V2EX › maomaosang 的所有回复 › 第 3 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯

2024-07-07 21:16:18 +08:00

回复了 90xchun 创建的主题 › 问与答 › 遇到脚本小子（小丑）的 CC 攻击，大家有什么好的建议？

@LeeReamond 想多了，我上次遇到类似情况的时候看到有帖子去找帽子叔叔了，叔叔说你网站是公开的，人家不就是下载次数多点。还有让你去找网 j ，因为他们这儿打印机坏了都没人会修，苦主去找了网 j 然后那边又说他们只对内服务，不立 an 的话不管，死循环了

2024-06-27 13:56:37 +08:00

回复了 Wataru 创建的主题 › 生活 › 新买的空调有遇到 26 度会散发出剧烈脚酸臭味道的吗

美的华凌的柜机，扯了几个月的皮，七八个师傅上门，摆烂，315 介入两次帮忙推进，解决方案都是我提的，换翅片没有解决，换内机基本解决，但是最后还是看到就来气，要求部分退货了（第二年还是第三年开始的），协商给我退了一半

2024-06-04 11:23:44 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@esee 可能性存在，但不高，概率和路人嫉妒我长的太帅然后对我进行打击的概率差不多。
@yestodayHadRain 已经在 append 中补充，你说的这种我没试过。
@dandankele 最终的“预热”说我觉得站不住脚，很可能是客服瞎 bb 的，一千个 CDN 节点对资源进行主动预热，这种主动冲业绩的行为真的有点搞笑了。从文档来看，阿里和腾讯都是用户触发预热的，不会主动预热。

2024-05-31 08:41:07 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

昨天找到了获取阿里云 cdn 真实 IP 的方法后，蹲守，查到是一个山西联通的 IP ，QPS 大几百都是这一个 IP 打的，那些全球各地的 IP 都是伪造 xff 头的。
在阿里云 cdn 拉黑该 IP 后，所有请求都由阿里直接回 403 了。

2024-05-30 17:45:05 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@gadfly3173 确实不存在，但 xff 是最假的那个，也是在防御这种行为中最无用的那个。
与边缘节点通讯的 ip 就是我希望拿到的 ip ，如果请求者是内网 IP ，那么我要他的外网 IP ，如果他用了代理，我要他的代理 IP 。这种情况下，IP 特征是有意义的。而 xff ，只要对方是恶意的，这个字段就没有任何意义。

2024-05-30 13:51:27 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@LiuJiang 我的第一个问题，在阿里云客服那里显然得不到答案。第二个问题，确实比较搞笑，查文档查到了，确实没想过阿里会做这么奇怪的设计（日志记录是 xff ip ），一度困在认为这是真实 ip 的井里，直到我看到计费是中国内地，才意识到很可能是个伪造 IP ，查文档确认了。

阿里云官方在今年 2 月份发布了《高额账单风险警示》（ https://help.aliyun.com/zh/cdn/product-overview/configure-high-bill-alerts ），很显然知道问题是广泛存在的，但通篇没有提到问题出现的原因，发布时间又说明这个问题可能是今年开始大规模爆发的。

2024-05-30 12:28:50 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

IP 的疑问解决了，阿里云 cdn 记录的是可以伪造的 xff 地址，不是真实 IP 地址
https://help.aliyun.com/zh/cdn/user-guide/download-logs

2024-05-30 12:08:56 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

根据二楼信息找到一个讲“省间结算”帖子 https://v2ex.com/t/1007257

2024-05-30 11:57:21 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@someone0123 这个角度听起来有意思，也符合我上条阿里云都计费到中国内地的状况，但一个月 1000 块的流量费也太少了，是找小网站给它“积少成多”？

2024-05-30 11:54:45 +08:00

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

再补充两点

攻击 IP 还有 231.0.0.0/8 这个网段的，查出来是“组播地址”，这已经完全超过我的知识范围了……

以及，虽然攻击 IP 大部分不属于中国大陆，但阿里云在计费时 99%的流量都算到了“中国内地”

2024-05-19 09:18:48 +08:00

回复了 doggg 创建的主题 › Apple › 我不喜欢蒂姆·库克的原因

我和你同款，当时就是捏着鼻子买的，因为不带 touchbar 的只有上一代 CPU ，不得不买了 touchbar 版，贵 2000 且续航少 2 小时。
第二年还是第三年 touchbar 就开始爆闪，被我用贴纸贴起来了。
键盘我没问题，但是质量差，表面磨花速度和程度远高于我的上一台 air 2012 。
我花了 15K ，这个机器确实让人很不满意。

但是这款好像没有 OLED ？

2024-05-15 08:38:53 +08:00

回复了 gsy20050126819 创建的主题 › 分享创造 › iTimeMachine-IOS 上的时间机器，备份神器

ios 竟然提供这么底层的 api 嘛

2024-05-10 10:06:34 +08:00

回复了 studyrun 创建的主题 › 程序员 › 一些正向作用的后门接口有没有其它的名称，直接叫后门不太好听

hotfix

2024-04-29 13:46:13 +08:00

回复了 yueji 创建的主题 › 职场话题 › 劳动法问题有懂的同学吗?

@oppoic 有专业的人做这个，以前看到警方发过新闻，社保部门的培训也讲过，你是不在其位不谋其政，不知道这些人的险恶。之所以你很少看到官方对民间做这方面的科普，我和楼主的看法一样 “餐饮行业服务人员基本上都是月光族.都是年轻人.” 就算出了事，也都是小企业主，小个体户，上面都活活稀泥就过去了。

建议 LZ 先谈谈看，不行就关门，反正个体户公账上也没钱，跟无赖要记得也要耍无赖，我没钱，一分钱没有，不行就关门。我爸在工厂做中层管理从国企做到私企，为人太正直了，刚在私企做的时候被底层的一些老鼠屎摆过很多道，老鼠屎根本不跟你讲理的，就是吃大户，你是他领导那就是比他有钱，就宰你吃你。

2024-04-10 10:58:58 +08:00

回复了 746970179 创建的主题 › Android › 有点想吹一吹 vivo 的系统了

想问一下自动亮度怎么样，从苹果换到米 10 之后自动亮度实在差到无语，12s 好了一些，但是还是达不到苹果水平，隔三差五还是得手动

2024-04-08 15:46:10 +08:00

回复了 106npo 创建的主题 › 云计算 › 腾讯云大量服务报错控制台登入后无数据

@xmumiffy 我也是这样以为的，但是朋友说 COS 还能用，能上传图片

2024-04-08 15:42:31 +08:00

回复了 106npo 创建的主题 › 云计算 › 腾讯云大量服务报错控制台登入后无数据

语音识别服务挂了。还有什么其它具体的服务挂了吗？

2024-04-01 21:31:34 +08:00

回复了 pheyer 创建的主题 › 微信 › 企业微信是不是会"偷偷"截屏

可以确定的是，企微的管理员端没有这样的功能，腾讯是否会开发这样的功能给自己获取数据就不清楚了。
企微在员工隐私这方面，和钉钉、飞书相比应该算是非常克制的了。

2024-03-21 23:42:16 +08:00

回复了 superedlimited 创建的主题 › Apple › 事实证明， MacBook Air， m3 8+256 编程完全够用的。

你的 memory pressure 显示黄色，根据苹果官方文档《在“活动监视器”中检查 Mac 是否需要更多内存》，黄色表示“你的电脑可能最终需要更多内存。” https://support.apple.com/zh-cn/guide/activity-monitor/actmntr34865/mac

1 2 3 4 5 6 7 8 9 10 ... 12

❮

❯