V2EX › Aruforce 的所有回复 › 第 5 页 / 共 21 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 21

❮

❯

2021-07-01 18:02:48 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@xieqiqiang00
现在：
5 秒盾对于正常用户来说就算是一种工作量证明，但是现在 DDOS 的人家才不管你这套 ...
一方面 CDN 判断失误的....导致请求漏到后端网站直接占的你的 connection 不释放...影响正常用户使用
另一方面即使 CDN 没判断失误... CDN 抗 DDOS 的流量也是要买的而肉鸡流量不要钱的....

攻击源有能力算 js 之后：
1. CDN 判断正确你是 DDOS
1.1 你想打到后端网站的话你得遵从 CF 规则假装成正常请求等 5 秒之后 CF 才会放过你替你去后端网站拉数据过来...
这样就拉长了时间降低了后端网站流量负载....所以不能说 5 秒盾不堪一击...
1.2. 如果你不等 5 秒那就是 CF 就拦截了你的请求 ...
2. CDN 判断失误
你就流量打到了后端网站.. 这种没办法只能后端网站硬抗。。

2021-07-01 17:29:27 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@xieqiqiang00 你非要这么说的话...
那就是
下发工作任务比给个 5 秒盾页面的占用的网络资源多...
除此之外
正常的请求

要改造代码支持每个请求返回数据不一致，浪费 CPU 而且降低 CDN 的性能。。
改造业务方代码或者改造浏览器支持静态资源自动解密。。浪费客户端计算资源。。。

2021-07-01 14:35:32 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

只攻击你工作任务下发的接口就行啊。。。也就是你的第一步
反正占着你的 connection 不释放....
你拿我怎么办？

2021-06-17 11:18:48 +08:00

回复了 heheda11 创建的主题 › 程序员 › Java agent 探针技术有没有推荐的书籍

这个还挺简单的啊...就是 JVM 提供的一个机制 agenmain 啥啥的...

就是 classLoader 加一些 classTransFormer

classTransFormer 可以接受一个 byte[] (代表原始的 class 文件)返回一个新的 byte[]（新的 class 文件）

至于在 classTransformer 代码之内你想干什么都行啊。。一般都是用 ASM 等等框架做一些代码增强或者字节码解析分析啊啥啥的...

2021-06-16 10:28:12 +08:00

回复了 gavinliu0606 创建的主题 › 程序员 › Makefile 教程（译）

你这是 VUE 嵌入一个 markdown 渲染器？

2021-06-11 16:20:31 +08:00

回复了 edk24 创建的主题 › MySQL › 大佬们， mysql 五百万以上的 join left 关联查询统计很慢怎么操作

@jk1030 IN 会遍历链表的全部。。而不是像大于小于那样会找某一段来遍历

2021-06-11 14:08:51 +08:00

回复了 edk24 创建的主题 › MySQL › 大佬们， mysql 五百万以上的 join left 关联查询统计很慢怎么操作

不要 in... 会扫描所有的行

2021-06-10 17:10:20 +08:00

回复了 luxinfl 创建的主题 › 程序员 › 日志组件可以在 springboot 加载配置文件之前启动吗?

@Aruforce 或者你可以看看 LoggingApplicationListener SpringBootJoranConfigurator LoggingSystem LogbackLoggingSystem 这几个类。。。我是以前大略看过..不过大体启动逻辑和一些默认配置就在这些类里面

2021-06-10 17:06:55 +08:00

回复了 luxinfl 创建的主题 › 程序员 › 日志组件可以在 springboot 加载配置文件之前启动吗?

@luxinfl 因为你在使用 SpringBoot 我假定你在使用 spring-logback.xml 做日志组件的配置。。但是 logback 本身是默认读取 logback.xml 的。。。所以在 Springboot 对 logback 配置完成之前 logback 是在使用自己的默认配置...

你可以增加一个 logback.xml 并且里面有你自己的格式配置这个可能要求配置参数不能依赖 springprofile...来验证

2021-06-10 11:21:07 +08:00

回复了 luxinfl 创建的主题 › 程序员 › 日志组件可以在 springboot 加载配置文件之前启动吗?

@Aruforce 比如 logback 这种...但是 spring-logback.xml 和 logback.xml 不知道能不能共存..有个不确定的问题是 spring logger starter 会不会对 logback reconfigure... 如果不能的话。。spring-logback.xml 就没啥用了

2021-06-10 11:17:35 +08:00

回复了 luxinfl 创建的主题 › 程序员 › 日志组件可以在 springboot 加载配置文件之前启动吗?

在 main 方法执行 application run 之前就使用 logger 。。。这样 logger 就在 application 启动之前启动了

2021-06-07 18:23:44 +08:00

回复了 jsdi 创建的主题 › 问与答 › 求指教！ Jme_ter 压力测试 TPS 一直上不去的原因是什么？

本地有 512 个连接这样的连接限制么？我以前弄压测好像路由器有这么个限制？但是不知道怎么来的也没有解决？后来是换到服务器内网去压了

2021-05-12 17:21:39 +08:00

回复了 Aruforce 创建的主题 › 程序员 › Windows 奇怪的文件系统....折腾了我一天...DEBUG 真是折磨人

@nightwitch / 这个很容易看出来啊……aux 我是联想不到 windows 保留字…

2021-05-10 12:43:09 +08:00

回复了 wheelg 创建的主题 › 问与答 › 拉普拉斯妖怎么处理递归的问题？

拉普拉斯如果自己存储所有粒子的状态就直接打断递归了…