V2EX › maomaosang 的所有回复 › 第 2 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯

183 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@esee 可能性存在，但不高，概率和路人嫉妒我长的太帅然后对我进行打击的概率差不多。
@yestodayHadRain 已经在 append 中补充，你说的这种我没试过。
@dandankele 最终的“预热”说我觉得站不住脚，很可能是客服瞎 bb 的，一千个 CDN 节点对资源进行主动预热，这种主动冲业绩的行为真的有点搞笑了。从文档来看，阿里和腾讯都是用户触发预热的，不会主动预热。

187 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

昨天找到了获取阿里云 cdn 真实 IP 的方法后，蹲守，查到是一个山西联通的 IP ，QPS 大几百都是这一个 IP 打的，那些全球各地的 IP 都是伪造 xff 头的。
在阿里云 cdn 拉黑该 IP 后，所有请求都由阿里直接回 403 了。

187 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@gadfly3173 确实不存在，但 xff 是最假的那个，也是在防御这种行为中最无用的那个。
与边缘节点通讯的 ip 就是我希望拿到的 ip ，如果请求者是内网 IP ，那么我要他的外网 IP ，如果他用了代理，我要他的代理 IP 。这种情况下，IP 特征是有意义的。而 xff ，只要对方是恶意的，这个字段就没有任何意义。

188 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@LiuJiang 我的第一个问题，在阿里云客服那里显然得不到答案。第二个问题，确实比较搞笑，查文档查到了，确实没想过阿里会做这么奇怪的设计（日志记录是 xff ip ），一度困在认为这是真实 ip 的井里，直到我看到计费是中国内地，才意识到很可能是个伪造 IP ，查文档确认了。

阿里云官方在今年 2 月份发布了《高额账单风险警示》（ https://help.aliyun.com/zh/cdn/product-overview/configure-high-bill-alerts ），很显然知道问题是广泛存在的，但通篇没有提到问题出现的原因，发布时间又说明这个问题可能是今年开始大规模爆发的。

188 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

IP 的疑问解决了，阿里云 cdn 记录的是可以伪造的 xff 地址，不是真实 IP 地址
https://help.aliyun.com/zh/cdn/user-guide/download-logs

188 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

根据二楼信息找到一个讲“省间结算”帖子 https://v2ex.com/t/1007257

188 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

@someone0123 这个角度听起来有意思，也符合我上条阿里云都计费到中国内地的状况，但一个月 1000 块的流量费也太少了，是找小网站给它“积少成多”？

188 天前

回复了 maomaosang 创建的主题 › 云计算 › 公司的阿里云 CDN 每晚都在被偷偷刷量

再补充两点

攻击 IP 还有 231.0.0.0/8 这个网段的，查出来是“组播地址”，这已经完全超过我的知识范围了……

以及，虽然攻击 IP 大部分不属于中国大陆，但阿里云在计费时 99%的流量都算到了“中国内地”

199 天前

回复了 doggg 创建的主题 › Apple › 我不喜欢蒂姆·库克的原因

我和你同款，当时就是捏着鼻子买的，因为不带 touchbar 的只有上一代 CPU ，不得不买了 touchbar 版，贵 2000 且续航少 2 小时。
第二年还是第三年 touchbar 就开始爆闪，被我用贴纸贴起来了。
键盘我没问题，但是质量差，表面磨花速度和程度远高于我的上一台 air 2012 。
我花了 15K ，这个机器确实让人很不满意。

但是这款好像没有 OLED ？

203 天前

回复了 gsy20050126819 创建的主题 › 分享创造 › iTimeMachine-IOS 上的时间机器，备份神器

ios 竟然提供这么底层的 api 嘛

208 天前

回复了 studyrun 创建的主题 › 程序员 › 一些正向作用的后门接口有没有其它的名称，直接叫后门不太好听

hotfix

219 天前

回复了 yueji 创建的主题 › 职场话题 › 劳动法问题有懂的同学吗?

@oppoic 有专业的人做这个，以前看到警方发过新闻，社保部门的培训也讲过，你是不在其位不谋其政，不知道这些人的险恶。之所以你很少看到官方对民间做这方面的科普，我和楼主的看法一样 “餐饮行业服务人员基本上都是月光族.都是年轻人.” 就算出了事，也都是小企业主，小个体户，上面都活活稀泥就过去了。

建议 LZ 先谈谈看，不行就关门，反正个体户公账上也没钱，跟无赖要记得也要耍无赖，我没钱，一分钱没有，不行就关门。我爸在工厂做中层管理从国企做到私企，为人太正直了，刚在私企做的时候被底层的一些老鼠屎摆过很多道，老鼠屎根本不跟你讲理的，就是吃大户，你是他领导那就是比他有钱，就宰你吃你。

238 天前

回复了 746970179 创建的主题 › Android › 有点想吹一吹 vivo 的系统了

想问一下自动亮度怎么样，从苹果换到米 10 之后自动亮度实在差到无语，12s 好了一些，但是还是达不到苹果水平，隔三差五还是得手动

240 天前

回复了 xmumiffy 创建的主题 › 云计算 › 腾讯云大量服务报错控制台登入后无数据

@xmumiffy 我也是这样以为的，但是朋友说 COS 还能用，能上传图片

240 天前

回复了 xmumiffy 创建的主题 › 云计算 › 腾讯云大量服务报错控制台登入后无数据

语音识别服务挂了。还有什么其它具体的服务挂了吗？

246 天前

回复了 pheyer 创建的主题 › 微信 › 企业微信是不是会"偷偷"截屏

可以确定的是，企微的管理员端没有这样的功能，腾讯是否会开发这样的功能给自己获取数据就不清楚了。
企微在员工隐私这方面，和钉钉、飞书相比应该算是非常克制的了。

257 天前

回复了 superedlimited 创建的主题 › Apple › 事实证明， MacBook Air， m3 8+256 编程完全够用的。

你的 memory pressure 显示黄色，根据苹果官方文档《在“活动监视器”中检查 Mac 是否需要更多内存》，黄色表示“你的电脑可能最终需要更多内存。” https://support.apple.com/zh-cn/guide/activity-monitor/actmntr34865/mac

261 天前

回复了 rivercherdeeeeee 创建的主题 › 问与答 › 老乡鸡是预制菜吗

去年，上海徐汇田尚坊的老乡鸡，大概中午 1 点多，看到店员拿着袋子往盘子里倒青菜

271 天前

回复了 maomaosang 创建的主题 › 酷工作 › 寻找一个远程兼职/外包网页设计师

今天确定了合适的设计师，刚才一一回复了邮件，谢谢大家

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯