SAGAN

感谢各位回复。

@gam2046

拼多多店铺的名称就是"小米官方旗舰店"，首页写着由"小米通讯技术有限公司"官方运营，也能看到营业执照。我打小米官网的 400-100-5678 客服电话对方也知道该售后纠纷事宜。所以我认为这个应该确实是小米自己运营的店铺，不是第三方。

@kelvinismartian
@tin3w5

对国产 / 国外以及各个品牌选择没有特别倾向。买这台机器只是因为性价比 /价格因素。我以为只要是正规品牌基本的售后条款应该能遵守（可能用品控差、小做工等问题退货会跟你扯皮，但是只要机器未激活且外表无损坏都可以无理由退），谁知道对方直接耍流氓。

@systemcall

我的跳过 OOBE 操作可能有问题。但这应该不是关键。如果确实是售后自己把机器联网激活以此拒绝退货，不管我是如何操作的都无济于事。

开启 root 用户。

ssh 启用密码登录。（密码设为 32 位随机字符）

禁用防火墙、禁用 selinux 。

给服务器取个名字设为 hostname ，在自己域名的管理界面加一条 hostname.s.example.com 的 DNS 记录指向服务器 IP ，这样就不用记服务器 IP 了。

（ CentOS / RHEL 系）删除 .bashrc 里默认的 alias rm="rm -i" 和 alias mv="mv -i"

我理解是：

1. 这个病毒（毒性）本来就是流感级别。只是传染力强了点。
2. 现在基本每人都得过病毒了（不管有没有出现症状），体内有自然抗体。
3. 然后日常不可避免地会（通过周围人际交流）持续接触到低剂量的病毒，所以体内抗体能够一直保持，不会出现症状。（“预防性暴露”）

@krixaar 多谢提醒，看了下我机子上面也没有开 swap ，等我开了试试。这机子我用来做 CloudFlare 的源转发流量到真正后端的。我寻思 iptables / netfilter 做的 nat / conntrack 应该也不会占很多内存啊。

个人体验 lightsail 好像不怎么稳。。

有个东京区域的最低配(3.5 刀） lightsail ，什么东西都没跑，就用 iptables nat 转发了几个端口。

然后这个 vps 不定时失联，ip 从外部无法 ping 通。aws 后台显示状态 running 正常，web ssh 无法连接。只能在 aws 后台 force stop 然后 start 强行重启。每年大概出现个几次。一直没找出原因。

看到楼上提到的骑电动车玩手机想到的曼昆《经济学原理》里提到的一个安全带案例，感觉如出一辙。

原理四：人们会对激励作出反应

现在来考虑安全带法律（强制汽车配备安全带的法律）如何改变了一个理性驾驶员的成本-收益计算。安全带降低了驾驶员的车祸代价，因为它们减少了伤亡的概率。因此，安全带法律减少了缓慢而谨慎地开车的收益。人们对安全带的反应和对道路状况改善的反应一样——更快更放肆地开车。这样，安全带法律最终的结果是更多的车祸次数。

经济学家萨姆 佩兹曼（ Sam Peltzman ）在 1975 年发表的一篇文章中说明了，实际汽车安全法有许多这类意想不到的影响。根据佩兹曼的证据，这些法律减少每次车祸的死亡人数而增加了车祸的次数。净结果是驾驶员死亡人数变动很小，而行人死亡人数增加了。

我在自己家路由器上弄过这个（目的是阻止破解的 ps4 联网。。)，就是几条 iptables 规则：

ipset create blnet hash:net
ipset create macblnet hash:mac

iptables -t mangle -I PREROUTING -m set --match-set blnet src ! -d 192.168.0.0/16 -j DROP
iptables -t mangle -A PREROUTING -m set --match-set macblnet src,src ! -d 192.168.0.0/16 -j DROP

其中 192.168.0.0/16 是你的局域网网段。

然后把想要禁止联网机器的 IP 地址或 MAC 地址加到 blnet / macblnet 的 ipset 里即可，例如：

ipset add blnet 192.168.1.100
ipset add macblnet 00:11:22:33:44:55

但是这种方式只建议用于自己控制的设备。如果要做到网络安全意义上的隔离，需要用 vlan 之类的。