差不多，我 4090 1.85w 卖的，当时 2.1w 换的 5090

用起来很折腾吧

“防火墙”概念太宽泛了，iptables 、DPI 流量检测、IDS/IPS 、WAF 都是不同的东西，后面几种的特征库基本都是要钱的
另外我在用的 unifi ucg fiber 网关自带免费的 DPI 和 IDS/IPS ，但我感觉图一乐，平时也就帮你拦截一些脏 ip

很难的啦.jpg
跑 LLM 又不像 Web 后端那么简单，LLM 一个请求在输出结束前 kv cache 都要驻留在显存里，一个 8 卡服务器只能顶个几百到几千并发。再加上 LLM 服务冷启动慢（分钟级），动态扩容响应速度也不快。再加上现在 LLM infra 搞的很复杂，又是 PD 分离又是全局多级 kv cache 缓存，一个大 EP 实例横跨几百卡，failover 的工作却不多，一崩炸一片

@est 我知道，我没表达清楚，我的意思是 ssh 本身通信是 ssl/tls 这套，安全性是一开始的非对称加密保证的

逃不过的，ipv4 地址就那么多，一万个人在天天在那扫，你可以随便试试开个服务在高位端口，最多一两天就会被一堆人扫

@Nexora 你看又一个被飞牛官方的避重就轻公告坑了的吧，他那个 FN Connect 转发后和你自己映射端口一样的，也会中招，现在飞牛已经禁止低版本 fnos 用 FN Connect 了，要真没事搞这个干啥。如果你之前就一直开着 FN Connect 最好重装系统吧，说不定已经被干了

这楼给我越看越迷惑了

首先无论你是用密码还是公私钥，只是认证方式的区别，ssh 本身通信都是走的非对称加密

有一个区别是私钥永远不会离开你的电脑，而密码登录时服务器能拿到你的密码明文，但除非 1.服务器本身被攻陷，或者 2.你首次连接的就是中间人攻击的假服务器，否则也没什么安全问题：ssh 的通信本身是非对称加密的，捕获流量无法解密你的密码，被中间人攻击时也会因为和.ssh/known_hosts 里存过的 key 不一致而报错

剩下的就是密码强度问题了，理论上你的用足够长的随机字符密码也是安全的，但 16 位依然弱一些，并且如果不是纯随机密码还会导致强度进一步下降。而记住一个足够长还足够随机的密码可比配一下公私钥麻烦多了，还有就是私钥本身也是可以再加密码的

iOS 没通知分类，我都是全禁掉，很不理解有些人的手机通知跟广告栏一样也能忍

这种低级漏洞，甚至可能一开始就有了

不想用 wireguard 你可以自己写个类似 port knocking 的东西：路由器默认阻止所有传入连接，手机快捷指令发送请求到服务器，服务器通知你的路由器把你的手机 ip 临时加入白名单

rr 只是黑群晖的引导，群晖的系统盘在每个数据盘的头部（这也是群晖硬盘休眠不好使的原因之一）
另外群晖没必要动系统分区，应用都是装在存储池里的

你都自己架 wireguard 了，还开 FN Connect 把 fons 暴露在公网的意义是啥？为了在 fnos 被黑后能顺便把你公司也干了？

突然想到，这漏洞能让 nas 文件直接公网可浏览，那等于下的片直接公网 http 可公开访问了，甚至还会让用户有法律风险。。。

还修复啥啊，这么门户大开的漏洞，早被万人轮了，赶紧格掉系统盘重装才是唯一解，不然过两天连数据盘的文件都开始给你加密勒索了
（ ps：你猜你数据盘中的.exe 有没有被感染，备份中的敏感文件有没有被撸走）

所有流量都通过 wireguard 回家就行了，wireguard 的代码量很小，有漏洞的概率较低

我前几周因为收了个二手 zimaboard （那个长得很好看的，侧面有 pcie x4 直插槽的 sbc ），还真用了一两周 zimaos ，但最终还是换成普通 debian 了，原因有下：

- 功能还很少，自带也就基础文件管理 + 应用（ docker ） + 虚拟机功能
- WebUI 细节不算好看，有的地方 UI 操作逻辑有些怪
- 其中虚拟机功能非常非常简单，可配置项很少，连开机自启和随系统安全关机的功能都没有，没法选 OS 和网卡型号，没法导入现有虚拟机镜像，更别提直通啥的了。虽然底层是 libvirt 可以自己改，但我一改后就从 UI 中消失了，不知为何
- 相比之前的 casaos ，zimaos 不开源了，最大的优势没了

相比之下 fnos 自带功能丰富多了，很多人其实是冲着它的影视和相册功能来的，这两点真可以说属于所有同类产品中的第一梯队了。相册是 immich 平替，影视相当于配置好的 jellyfin+刮削

建议收个 x86 白裙做备份用（非 x86 机型用不了 ABB ，不可替代性就没了），存敏感文件。群晖自带相册功能残废，可以装个 immich docker
DIY 机器上只搞下载、影视啥的，无论黑群、飞牛、unraid 、truenas 、omv 、zimaos 、docker 自建想用啥用啥，挂了就挂了，也没敏感数据

实在不想添加机器就黑群、飞牛二选一，看中备份用黑群，看中照片影视用飞牛。自建你折腾几天就烦了，误操作还容易数据火葬场

说实话有点失望，这漏洞有点太低级了啊，装死和避重就轻也令人反感
至于“查杀补丁或者工具”倒是没啥用，这么门户大开的漏洞指不定会有多少种木马，格式化+重装才是唯一解

另外就是老生常谈的没事别把任何 WebUI 挂到公网，无论是何种 nas 系统或者面版，只留个 wg 入口是最安全的