真没想到当年我去北京参加的竟然是最后一届乌云大会。之后就传出乌云关站，被相关人员请去喝咖啡的事了。

@trepwq 还有，有点不对啊，全二层广播应该 F 打头的啊。eeffffffffff 怎么前面会有 2 个 ee?这个前面 24bit 通常作为厂家标识符

抱歉，手打有误，有错别字。这该死的拼音输入法。

用的是二层广播地址咯，那难怪呢。

ros 正版的话，正常情况，这个软路由有自己的一套 shell,
这套 shell 是不会自动调用 /bin /sbin 目录下的任何二进制小工具，权限也卡的非常死，你拿不到 linux 的常用的 bash shell 来进行操作的。

1.ros 破解有 2 种方式，一种安装好了，类似用 pe 的方式启动，引导，加载原装有 ros 的硬盘，在原有系统上修改。你除非对 ros 的系统很熟悉，不然不好改，可以尝试修改用户默认登陆 shell 的类型。至少 5.x 以前的版本，硬盘都没有采用加密，可以随时 mount 挂在的，数据也是明文的。

2.如果你装的是盗版的 ros,基本上都留有后门的。你用 nmap 扫一下，可能有开放非 22 的 ssh 端口，而且 root 密码为空.进去直接调用的就是 bash shell.
网上破解的有很多个 ROS 版本，但广为流程，可以为 5.x 破解的俄罗斯 ISO 光盘破解那个默认就存在这种类似漏洞,还有很多所谓别人破解好的 img 版本，里面也存在后门。
计算用破解的 ROS，我劝你用俄罗斯那个破解方式，至少后门已经公布好久了。别人破解好的改版 ros,不知道还弄出了什么幺蛾子。
我当时也是公司内网做安全扫描的时候无意间发现的。

破解的 ros 被黑，没遇到过，这个后门可能是我当时发现的比较及时，没造成什么影响。

如果你既不想封 NTP，也像对内网开放 NTP。

采用 qos 功能来减缓攻击带来的损失

先 manage 标记 udp 123 端口的数据包,然后分类，在设置个小队列 sfq(随机公平队列)，设置在内网 in 方向过来的包策略上。

当别人从内网攻击你路由器 ntp 发起请求 DOS 攻击时，因为 QOS 的作用，可以抑制带宽到一定的量，且采用随机公平队列。正常用户的 NTP 请求也有可能能正常发到路由器上，由路由器受理，但几率不受控制。

不过这事治标不治本的方法，
最好在对方发起攻击的时候观察交换机端口的流量，然后抓包，或者采用 sflow,netflow 技术等收集 4 层信息。这样可以准确抓出交换机哪个物理接口，发送了大量 UDP 123 端口的报文。

哦，对了，
非网管的低端交换机别指望支持 sflow,netflow 之类的技术

即使 IP 地址可以用随机,但是 mac 只能在同一个二层网传播。

抓一下包。先从 mac 地址来判断是外网发起攻击，还是从内网发起攻击。

至少看一下目标 mac(源 MAC 我也可以伪造)就知道是内网，还是外网了。

建议关闭 ntp 服务，或者用 ros 自带的防火墙屏蔽之。

其实就是手汗和 home 按钮脏了

@msg7086 说的太对了。

自己多年来得出一个结论。勿喷
无论男女。

因为他们，或者她们都不需要去主动追别人，而是靠自身价值来吸引异性。这是真理，
对象不是追来的，而是吸引来的

如果你发现，你还需要去主动去追,或者没人要。那只能证明你自己不够优秀。

不是说普通人就没法活了，没办法找对象了。

只是你还不够努力。

男的还简单点，长的丑可以去努力赚钱吗。

女的稍微累些，可以去整容，去健身房塑身材。

其实跟职业没有太大关系。只是因为程序员出在这种工作环境下，见识少，所谓老实人覆盖率比较高罢了。
现在的婚姻市场里，“老实人”可是贬义词。

@palytoxin 那就不清楚了，但是我想 6s 和 6 的 CPU 性能差距应该不是很大吧？
估计可能就是内存问题了，毕竟相对于 6s 少了一半的内存呢。

现在 iphone 上的 APP 各个也挺吃内存的。

你只能重构。

多人开发都是这样。没办法

而且很多人交接的时候，故意会将代码里的注释全部删除。
缺乏职业道德。

@palytoxin 你换过电池？不然 iPhone6 发售这么长时间了，电池寿命不可能 98%？

电池模式没改吧？

11.3 之后，只要 iphone 老机型的电池寿命不到 85%，IOS 会自动对手机 CPU 降频，降到只有原来频率的三分之一,当然卡死。

估计楼主没解除这个限制。因为默认是开启的。

我老婆用的也是 iPhone6s,自从升级到 11.3，打开电池 CPU 降频的限制之后，一点都不卡了。

Source 引擎 从诞生到现在多少年了？这些年起源引擎虽然一直在更新，但一直只是修修补补，增加画面特效而已。

并没有从本质上重写该引擎的架构。

起源引擎已经老矣。

虽然不知道起源引擎是不是历史上第一个带物理效果的引擎，但那年 V 社被黑客黑过，起源引擎的代码严重外泄事件之后，大量支持物理效果的引擎出了好多。导致起源引擎失去市场竞争力，真替 V 社觉得惋惜(那个年代，卖游戏引擎还是能赚不少钱的)。还好现在还有个吸金的 steam 平台。

国家 2017 年 6 月份还出了网络安全法呢，里面对个人隐私做了很多细节上的描述和惩罚措施。

可是，你见过有公司遵守吗？
做输入法和浏览器、甚至路由器的厂家，还不是该收集信息继续收集信息,老样子。

我劝楼主赶紧找下一家吧。
就算你成功进入这家公司，但发生了这种事情，你认为你还值得呆在这样的企业里吗？

人家公司也是骑驴找马的，不到跟你签合同的那天，都不算。

@craftx 对，才不管开发团队能不能做到。