@kkxxxxxxx 为什么我是反过来的………
iptables时代自己写了一套规则，换了firewalld，半小时后换回去了………
限制连接频率连接数之类的，还是iptables顺手……

用http安全性不要紧么……
还有监听端口这是多一个端口对一个弱点的节奏啊……

一直用ksysguard
因为平时桌面就是kde，在服务器上装个服务端就好。不需要监听端口，通过ssh连接

路由怎么样都好，其实要的就是效果，只要效果好而且稳定，其他一切好说。

@gcweb 游戏服务器，比如mc，不过这个属于反代，不算cdn

有ssh用ssh转发就好啦……
何必那么复杂……

@linpf 我觉得除开这些东西，编程就没什么好学的了（再往上要么是数学要么是管理）
不学这些学什么？单纯语言的话3个月速成不难的

@linescape 大O区别很大的好吧
如果人家写的O(logn)，你写的O(a^n)，换什么语言都是悲剧。

code monkey很短命啊，分分钟有一堆培训机构三个月速成出来的monkey来把你顶掉

@richardhc 没有特别需求的话其实建议少用rewrite模块，特别是if is evil。性能会比较好

如果挂了wallet，以wallet地址为准
如果没挂wallet，按注册IP为准

写几个网页不难，甚至抄一套都可以
但是后台这套物流管理系统就复杂得多
实际运营要考虑的更多

apache开了吗………

@comicfans44 fsck也是用户空间的LOL

alias rm=true
彻底根治

可以用map
map $tagold $tagnew {
default 404;
%E4%B8%AD%E5%9B%BD china;
%E7%BE%8E%E5%9B%BD usa;
………
}
server{
location ~/tag/(?<tagold>.*){
return 301 /tag/$tagnew;
}
}

大约就这样，如果不行的话贴一下errorlog看看
map左边那一串是中文字符的转义，你可以直接搜索某个中文词，然后把地址栏里的url复制到记事本里查看

@mortal 这个……不知道能不能作为time shifting……
不过，一般来说只是自己听的话，也不会有唱片公司闲得慌来管

@AKQJT INPUT是过滤目的为本机，准备在本机处理的包（nat在此之前）
FORWARD是过滤来源和目的都不是本机的包

@Twinkle service iptables save，systemd一样可用

@churchmice 莫要害人
1. nat是table 不是chain
2.你在nat表里加一条DROP规则试试……

@wy315700 伸手党和免费服务无关
GAE，GitHub，heroku都免费，免费吸引付费是正常的商业手段。如果他们认为免费被滥用了，结果无非就是免费取消掉而已。
但是国内备案制度是两回事。对新浪来说，SAE免费用户那点消耗真不算啥，特别是对比由此带来的付费用户的话。但是如果他们不要求备案，仅凭这一条，工信部就可以来罚款。如果很不巧某个网站不和谐的话，就等着顶锅吧。
如果美国政府也要求备案的话，GAE也没办法。

@lhbc 允许
这个属于合法的time shifting和location shifting
是索尼录像机进入美国后的法律基础（录像机录电视，有案例，索尼据此胜诉）
这个拷贝只能自己用，不能给别人，也不能有任何两份拷贝同时使用（比如左耳一个mp3右耳一个mp3……尽管实际上没人这么玩）
同时，由于CD授权是靠物理持有，因此光盘损毁/出售/遗失/赠与后该拷贝必须立刻删除
软件光盘在这一点上可以不同，如果你有序列号的话，光盘媒介允许以备份为目的，拷贝使用，而且原媒介损毁后也可继续使用。