腾讯云锐驰前置要不要DD系统？

要，必须，大厂默认镜像有云控，还有，腾讯那里gost/realm都是高危进程，建议nftables这种让ai帮你手搓

我想知道，大厂d了别人真看不到你内容吗

DD

有cloud-init，DD一些镜像后也会执行的

我没dd 搭了转发面板 只敢自己苟着用

@xuefengjia1 #1 发布于2026年7月21日 下午6:40:00，编辑于2026年7月21日 下午6:42:45

要，必须，大厂默认镜像有云控，还有，腾讯那里gost/realm都是高危进程，建议nftables这种让ai帮你手搓

大厂需要 小厂 nat 小鸡一样需要

我都是DD，Debian13.5 和Debian11

内核用v7.1 v6.18 bbr v3

鬼知道预制系统里面给你塞了什么东西。包括配置完systemctl stop sshd

只开放一个必须的端口，其他全部ufw drop

必须

@神超 #2 发布于7/21/2026, 6:40:24 PM

我想知道，大厂d了别人真看不到你内容吗

大厂直接给你硬盘快照一份在别的机器挂载上去就可以看了。

@rnnet #8

用luks脚本，在DD系统的过程中，将系统盘配置为LUKS加密。商家虽然能拿到磁盘镜像文件，但看到的完全是一堆乱码。

缺点就是别断电，别重启。重启以后你得去vnc输入密码才能开机。

当然正规大厂（如 AWS、阿里云、腾讯云、Cloudflare 等）有严格的物理安全隔离、内部员工权限审计（IAM）、合规认证（ISO/PCI-DSS）和法律约束。工程师随意查看用户磁盘是严重的违规行为，甚至会触犯法律。通常他们不会、也没兴趣去翻看普通用户的资料。

所以luks 防范的其实应该是oneman。在oneman上安装飞牛 备份照片，无异于陈冠希修电脑。

@rnnet #8

所以我的意思就是说啊，dd不就是心理安慰，不过楼上说用luks脚本也是一种方法吧

@神超 #11

luks一样可以搞你，就看厂商要不要，直接替换开机那个硬盘输入密码程序接管他，拿到密码再帮你传给最终磁盘解密。所以其实dd只是自我安慰罢了。