@Antidictator SSH 更倾向于使用密钥登录。

一般网站密码我一般用 https://www.random.org 的 string 生成两个 20 位大小写字母加数组随机串，截取出 16+位，然后 chrome 记录，多设备同步；关键站点，比如 google 帐号，还是短语+变形靠大脑记忆，然后能开两步的开两步。

噗, 想起来一件事：

我同学拖我给他买了一台 DO 的 VPS ，小白一个，估计也不会用密钥登录，所以当时给他说"密码一定要长，要难猜啊"

当天晚上就收到邮件说这台 VPS 对外发流量攻击被封。卧槽，问他密码是啥，他说 qwertyuiopasdfghjkl ，还很不服说这够长了把，怎么就猜出来了.......

伤不起啊，发邮件给 DO 解封，然后给他修改新密码的建议：拿你脸滚键盘。用了 1 年多了，没在被黑过....

个人经验，买。
纯粹偶然，看见公司内网活动，几乎半价还按公益捐款抵个税，就入了；然后， pad 就吃灰了，这玩意看小说太方便了，出差一趟来回动车都能看完一本。影音 PDF 也 OK 。

转弹性工作时更便宜。。。

@Wxzuir https://github.com/warriorpaw/z-srun
ppp 插件，拨号前改用户名即可。 上面是个样例，过深澜的。

一块 256 的 M2+一块 1T SATA ssd 都不分区的路过。

@pppguest3962 这个是真的，并且很简单 没啥技术含量，但是也很好防御。

大四靠英语没过线，然后心很大的就开始玩了，毕业没找工作直接拉着几个同学一起复(wan)习(shua)准备二战....

@whwq2012 报班的话，报个政治去听听也不错的，毕竟这玩意，一年一个样，别的，没啥必要。

CC 各种 CDN 各种 WAF 就能缓解，仅限缓解， CC 的太狠，免费版的人家估计会给你回源直接死源站，收费版的,,,,拉小黑屋吧，然后响应极其缓慢。

DDOS ，除非自有机房或租独立服务器改路由加硬件，否则，云上的机器，无解。

虚拟机，国产软件全 TMD 虚拟机， QQ/微信 /支付鸨 /YY 等常用国产一个虚拟机，小电影什么的高危软件单独一个虚拟机。

反正现在内存白菜， CPU 过剩，开个虚拟机再跑 wow/GTA 都完全无感，反倒省心的很。

出口 IP 在新加坡，帐号是在美区，还是有那个 up live 广告，烦死

找一辆膜拜单车， 拆开，看人家怎么弄的，照葫芦画瓢。。。

好像从注册到现在就没点过多少次，剩余 4 银币了

163 安全，我去，被扒多少次库了，只在登录页面使用 HTTPS ，其他全程明文还安全。。。

@sunwei0325 这个吐槽过不知道多少次了， JD 死活不改，真不知道怎么想的

@mcone 我也是那个时候，刚开始各种扫的时候看到的 没截图

@baiyi
@mahone3297
@mcone
刚去看了下，现在的确没有第三方字样了，但是还说可以共享，共享给谁，不知道

估计没人看过蚂蚁森林的用户条款，其中一条，只要你开启了蚂蚁森林就等于同意支付宝可以收集记录你的出行、交易、支付等相关信息，并且可以任意共享给第三方。并且关闭蚂蚁森林并不删除收集到的旧数据。
任意共享给第三方，这个第三方是啥子？？ 被扒库也算是共享给第三方把。。？