V2EX myqoo 的所有回复第 1 页 / 共 12 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 12

2024 年 1 月 4 日

回复了 manami 创建的主题程序员最节省成本抵御网络攻击（ddos、cc 等）的手段是？

纯静态资源的网站很容易防护

2023 年 12 月 30 日

回复了 xuelang 创建的主题程序员图片 CDN 怎么有效防护盗刷流量

用免费图床 CDN

2023 年 12 月 22 日

回复了 keepRun 创建的主题程序员腾讯云刚推出的 EdgeOne CDN 有点香，按被攻击时的正常流量计费

仍有 99 种办法可以快速消耗你 CDN 费用~

2023 年 12 月 6 日

回复了 meeop 创建的主题分享创造尝试下基于 ipfs 的构建网站，这是一种彻底去中心抗监管架构

世上本没有墙，用的人多了，这个网站就被墙了。

2023 年 12 月 2 日

回复了 bilibiliQQ 创建的主题互联网 pdd 作为互联网大厂，为什么很少看到公开开源项目呢？

很多开源都是面向 KPI 开源

2023 年 11 月 30 日

回复了 purenothingform 创建的主题 Java Base64 加密后结果是连续的大写 A

根据以往经验，把 Base64 称作“加密”的人，写的代码基本都是漏洞百出的。

2023 年 11 月 27 日

回复了 SculptureSand 创建的主题云计算你们是怎么防止云服务被刷的，例如对象存储

@leaflxh 建议不错，不过还是很难避坑。

1. 用腾讯云/阿里云的 CDN ，回源 OSS 。同时 OSS 必须设置私有访问（防 OSS 被刷爆）

> 虽然 CDN 比 OSS 便宜，但每 GB 也要几毛钱。每天被刷个几十几百 TB 还是很肉疼的。

2. CDN 开启禁止国外 IP 访问（国外带宽大，用个几台 vps 就可以刷爆 CDN 。增加攻击门槛）

> 国内现在很多都是千兆带宽，攻击者搞些肉鸡就可以使劲刷。如果利用 HTTP/TCP 漏洞的话，甚至百兆带宽也可以刷出万兆带宽的效果。

3.开 Referer 检查，禁止空 Referer （防止别人用工具一键刷爆，但作用有限）

> 这种只是防基于 web 的恶意刷（类似之前 gfw 的 great cannon 这种），基于本地程序的请求就无效了。

4.设置单 IP QPS ，设置单线程下行带宽峰值。QPS 以视单页面最大的资源数为主（防止几个 IP 刷爆 CDN 。增加攻击门槛）

> 虽然每个 CDN 节点可限速，但同时对所有节点刷就统计不过来了。（可能在统计周期的延迟里，就欠下不少钱了）

最后点比较有意义，及时下线止损。国内带宽垄断导致的超高攻击费用最终还是用户买单。

2023 年 11 月 27 日

回复了 SculptureSand 创建的主题云计算你们是怎么防止云服务被刷的，例如对象存储

CDN 不限速的话，用 TCP 漏洞单机就可以每秒可以刷几 GB ，一天可以刷几百 TB 。（当然很快就会欠费停机~）

2023 年 11 月 27 日

回复了 SculptureSand 创建的主题云计算你们是怎么防止云服务被刷的，例如对象存储

网站发出来让大家压一压，验证能不能抗住- -

2023 年 11 月 24 日

回复了 runzekk 创建的主题程序员阿里云宕机之后，有阿里云的人去各位公司道歉吗

@tutudou 发挥想象力，云厂商其实有很多地方可以白嫖的- -

2023 年 11 月 16 日

回复了 toyst 创建的主题 NGINX nginx 用同一个域名，同一个端口同时支持 ssh 和 rdp 可以实现吗？

@julyclyde 本地再开个服务把 tcp 封装成 websocket ，毕竟 ssh 和 rdp 这服务都是运维人员用，不会公开对所有用户使用。这样安全性也更好，加密、鉴权、限流等等都可以在 nginx 上做。