relsoul 最近的时间轴更新 relsoul 最近的时间轴更新 |
relsoulV2EX 第 193154 号会员，加入于 2016-09-23 15:13:39 +08:00今日活跃度排名 22842 |
| 出戴尔 Precison 7550 次顶配 移动工作站 笔记本 二手交易 • relsoul • 2023-06-06 16:48:28 PM • 最后回复来自 relsoul | 1 |
| 写了个基于阿里云 DNS 解析的 Let's Encrypt 一键式申请管理 SSL 脚本。 Node.js • relsoul • 2020-12-23 16:00:33 PM • 最后回复来自 eason1874 | 11 |
| QQ 因为那个 QQ 二十周年活动挂了？ 全球工单系统 • relsoul • 2019-05-28 11:30:13 AM • 最后回复来自 hongch | 4 |
| 深圳地区个人前端/全栈培训
1 深圳 • relsoul • 2019-03-16 12:31:35 PM • 最后回复来自 relsoul
|
8 |
| 记一次 hexo Blog 无原 markdown 的情况下迁移到 Ghost JavaScript • relsoul • 2019-10-03 16:40:18 PM • 最后回复来自 Wyane | 6 |
| 列几个微信小程序的坑 微信 • relsoul • 2018-04-02 13:49:21 PM • 最后回复来自 cgygd | 1 |
relsoul 最近回复了
90 天前 回复了 FrankAdler 创建的主题 › Vue.js › vue 里 document.getElementById 无法获取 dom 怎么解决 |
盲猜 modal 弹窗先渲染了，但是内部可能有一些逻辑做了一些处理，导致 modal 先出来，但是 container 没渲染出来。。 没时间搞环境 可以从 settimeout(func,0)开始试试。
106 天前 回复了 main1234 创建的主题 › 程序员 › WASM 这种技术为啥很少看见使用呢？？另外如何防止接口被刷 |
@relsoul 补充一点，建议把防止改为 如何提高恶意用户刷接口的成本 这样的话会好理解一点。
106 天前 回复了 main1234 创建的主题 › 程序员 › WASM 这种技术为啥很少看见使用呢？？另外如何防止接口被刷 |
1. wasm 有浏览器兼容性问题，外加一点点性能问题
2. 恶意用户可以不了解你的加密规则，只需要拿到加密后的结果即可。
3. 建议在 WAF 层做限流拦截处理。
2. 恶意用户可以不了解你的加密规则，只需要拿到加密后的结果即可。
3. 建议在 WAF 层做限流拦截处理。
174 天前 回复了 zuotun 创建的主题 › Linux › Windows 打游戏的方案是什么？ |
折腾过的人告诉你，买两台电脑，或者两台笔记本。
211 天前 回复了 yodhcn 创建的主题 › 程序员 › 为什么微服务架构里网关都是用 JWT 鉴权，而不是用 Session 鉴权？不是也有基于 Redis 实现的分布式 Session 吗？ |
没人回答来简单答答....
jwt 多方便啊，不用中心态维护，直接做校签就行。（当然你也可以用 redis 来维护 jwt ）
只要微服务的配置中心的密钥一致，那么无论什么微服务都不用依赖 redis ，直接本地做校签，减少架构依赖性。不过某种意义上来说 jwt 也是一种 session ，去中心化的 session 。
jwt 多方便啊，不用中心态维护，直接做校签就行。（当然你也可以用 redis 来维护 jwt ）
只要微服务的配置中心的密钥一致，那么无论什么微服务都不用依赖 redis ，直接本地做校签，减少架构依赖性。不过某种意义上来说 jwt 也是一种 session ，去中心化的 session 。
226 天前 回复了 tlerbao 创建的主题 › NGINX › 大家都是怎么管理 Nginx 站点的？ |
nginx proxy manager
226 天前 回复了 zzz6519003 创建的主题 › macOS › 当你的 mac 不停菊花空转难以响应，你觉得可能是怎样的问题（已确定不是 CPU 内存占用问题），有些怎样的排查方法？ |
简体中文输入法，罪魁祸首
226 天前 回复了 ixdeal 创建的主题 › NAS › 除了 casaos 这种轻量 nas 系统，还有什么类似的可以推荐的吗？ |
openmediavault
227 天前 回复了 slowhand 创建的主题 › 信息安全 › 搬瓦工服务器是被黑了么？登录 kiwivm，提示： A DoS attack was performed from this server。 |
启动后如何避免再次出现攻击行为？停止哪些服务？或者防火墙只允许 ssh 端口（以前一直是 ftp 方式连 ssh 端口传文件）？
有什么排查的思路？（能不重装当然最好）
---
之前一台 digitalocean 主机被 hack 的人告诉你
1. mongodb ，redis ，mysql 当时部署在主机上，估计是对外网访问 并且是弱口令 从这层入侵的
2. gogs,某些 php 代码 等 web 服务等 0day 导致的，这个得你自己排查
3. 套 cf 可以解决一部分问题，但不完全
4. 建议上 docker 部署 隔离
5. 随机生成密码，不要自己想密码
有什么排查的思路？（能不重装当然最好）
---
之前一台 digitalocean 主机被 hack 的人告诉你
1. mongodb ，redis ，mysql 当时部署在主机上，估计是对外网访问 并且是弱口令 从这层入侵的
2. gogs,某些 php 代码 等 web 服务等 0day 导致的，这个得你自己排查
3. 套 cf 可以解决一部分问题，但不完全
4. 建议上 docker 部署 隔离
5. 随机生成密码，不要自己想密码
Select Language