@codehz

蓝牙是不是也有类似情况？

如果是的话，相当于联网的手机 app ，可以通过 Wi-Fi 和蓝牙获取附近有 Wi-FI 和蓝牙但并不联网的设备。一旦这些不联网设备移动到其它地方，也会被就地的联网的手机 app 扫描，就可以实现类似于 AirTag 那样对不直接联网设备定位跟踪？

突然想起来几年前用频谱仪+天线贴近手机，手机进行 wifi 扫描的时候，频谱仪是可以检测到 2.4GHz 附近有无线电信号的，但是不知道有没有 BSSID 信息。

广告联盟？

Samba 建 root 用户，客户端以 Samba 的 root 登录。

反正 Samba 账号系统可以独立于 Linux 系统，不会太影响安全性。

@kyonn 你说的会有问题大概率是域控制器默认下发全域策略是默认开启了定期修改 Machine Account Password 的（好像是 25 天一改），如果碰巧客户机与域控制器同步修改了 Machine Account Password ，而你域控制器或客户机快照又还原成改之前的，那么客户机就会与域控制器失去联络。

在域安全策略里面禁用这个功能，并确保此策略的下发生效！

开个虚拟机，无 gui 的 Windows 域控占用不了几个内存

最小资源开销，也可以用 samba 跑域控

或则 PVE Lxc 容器虚拟机里面跑 TurnKey Domain Controller 做域控

不是~~架设额外域控制器要命吗？

就算挂了，额外域控夺取一下主控角色操作很难吗~~！

散热器贴纸没揭

配置防火墙，拒绝自动更新联网

netsh advfirewall firewall add rule action=block dir=out program="%SystemRoot%\System32\svchost.exe" name="Host Process for Windows Services tcp/443" protocol=TCP remoteport=443

使用第三方浏览器，并设置防火墙禁止 Edge 联网！

netsh advfirewall firewall add rule action=block dir=out program="%ProgramFiles(x86)%\Microsoft\Edge\Application\msedge.exe" name="Microsoft Edge"

netsh advfirewall firewall add rule action=block dir=out program="%ProgramFiles(x86)%\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" name="Microsoft Edge Update Service (edgeupdate)"

UPS 用铅酸电池的

电源加功率保护，达到主机正常功耗的 2-3 倍就可以直接切断电源了

至于主机内着了也就焖在里面着，周围别放易燃物

"在 debian 系统中发现所有的外网请求的源 ip 地址全是 192.168.1.1"

???

外网请求源 ip 不因该是路由器 wan 口 ip 么？怎么可能是 lan 端 ip 。

删除挂载点空目录因该用 rmdir ，你要用 rm -rf 死的不冤！

不要数据很简单啊。

只要将系统固化就可以了。
linux 用 overlayroot
win 用 uwf
硬盘底层不再有写入，系统工作时的硬盘写入全部由内存接着。

官方认可的第三方，有毛病吗？

国内就这德行 劣化浏览器访问 非要你用 app ，一来可用粘住用户 二来 app 可搜集更多的用户设备信息

说什么反爬！那国外那么多网站，也没几个这样的。说反爬只能暴露你技术不行。

你这有点自欺欺人的味道


https://www.cloudflare.com/ips/

正经操作是：配置防火墙。除了以上 ip 外，均不允许访问服务器 web 端口。

@jiaran 感谢

最恶心的是 一装上 默认就是允许读取应用列表，而不是询问用户或拒绝