大是优点||
- 猛踩一脚||
【转】超神准!星座小王子独创的新型占卜、來一起試玩一下!(8)
链接地址:【转】超神准!星座小王子独创的新型占卜、來一起試玩一下!(8)
重复的十大内容, 请查看前几天的北邮人论坛十大.
内网服务器务必禁止ssh密码登录(7)
链接地址:内网服务器务必禁止ssh密码登录(7)
发信人: ventimylove (小电动), 信区: BUPTNet
标 题: 内网服务器务必禁止ssh密码登录
发信站: 北邮人论坛 (Mon Jan 19 20:54:44 2026), 站内
今天遇到无线网段到科研有线网段icmp不通,怀疑是中间有防火墙干掉了,随手一翻封神榜赫然在列。再看一眼,10.112段大概有20台机器,封禁原因清一色的公共矿池。
想起之前处理过的科研专网机器,封禁原因也是类似的挖矿病毒,在微步情报库翻了翻,然后ssh上去手动杀毒。中毒机器的crontab里直接明文写着两台同一网段机器的ipv4地址,一猜就是被肉鸡内网扫弱密码扫爆了。
ssh服务器关闭所有密码登录,只允许公钥登录是被理论和实践无数次验证的最佳安全实践,真的,真的请各位务必遵守。不信的可以自己查查组里服务器的sshd日志,看看有多少失败的登录请求,你就知道内网有一面包车被攻陷的肉鸡每天扫ssh弱密码,等着下一个受害者上钩。被植入挖矿病毒还算轻的,中勒索病毒那全组数据再见。
之前我给那位科研专网服务器的负责同学提了类似建议:关闭密码登录、禁止root登录、配好fail2ban. 结果第二天收到同学的回复说,组里同学觉得公钥登录太麻烦,不想让他关sshd密码登录。我当时其实有点生气:
“最佳实践已经告诉你了,服务器爆了老师找你,那相当于你们组服务器的安全是你负责,既然如此安全措施怎么实施就是你说了算,岂有让同学教你怎么干活的道理?”
希望各位校内linux服务器用户都长个心眼,哪怕只是google一下ssh security best practice也好。网络安全无小事。
精彩评论
暂无精彩评论.
睡不着一点(7)
链接地址:睡不着一点(7)
发信人: bgzhc (饼干), 信区: Talking
标 题: 睡不着一点
发信站: 北邮人论坛 (Mon Jan 19 04:47:16 2026), 站内
好想好想好想辞职
精彩评论
- 今天和你一样提离职 下家涨幅50%||
- 【 在 newface 的大作中提到: 】||: 今天和你一样提离职 下家涨幅50%||要预防裁员联盟。||
被通知参加ks会议了(5)
链接地址:被通知参加ks会议了(5)
重复的十大内容, 请查看前几天的北邮人论坛十大.
实盘贴 北邮丁真(4)
链接地址:实盘贴 北邮丁真(4)
重复的十大内容, 请查看前几天的北邮人论坛十大.
那年今日
每日一笑
无敌移动江景房,起价八万每平米
- 微信公众号
- 关注微信公众号
-
- QQ群
- 我们的QQ群号
-






















评论