yuzo555 最近的时间轴更新
yuzo555

yuzo555

🏢  多吉云
V2EX 第 94227 号会员,加入于 2015-01-28 00:58:19 +08:00
yuzo555 最近回复了
首页:
<link rel="shortcut icon" href="https://www.bilibili.com/favicon.ico?v=1" />

错误页:
<link rel="shortcut icon" href="//static.hdslb.com/images/favicon.ico">

第一个 ico 确实 404 了,不过想想这是 B 站,也就合理了。
2 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
有一个特点是它们似乎不在乎刷没刷成功,认定一个链接后我们运维把他 IP 封禁、响应 403 ,即使删除这个链接响应 404 或者其他错误,它们仍然继续刷。感觉可能是攻击范围太大,管不过来。
2 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
有几个客户遇到了这个事情,现象一样,19:30 之后准时开始,23:00 准时停。
不光是阿里云线路,我们这边其他包括腾讯云华为云线路都有遇到。

攻击者 IP 来自中国境内各地的联通,没有电信和移动。
个人赞成 #2 @someone0123 的判断。
提供侵入、非法控制计算机信息系统程序、工具罪
非法获取计算机信息系统数据罪
你还想用这个赚钱那妥妥坐实了
网易云音乐的图床没做类型验证,被人上传恶意网页拿来使用了。
网易云音乐的域名在 QQ 内肯定是白名单安全域名,这是用来防封的。
8 天前
回复了 zhao8681286 创建的主题 程序员 你是开发,你看到这个需求会咋办?
系统底层分工明确、逻辑合理的话,这其实不是什么麻烦事情。每个部分处理自己的职责范围就行。
阿里云的 Key 都直接收集也是够猛,如果是主账号的密钥,能直接白嫖你阿里云买各种服务器等产品
*纠正 GCP 应为 GCF
你这种 10G 流量的需求买服务器是浪费。
静态页用对象存储,动态的话用 GCP 这类 Serverless 服务。

服务商选择的话,分情况:
国内要求能访问就行,速度无所谓的话,用 AWS/Azure/Google Cloud ;
如果国内要求速度飞起的话,考虑阿里云腾讯云的美区对象存储,然后给对象存储开个全球加速,再套个对应厂商的国内 CDN (这个要备案,如果要求国内访问速度正常的话,最好是备案套国内 CDN ,不备案的话要搞个香港优质线路中转下也可以,按流量计费的那种)。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2551 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 27ms · UTC 06:48 · PVG 14:48 · LAX 23:48 · JFK 02:48
Developed with CodeLauncher
♥ Do have faith in what you're doing.