V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  yuzo555  ›  全部回复第 4 页 / 共 47 页
回复总数  930
1  2  3  4  5  6  7  8  9  10 ... 47  
首先 CDN 节点要够广,确保用户附近有节点;
然后就是设置域名源站,域名源站的 DNS 根据位置解析不同的 IP 源站。
147 天前
回复了 CHS 创建的主题 分享发现 供应链投毒后,我们的选择还剩下哪些?
“而 Staticfile 的域名注册商商中在线也与紫田科技关联的公司存在着说不清道不明的关系。”
这个纯属天眼查这种软件的一通乱推了,你自己看图里有多少赫赫有名的证券公司/上市公司甚至天津国资委、港股通的公司都来了。
147 天前
回复了 haozes 创建的主题 云计算 阿里云的销售真是绝了
这个 100%是代理,不是阿里云的人
147 天前
回复了 fantasybei 创建的主题 汽车 这个刮擦事故大家觉得是哪方的责任?
同责可能性大
简单请求是浏览器直接先完成请求,然后直接从请求的响应头判断是否允许 CORS ,如果不允许,数据就不给你;
复杂请求是先发起一个预检查请求( OPTIONS ,如果有预检查请求的有效缓存也可以不发起),根据预检查请求的结果来判断是否允许 CORS ,允许才去做正式请求。

无论是简单请求与否,如果目标服务器不允许你跨域访问,浏览器都不会让你获取到目标资源。
很好的项目👍,使我的硬盘路由器发烫,爱来自瓷器。

相信大家都和本项目支持者一样,非常愿意在自己的设备上存储别人的大量私人加密文件,而且不求真实世界的回报吧。
150 天前
回复了 ariasigh 创建的主题 云计算 阿里云 DCDN 自动化 Let's Encrypt SSL 证书
你如果用 DNS 的话,要求域名也在阿里云 DNS ,其实条件比较限制。
用文件验证会方便一些,不挑 DNS 在哪,直接源站或者对象存储部署一个文件就行。
可能移动自己也没有想到自己这墙中墙的家宽网络也会有人想拿来建站吧 XD
@Nav4ai 其实老早就刷了,我们年初就监测到同一批人在刷大体量的网站,这个月初才开始转向中小型网站无差别攻击。
我有一个疑问,Win 下一个程序获取管理员权限后,添加的根证书,可以用来劫持监听浏览器的 HTTPS 流量吗?
我看那些网游加速器随随便便就会添加一个根证书到系统里面。
@k1z 刷这么多,应该是比较早的一批吧。他一开始是刷体量比较大的目标,这个月才开始无差别攻击。
154 天前
回复了 lowly 创建的主题 深圳 专线 IP 备案之后关于域名解析问题
@bluicezhen 有风险,接入商可以取消你的接入备案。
BootCDN 我一点都不意外,就那德性。
但是 Staticfile 不是七牛的人在管理吗,域名都是七牛备案的,这也被收购了?
BootCDN 我一点都不意外
Staticfile 不是七牛的人在管理吗,域名都是七牛备案的,这也被收购了?
@tyzrj766 36.35.*.* ?
155 天前
回复了 582292804zr 创建的主题 程序员 有什么低成本的对象存储吗?
国内没有不备案可以使用的 CDN 服务,如果不想备案,就只能使用境外网络。
香港的白天速度快,但晚上高峰期便宜的卡,快的贵。
或者找楼上推荐的能提供自家域名给你用的对象存储平台,但大厂出于风险考虑都不再提供了,只有一些小厂还在提供。
@Tianli0 确实是这个 IP ,可能是攻击者用来寻找目标的 IP
@Meteora626 @czfy 国内 CDN 静态文件缓存后,不做限制的情况下,能直接把他带宽跑满,比 PT 站效率高太多了...
@kaedeair 封 /16 影响面太大,一下打死好多正常家宽用户。只能先封 /24 等他 IP 变化再跟进了
@peasant 这种其实好防,浏览器里面没办法伪造 Referer/UA 这些请求头(插件除外)。这次的攻击者应该是定制的程序搞的
1  2  3  4  5  6  7  8  9  10 ... 47  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   891 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 34ms · UTC 22:26 · PVG 06:26 · LAX 14:26 · JFK 17:26
Developed with CodeLauncher
♥ Do have faith in what you're doing.