@LxnChan #5 “`systemctl status myser`输出就是正常脚本的执行输出，没有报错”
那为什么一开始说会报错呢？到底有什么问题？

> 借用火绒的 HIPS 规则可以很好的阻挡此类行为

是错的，仍然不能防止录音录像录屏、读写剪贴板。甚至阻止文件读写也只是掩耳盗铃，因为 Windows 无需任何特殊权限就能在别的进程中执行代码来绕过你设置的规则。正确的做法是放到虚拟机中运行。

可以用自签名证书。Android 的话印象中 adb 可以映射端口。

一般是前，因为 C/C++ 还是有顺序问题

Privoxy

要不然物理切断连接。
要不然加密数据，但防止不了破坏数据。

建议先关掉系统防火墙、电脑和光猫中间不连接设备，测试看看是怎样的 NAT 。个人比较怀疑是防火墙的问题。
另外对于 BT 协议，如果对方未经过 NAT ，你这边是 Symmetric NAT 也能连得上。
没记错的话 BT 协议是客户端本地监听一个端口 A ，然后把端口 A 上报给 Tracker 。如果客户端是在 NAT 后面，公网的端口是端口 B 的话，此时别的客户端从 Tracker 那拿到了端口 A ，就连接不上。但如果客户端比较聪明，会先通过 STUN 等协议拿到公网的端口 B ，再向 Tracker 上报端口 B 的话，那理论上在 Full-cone NAT 后也可以被访问到。

这插座和插头是厂商自己的标准，应该没什么第三方的产品。
如果你只是要远程控制空调，那旁边的插座再插一个空调伴侣即可，因为是红外线控制的。但如果要记录耗电量就没办法了，看看有没有可联网可记录耗电量的开关吧，不过大概率是没有。

RDP 是走 TLS 和 DTLS 的

@1054850490 所以说正确的做法是用 Job Object ，把进程加入 Job Object 后子进程都会在 Job Object 内，都会受到限制.
https://github.com/goldshtn/jobrun 可以看看这个项目，不过似乎没有提供编译好的文件。

@msg7086 “包收到会转发给所有端口”那是集线器吧？ Linux 的 bridge 似乎不会这么做，不过我也不记得了。

我觉得需要，但不是必须的，真正需要的是用户有较高的安全意识，只要是信不过的程序就绝不运行，要运行的话在虚拟机中运行。
因为 Windows 以及传统桌面 Linux 这类权限开放的系统，只要你运行了某个程序，即使没有授予 root/管理员权限，程序就已经能干很多坏事了，包括但不限于窃取密码等隐私、录音录像录屏。如果程序已经运行了，杀毒软件才检测到并删除，此时就已经造成损失了。有杀毒软件的情况下，程序运行前可能能检测出问题，但没检测出也不代表没问题。此外还有“社会工程学”手段，软件开发者生成杀毒软件报毒是误报，让你忽略，你该怎么办？
另外不要迷信 Windows 的 UAC 。按照微软员工的说法，UAC 不是安全特性。
https://devblogs.microsoft.com/oldnewthing/20160816-00/?p=94105
As Larry Osterman noted, UAC is not a security feature. It’s a convenience feature that acts as a forcing function to get software developers to get their act together.

不要 sleep ，用 time.monotonic_ns()或者 time.perf_counter_ns()取时间然后 while 等待。
https://docs.python.org/3/library/time.html#time.monotonic

如果曾经是 Android 且有 GMS 的机型，升级鸿蒙后仍然会预装 GMS 。
如果是出厂就是鸿蒙的机型，可以使用后门安装，网上有教程。不过印象中这种方法安装后登录账号时会提示设备未认证，不允许登录，需要把“Google 账号管理程序”换成一个破解版登录，登录后再换回原版。

正确做法是用 Job Object 限制
https://learn.microsoft.com/en-us/windows/win32/procthread/job-objects#job-limits-and-notifications
不过问题在于可能没有现成的工具，需要自己写代码。
除此之外较好的做法就是设置 CPU 亲和性了，8 楼的方法应该没啥问题。

家里单独一个房间吧，外面总是不自在，比如上洗手间要不要把电脑拿走？座位不舒服怎么办？甚至想听音乐也麻烦，戴耳机久了耳朵痛，又不能外放。

@christin 因为 XSS 是对标 PS4 Pro 的，但前者是新产品、有固态硬盘

这需求用 M1 Mac 挺好的，预算足的话就 M2 吧

科学小木马是啥？
印象中 frp 默认不加密，有个开启 TLS 加密的选项，但应该不抗中间人攻击。
要保证安全还是建议使用 VPN 。如果不想连接 VPN 再访问的话那就用 https 并正确配置证书。