770是肯定不行的
usr这些都是系统文件，本意就是要让所有用户都看得见，才能用嘛，否则系统文件都看不见，怎么跑？
如果你需要安全，那么可以chroot或openvz之类，一般在客户没有root权限时完全足够。如果还要更安全，那就只有kvm之类了，这个肯定跳不出来

iptables tee

只会招来跨省

@dawnLuke NSA自称能解密AES，但是未必就是直接解密啊，他要是能用5块钱的扳手解决了问题那也是“成功破解AES加密数据”对吧。没有证据表明AES有问题。
之前说有问题的是椭圆曲线： http://en.wikipedia.org/wiki/Dual_EC_DRBG
而且也不是数学上的问题，而是随机数发生器里埋的坑

linuxer不是该用LaTeX的么……
doc pdf逼格不够啊……

废话，没事谁在硬盘上btree，随机读写这是要死的节奏
就算要保存btree，那也是serialize出来
就算btrfs也是在内存里跑，跑完结果写入硬盘

真要安全放什么网上，连个硬盘都买不起么
想要安全，一开始就别放出去啊。

@spance ？！不加密？！不加密要他何用？不加密那不就是Nginx反代而已

你只是个人想用的话，不需要nginx，直接node server.js
nginx反代、缓存、负载均衡之类的，我认为要至少 看一个星期的文档+足够的实际锻炼 才有意义。

@myliyifei geoip准不准确看你编译的时候用的数据库准不准确啊
效率的话可能geoip高点，毕竟是专门做这个，规则多了以后本身就是个负担
上面那段说的就是ipset可能需要更多更复杂的规则来实现，内存占用高两个数量级
从理论上来讲呢，ipset用的是hash，geoip是二分，O(1)比O(log(n))要好。
但是复杂度只代表n足够大的时候的优劣，实际时间多少完全是另一回事。

@levon 怎么可能一个IP就行呢……
代理就是转发了请求，使得这个请求看上去是由代理发出的而已，所以你会需要很多服务器/多IP
考虑到很多时候封机器人一封一个网段，实际上只能靠多服务器。因为同一个服务商申请来的IP基本上差别不大。

@DennyDai 长期佩戴度数不对的眼镜只会加深
我说配看近是因为配眼镜有个目标焦距，一般取10m（>10m就差不多了）
看近的那副以<5m为目标，看书就刚好