V2EX › pubby 的所有回复 › 第 66 页 / 共 87 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 62 63 64 65 66 67 68 69 70 71 ... 87

❮

❯

2014 年 10 月 17 日

回复了 liuzc 创建的主题 › 分享发现 › 大家的手机京东客户端有出现过这样植入的广告条吗?

app有些页面其实就是个webview,里面是网页，运营商在里面植入广告不是很普遍吗？

2014 年 10 月 15 日

回复了 mtglichking 创建的主题 › 问与答 › 新房装修，在家庭网络布线上遇到不少疑惑，望大家可以指点迷津！

@pubby 额，确实不是很懂。只是你文中描述貌似高带宽网线很难买到的样子，所以......

反正我家装修师傅布的网线接的水晶头和插座奇葩得一个都连不通，自己花了一天功夫挨个重做 -_-

家用确实千兆够用了吧，等到更高速率普及，估计也该换房重新装修了

2014 年 10 月 15 日

回复了 mtglichking 创建的主题 › 问与答 › 新房装修，在家庭网络布线上遇到不少疑惑，望大家可以指点迷津！

先布千兆的同时都预埋一根光纤进去备用？等用得上了再接转换设备？

2014 年 10 月 15 日

回复了 TF 创建的主题 › Android › 似乎 Nexus 6 又爆光了

很奇怪怎么照出来的，上下都不在一个角度，这造假也太粗糙了

2014 年 10 月 15 日

回复了 maddot 创建的主题 › PHP › Yii 2.0 发布了，PHPer 有什么看法?

还在用zf 1.x的路过~~

2014 年 10 月 14 日

回复了 Livid 创建的主题 › MySQL › 关于用 MySQL 存储 Emoji

我说怎么没碰到这个问题，原来我存的时候就是评论和一堆东西 json_encode()后存的，取出来 json_decode() 后展示的

2014 年 10 月 11 日

回复了 matrix67 创建的主题 › 程序员 › 不做死就不会死系列：第三方 SnapChat 客户端遭入侵，上万张、近 13G 私照泄露

@matrix67 并且要装在最上面的抽屉上

2014 年 10 月 11 日

回复了 moname 创建的主题 › 汽车 › 最后选来选去下决心上马自达 CX-5 顶配

mazda的路过... 国庆7天已经被扣15分了

2014 年 9 月 27 日

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@msg7086 我当然知道cron的精度只有1分钟 10秒执行一次自然是脚本自己控制的
莫非你以为10s还处理不了10s内access log数据?

2014 年 9 月 27 日

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@msg7086 每次先将accesslog mv到一个临时文件的。所以accesslog中只有10s内的数据

2014 年 9 月 27 日

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

@msg7086 为什么会死很惨？

2014 年 9 月 26 日

回复了 kmvan 创建的主题 › PHP › 1 分钟（60 秒）内，同一 IP 刷新了多少次，就当作恶意刷新关小黑屋？（防御单一 IP 的 CC 攻击）

现在也在用一个简单防CC策略

1. 每隔10秒将 nginx access log文件交给php脚本分析，得到可疑ip
2. 将可疑ip放入防火墙<check>队列，该队列会将80端口的请求导入到一个检测服务
3. 用golang写了一个检测程序:
第一步：尝试js跳转，cookie验证，如果通过，则将请求relay到原80端口，并且继续观察后续请求频率。
第二步：如果第一步通过后访问频率还是高，就进入验证码验证，如果验证码通过，就把ip从<check>队列移除。
4. <check>中每个ip只保留1小时，防止误伤。

2014 年 9 月 18 日

回复了 shyrock 创建的主题 › MySQL › MySQL 的 like %关键字怎么优化？

@zyx89513 没用过lucence系的，不好比较。
我是用xml数据源，没有mysql配合，勉强够用

2014 年 9 月 17 日

回复了 shyrock 创建的主题 › MySQL › MySQL 的 like %关键字怎么优化？

@zyx89513 中文么？sphinx中文版 coreseek新版一直难产

老版本不支持线程，索引大的话建议切分用到多个coreseek进程来服务

2014 年 9 月 13 日

回复了 hoolhr 创建的主题 › 问与答 › 怎么阻止垃圾传真！

hylafax 收到传真放共享盘，谁要谁打印

他有客户端的，发传真就跟发送到打印机一样

2014 年 8 月 8 日

回复了 pp3182429 创建的主题 › 程序员 › 除了防止重复提交，token 可以防止对接口的暴力请求吗？

@xoxo 可以不用队列，简单上锁就可以保证顺序处理了

最简单的跨服务器锁可以使用MySQL的
GET_LOCK()
RELEASE_LOCK()
IS_FREE_LOCK()
IS_USED_LOCK()
系列函数

（* 需要保证所有业务服务器在上锁时连接的是同一个MySQL服务器）