V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  maomaosang  ›  全部回复第 1 页 / 共 10 页
回复总数  184
1  2  3  4  5  6  7  8  9  10  
12 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
@esee 可能性存在,但不高,概率和路人嫉妒我长的太帅然后对我进行打击的概率差不多。
@yestodayHadRain 已经在 append 中补充,你说的这种我没试过。
@dandankele 最终的“预热”说我觉得站不住脚,很可能是客服瞎 bb 的,一千个 CDN 节点对资源进行主动预热,这种主动冲业绩的行为真的有点搞笑了。从文档来看,阿里和腾讯都是用户触发预热的,不会主动预热。
16 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
昨天找到了获取阿里云 cdn 真实 IP 的方法后,蹲守,查到是一个山西联通的 IP ,QPS 大几百都是这一个 IP 打的,那些全球各地的 IP 都是伪造 xff 头的。
在阿里云 cdn 拉黑该 IP 后,所有请求都由阿里直接回 403 了。
16 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
@gadfly3173 确实不存在,但 xff 是最假的那个,也是在防御这种行为中最无用的那个。
与边缘节点通讯的 ip 就是我希望拿到的 ip ,如果请求者是内网 IP ,那么我要他的外网 IP ,如果他用了代理,我要他的代理 IP 。这种情况下,IP 特征是有意义的。而 xff ,只要对方是恶意的,这个字段就没有任何意义。
17 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
@LiuJiang 我的第一个问题,在阿里云客服那里显然得不到答案。第二个问题,确实比较搞笑,查文档查到了,确实没想过阿里会做这么奇怪的设计(日志记录是 xff ip ),一度困在认为这是真实 ip 的井里,直到我看到计费是中国内地,才意识到很可能是个伪造 IP ,查文档确认了。

阿里云官方在今年 2 月份发布了《高额账单风险警示》( https://help.aliyun.com/zh/cdn/product-overview/configure-high-bill-alerts ),很显然知道问题是广泛存在的,但通篇没有提到问题出现的原因,发布时间又说明这个问题可能是今年开始大规模爆发的。
17 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
IP 的疑问解决了,阿里云 cdn 记录的是可以伪造的 xff 地址,不是真实 IP 地址
https://help.aliyun.com/zh/cdn/user-guide/download-logs
17 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
根据二楼信息找到一个讲“省间结算”帖子 https://v2ex.com/t/1007257
17 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
@someone0123 这个角度听起来有意思,也符合我上条阿里云都计费到中国内地的状况,但一个月 1000 块的流量费也太少了,是找小网站给它“积少成多”?
17 天前
回复了 maomaosang 创建的主题 云计算 公司的阿里云 CDN 每晚都在被偷偷刷量
再补充两点

攻击 IP 还有 231.0.0.0/8 这个网段的,查出来是“组播地址”,这已经完全超过我的知识范围了……

以及,虽然攻击 IP 大部分不属于中国大陆,但阿里云在计费时 99%的流量都算到了“中国内地”
28 天前
回复了 doggg 创建的主题 Apple 我不喜欢蒂姆·库克的原因
我和你同款,当时就是捏着鼻子买的,因为不带 touchbar 的只有上一代 CPU ,不得不买了 touchbar 版,贵 2000 且续航少 2 小时。
第二年还是第三年 touchbar 就开始爆闪,被我用贴纸贴起来了。
键盘我没问题,但是质量差,表面磨花速度和程度远高于我的上一台 air 2012 。
我花了 15K ,这个机器确实让人很不满意。

但是这款好像没有 OLED ?
ios 竟然提供这么底层的 api 嘛
hotfix
48 天前
回复了 yueji 创建的主题 职场话题 劳动法问题有懂的同学吗?
@oppoic 有专业的人做这个,以前看到警方发过新闻,社保部门的培训也讲过,你是不在其位不谋其政,不知道这些人的险恶。之所以你很少看到官方对民间做这方面的科普,我和楼主的看法一样 “餐饮行业服务人员基本上都是 月光族.都是年轻人.” 就算出了事,也都是小企业主,小个体户,上面都活活稀泥就过去了。

建议 LZ 先谈谈看,不行就关门,反正个体户公账上也没钱,跟无赖要记得也要耍无赖,我没钱,一分钱没有,不行就关门。我爸在工厂做中层管理从国企做到私企,为人太正直了,刚在私企做的时候被底层的一些老鼠屎摆过很多道,老鼠屎根本不跟你讲理的,就是吃大户,你是他领导那就是比他有钱,就宰你吃你。
67 天前
回复了 746970179 创建的主题 Android 有点想吹一吹 vivo 的系统了
想问一下自动亮度怎么样,从苹果换到米 10 之后自动亮度实在差到无语,12s 好了一些,但是还是达不到苹果水平,隔三差五还是得手动
@xmumiffy 我也是这样以为的,但是朋友说 COS 还能用,能上传图片
语音识别服务挂了。还有什么其它具体的服务挂了吗?
75 天前
回复了 pheyer 创建的主题 微信 企业微信是不是会"偷偷"截屏
可以确定的是,企微的管理员端没有这样的功能,腾讯是否会开发这样的功能给自己获取数据就不清楚了。
企微在员工隐私这方面,和钉钉、飞书相比应该算是非常克制的了。
你的 memory pressure 显示黄色,根据苹果官方文档《在“活动监视器”中检查 Mac 是否需要更多内存》,黄色表示“你的电脑可能最终需要更多内存。” https://support.apple.com/zh-cn/guide/activity-monitor/actmntr34865/mac
90 天前
回复了 rivercherdeeeeee 创建的主题 问与答 老乡鸡是预制菜吗
去年,上海徐汇田尚坊的老乡鸡,大概中午 1 点多,看到店员拿着袋子往盘子里倒青菜
100 天前
回复了 maomaosang 创建的主题 酷工作 寻找一个远程兼职/外包网页设计师
今天确定了合适的设计师,刚才一一回复了邮件,谢谢大家
1  2  3  4  5  6  7  8  9  10  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2467 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 31ms · UTC 06:21 · PVG 14:21 · LAX 23:21 · JFK 02:21
Developed with CodeLauncher
♥ Do have faith in what you're doing.