一点关于实例位置安全问题的小科普,吹吹水~
来科普一下,为何将实例的数据服务器放在国内并不安全:
1.国内服务器的使用必须备案,即便单纯的作为数据库服务器使用,不使用80或者443端口,依然存在随时被机房CUT DOWN的风险;
2.在极端情况下,需要被调查,那么POLICE可以直接开车到你的机房门口抱走你的服务器进行取证。该实例的所有言论、邮箱、IP可以立体的定位到你国内的个人。
3.单纯使用国内的CDN及SSL服务:对用户安全威胁并不迫切,单纯通过言论很难定位到个人,但对肉身国内的站长来说是极高风险,因为使用国内服务涉及实名、联系方式、付款方式,可以轻松锁定。
4.将数据放在国外服务器,首先物理取证的方式将不可用,其次法律相对完善,比如有的机房只要没有未成年XX,没有违反DMCA,没人在意你做什么。
5.没有绝对的安全:对于普通用户来说,不要在嘟文中透露隐私信息,减少国内邮箱的使用,有条件的还可以使用代理访问。可以降低你被定位的风险。但是呢,对95%来说没有必要,因为即便你的部分言论并不和谐,也不具备被调查的价值~
P.S 不和谐的言论容易引起争吵,还容易让实例被墙(我其实无所谓,但是对大多数人来说有所谓呀!),生活那么累,就安静的当一条咸鱼,默默赚钱养活就是啦,世界怎样,我们也还是怎样~自己开心最重要啦~亲爱的嘟友们
还没用就… 哭哭
RT @nfnf2046@twitter.com
【白嫖 GCP 没那么方便啦】
GCP体验时间由12个月修改为90天。Google Cloud Platform于今日修改体验计划,300美元赠金的有效时间被缩短为90天。
这一调整可以被认为是Google对长时间大量滥用GCP体验服务的一次回应。
总的来说,hello2hengxin 和其他的实例都公开透明地作出了各自的选择,也为各自的选择承担责任,接受因此产生的各种后果。这哪里是党同伐异抱团霸凌,我倒觉得这简直是古典美德礼乐治国了……
希望有微博帐号的朋友提醒一下这个博主不要发带有实例地址的截图
https://weibo.com/6437397919/JgjZOn7Pw
这种行为许多站都不接受,长毛象的境内访问仅仅依赖于功夫网暂未发现,一旦公开暴露,风险不言而喻。也提醒本站居民,在我站这样做是会被立即删号惩戒的。
经闪站的嘟友反应,跨站公共时间轴上出现的 hello.2heng.xin (小森林)站点在 https://hello.2heng.xin/about/more 表明中其部分服务器位于中国大陆,且站长表示如有需求将全力配合警方。
出于数据和隐私安全的考虑,本站将于一天以后屏蔽该对方站。屏蔽后将无法与小森林站内的嘟友进行任何互动,但长毛象的屏蔽并不是双向的,无法阻止从第三方转发中看到对方内容。建议大家管理好自己公开发布的内容和关注列表。
An account used as a place for boosting & tooting like a tech addict.
The avatar of this account:
https://www.pixiv.net/en/artworks/79834843
The header:
https://www.pixiv.net/en/artworks/72826365