V2EX › drymonfidelia 的所有回复 › 第 2 页 / 共 82 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 82

❮

❯

69 天前

@ihciah 你说的是 VNets 里面的 Isolate Ports 么，SDN 那边的功能我都没弄明白，现在我的做法是每个虚拟机分别给一个 Linux Bridge ，这样所有到其它主机网段的流量都必须通过网关转发，我查了下 ARP 是没办法跨网关的，应该足够安全了吧？

70 天前

@snoopygao 担心有 VM 被黑后 MITM 获取其它 VM 内网通信流量

71 天前

@lthon 瞎说的原因是 gemini 不是 cursor ，gemini 答案就附在问题里他都能瞎说

75 天前

翻译比推理模型准确，推理模型经常脑补出事实性错误的信息

75 天前

@Ipsum 运营商应该是 reset 不了跑在 wireguard 隧道里的 TCP 吧？

76 天前

ipv6 目前还有比较严重的安全性问题没解决，例如很多路由器防火墙默认 ipv6 端口全开，ipv4 至少还有 NAT 挡一下（虽然防不住路由器被黑之后内网横向）。另外 cloudflare 的速率限制不支持根据 subnet ，如果不禁 ipv6 的话速率限制规则相当于失效了

81 天前

只能做到防 C ，对于能赚钱的灰产完全没效果，灰产的肉鸡几万台起步

82 天前

@drymonfidelia 那些云系统盘性能都很差，Windows 一旦内存占满开始用大量 swap 必然卡爆

82 天前

另外贴下官方的 mininum spec https://learn.microsoft.com/en-us/windows-server/get-started/hardware-requirements?tabs=ram&pivots=windows-server-2022

Windows 2016 1 GB for Server Core
2 GB for Server with Desktop Experience

也就是说如果你要 Desktop ，系统就要占 2GB 才能稳定运行，再预留 500M 防止突发内存占满导致 swap 爆硬盘 IO ，你看看你的业务 1500M 够不够

82 天前

@MrLonely 是。先 drop ，SSH 用内网跳板机或者固定 IP 的机器连上去

看了下楼上的回复，这里绝大部分人都没有 1000qps 以上服务的维护经验，服务器系统资源占用大头是服务，哪能直接和桌面系统对比

82 天前

只进桌面挂机的话随便装哪个，跑业务的话这种配置老老实实 2008 ，防火墙配好对外只开业务端口，我们 4c16g 的 aws 装 2022 卡到爆

83 天前

@favourstreet 官网域名长，而且好像有特殊配置，有的条件下会重定向
@sduoduo233 这个查不了 IPv6

83 天前

@COW ipv6 也是有 NAT 的