少帅力
注册会员等级：4 级注册日期：2015年11月26日
个人描述：随便转转
1
关注者
22
金币
@ 阿尔法之梦 企业环境是比较复杂的，理论上应该把所有IP查一下，也有部分的测试环境开了公网的，也有一部分第三方厂商的设备默认的端口等，看公司的具体要求吧，我们当时做的生产
@ s0u1er 以后小孩出生，都不用起名儿了，生成个UUID当名字，肯定黑客没法爆破哈哈哈
@ 吞龙 没有误解，实践证明有一些运维人员常用密码并不会进入TOPxx里，网上的TOPxx都是网民的，和运维比较常用的是有差距的，比如123.com，比如有些键盘密码，TOPxx可能覆盖了大部分，但你肯定能找到它覆盖不到的
@ LJ_Monica 强迫症和完美主义者都这样哈哈哈
@ rookie 是个狠人，一般会防控top5000，感觉很安全了，我统计过这种top字典外的，也就一两千的样子，你这质量够可以的
@ 自己知道，可是父母不知道啊，建议出生时自带名字
优质评论的用户
@ ipyang 其实里面的有些东西也适合企业开发使用，比如验证码和参数放一个请求里优先验证，很多企业日常开发的时候验证码使用的多少不规范
@ Fishing 谢谢，反正当个总结了，也可以当个速查手册
@ 米怀特 我也是想那样，但是这个工作量，搭建环境，还要短信接口邮件服务器什么的应该时间上够呛，大佬可以写个详细的哈
可以给我们打个分吗？
+10
@ 阿尔法之梦 企业环境是比较复杂的，理论上应该把所有IP查一下，也有部分的测试环境开了公网的，也有一部分第三方厂商的设备默认的端口等，看公司的具体要求吧，我们当时做的生产
@ s0u1er 以后小孩出生，都不用起名儿了，生成个UUID当名字，肯定黑客没法爆破哈哈哈
@ 吞龙 没有误解，实践证明有一些运维人员常用密码并不会进入TOPxx里，网上的TOPxx都是网民的，和运维比较常用的是有差距的，比如123.com，比如有些键盘密码，TOPxx可能覆盖了大部分，但你肯定能找到它覆盖不到的
@ LJ_Monica 强迫症和完美主义者都这样哈哈哈
@ rookie 是个狠人，一般会防控top5000，感觉很安全了，我统计过这种top字典外的，也就一两千的样子，你这质量够可以的
@
自己知道，可是父母不知道啊，建议出生时自带名字
优质评论的用户
@ ipyang 其实里面的有些东西也适合企业开发使用，比如验证码和参数放一个请求里优先验证，很多企业日常开发的时候验证码使用的多少不规范
@ Fishing 谢谢，反正当个总结了，也可以当个速查手册
@ 米怀特 我也是想那样，但是这个工作量，搭建环境，还要短信接口邮件服务器什么的应该时间上够呛，大佬可以写个详细的哈