@127000 你说的应该是对的，绝不可能是某个小白黑客做的，不然不可能涉及到这么多家运营商，倾向怀疑是某个内部小白做的操作

低频操作我理解用 Redis 做一把全局锁就可以了
Lock.lock();
doSomeThing();
Lock.unlock();

动手搞一下 套一层 CDN 就好了

@lkl641818 有一句话叫可怜之人必有可恨之处 不是没有道理的

@SlipStupig 以下是我做过的 UGC 内容的风控工作的一些经验，你看下是否有帮助：
1. 无论是正则 match 敏感词或者分词+native bayes 甚至神经网络，如果想绕过一定能绕过，想想异形字、拼音混合、火星文等等，如果支持图片那就更是噩梦，OCR 就是一个非常大的问题。
2. 业界的基本操作基本上都是模型打分，分数不仅仅是依赖内容自身可能还有用户的一些历史行为维度，超出阈值部分人工审核，再审核通过前，仅作者可见（那些自以为沙发的评价）
3. 换个维度解决问题，针对违规用户一定要处罚，禁言、封号，不然永远都是对抗
4. 提高用户门槛，包括注册门槛，发言门槛，总之要提升成本
5. 风控策略防止及其行为和团伙作案，IP、设备维度等维度的限制等
6. 完善的应急制度，针对极度敏感内容要有预案能快速删除，以防封站

分母+1

@JustinJie 你的服务如果在迁移期间可以停止服务，那同步数据用脚本还是 sql 都可以。但是你确定迁移期间没有数据修改的问题吗？

我能想到的步骤如下：
1. 新老表双写，读老表
2. 数据迁移，400W 条数据迁移应该很快
3. 抽样对比数据，看下是否 OK
4. 灰度读数据到新表
5. 老表下线

flink

@onice 毕业后一直从事安全行业，如果需要可以聊一下 YTU3NDAwODc0MQ==

@onecold126 您好可以给个工作邮箱吗，简历私发你一下帮忙看下

@onecold126 能麻烦提供下头条的工作邮箱吗？

风控从业人员回答下，对 Android 来说会内嵌 SDK 检测是否 root 是否安装 xposed 等框架，当然这是最基础的检测维度，还有各种业务维度的检测，另外说下这么做的好处，可以骗取补贴，例如满多少单，可以给多少钱。

@ZealZhu 搜索 IP 代理池

YTU3NDAwODc0MQ== 求拉