 |
shendaowuV2EX 第 233858 号会员，加入于 2017-06-04 18:36:44 +08:00今日活跃度排名 15459 |
www.zhihu.com/people/shendaowu
| 有没有简单高效可靠的方法防止 web 服务半夜定时执行的耗时任务被恶意执行？ 信息安全 • shendaowu • 2 天前 • 最后回复来自 momocraft | 34 |
| 代码有没有必要备份到多个远程仓库？比如 github 和 codeup。有必要的话最好怎么备份？ git • shendaowu • 6 天前 • 最后回复来自 jipfqf | 26 |
| 想成为能至少不漏报低水平黑客对网站的入侵的人的话，需要看什么书？至少需要多少时间？ 信息安全 • shendaowu • 18 天前 • 最后回复来自 echoechoin | 31 |
| 难以缓存的动态页面用免费 Cloudflare 服务器放在那里更快？用 CF 主要是为了防 DDoS。 Cloudflare • shendaowu • 21 天前 • 最后回复来自 shendaowu | 6 |
| Cloudflare 各个计划多少流量以下不会被客服催着买更高的计划？ Cloudflare • shendaowu • 21 天前 • 最后回复来自 miantiao | 5 |
| 我的网站开发安全计划，求大佬过目 信息安全 • shendaowu • 21 天前 • 最后回复来自 dode | 45 |
| 求英文编程社区提问新手教程 编程 • shendaowu • 47 天前 • 最后回复来自 shendaowu | 21 |
| 网站 A 类似维基，严格审核，然后指引有交流需求的用户去审核不太严格的网站 B，能否尽量保证网站 A 不被墙和体验更好一些？ 奇思妙想 • shendaowu • 49 天前 • 最后回复来自 ouqihang | 1 |
| 自动日志安全分析软件哪个好？这个需要输出的日志适配分析软件吗？ 信息安全 • shendaowu • 51 天前 • 最后回复来自 hefish | 2 |
| Widnows 11 中的记事本康熙部首后面跟着的字符字体会变 全球工单系统 • shendaowu • 56 天前 • 最后回复来自 Satelli | 2 |
shendaowu 最近回复了
3 天前 回复了 shendaowu 创建的主题 › 信息安全 › 有没有简单高效可靠的方法防止 web 服务半夜定时执行的耗时任务被恶意执行？ |
@FrankAdler #16 我在纠结我垃圾的智商无法考虑到所有危险的情况。另外我被某小日子写的安全书籍洗脑了，里面提到不是安全专家就别期待自己拍脑袋想出来的方案有多安全。
3 天前 回复了 shendaowu 创建的主题 › 信息安全 › 有没有简单高效可靠的方法防止 web 服务半夜定时执行的耗时任务被恶意执行？ |
@FrankAdler #13 像 DDoS 那样疯狂调用，然后降低或者破坏系统的可用性。
3 天前 回复了 shendaowu 创建的主题 › 信息安全 › 有没有简单高效可靠的方法防止 web 服务半夜定时执行的耗时任务被恶意执行？ |
@sduoduo233 #5 感谢大佬。我感觉你这个方法的可靠性是碾压性的，就是有点麻烦，如果没有更好的方法我就用这个了。之前我总想就靠一个单独的二进制文件，现在想象好像好处也不是碾压性的。
3 天前 回复了 shendaowu 创建的主题 › 信息安全 › 有没有简单高效可靠的方法防止 web 服务半夜定时执行的耗时任务被恶意执行？ |
实在不行简单也去掉吧，最重要的是可靠。
8 天前 回复了 shendaowu 创建的主题 › git › 代码有没有必要备份到多个远程仓库？比如 github 和 codeup。有必要的话最好怎么备份？ |
@unused #7 那个没法利用 VS Code 的图形界面的 push 吧？另外如果想一次 push 到全部远程仓库可能还要写一个脚本。
18 天前 回复了 yutong16 创建的主题 › 问与答 › 如何增强自己的意志力？ |
我有个邪门歪道：远离人工麝香。说是邪门歪道是因为我不知道是不是安慰剂效应。
前段时间我开始基本不碰人工麝香，现在快一个月了。这段时间我完全没有看色情，基本还算轻松，至少比之前轻松多了。不过撸了。我一开始就没打算戒撸，别太频就行了。然后平时做事好像也比较积极了，基本没有那种不想干，并且真会拖延的情况了。不过我不知道是不是这段时间的事都相对来说不容易拖延。
人工麝香据说会影响人的神经系统、生殖系统和免疫系统。日本和欧盟已经禁止在日用品中添加人工麝香了。另外基本所有添加了人工麝香的日用品都不会标注，比如香皂、洗发水、牙膏。我换了很多香皂，最后选了一个味道最单纯的，也不知道到底有没有人工麝香。牙膏是选了一个明确标注香精的。洗发水我不用了，用香皂凑合了一段时间。有钱的大佬想试的话建议直接买日本或者欧盟进口的日用品。
再观察一段时间如果效果没有消失的话我会发新帖安利这个方法。
前段时间我开始基本不碰人工麝香，现在快一个月了。这段时间我完全没有看色情，基本还算轻松，至少比之前轻松多了。不过撸了。我一开始就没打算戒撸，别太频就行了。然后平时做事好像也比较积极了，基本没有那种不想干，并且真会拖延的情况了。不过我不知道是不是这段时间的事都相对来说不容易拖延。
人工麝香据说会影响人的神经系统、生殖系统和免疫系统。日本和欧盟已经禁止在日用品中添加人工麝香了。另外基本所有添加了人工麝香的日用品都不会标注，比如香皂、洗发水、牙膏。我换了很多香皂，最后选了一个味道最单纯的，也不知道到底有没有人工麝香。牙膏是选了一个明确标注香精的。洗发水我不用了，用香皂凑合了一段时间。有钱的大佬想试的话建议直接买日本或者欧盟进口的日用品。
再观察一段时间如果效果没有消失的话我会发新帖安利这个方法。
20 天前 回复了 shendaowu 创建的主题 › 信息安全 › 想成为能至少不漏报低水平黑客对网站的入侵的人的话，需要看什么书？至少需要多少时间？ |
@dfkjgklfdjg #6
我很可能是在钻牛角尖，甚至可能是在杠。如果黑客做的修改我发现不了怎么办？并且还对用户造成了麻烦的话。我感觉还是从源头上尽量检测出尽可能多的入侵比较好，如果我确实能检测出来一些的话。
我突然想到个方法，就是对比多个备份中的内容，虽然不完美但是感觉也许是个不错的补充。我的网站会实现历史版本的功能，如果历史版本变了很可能说明出问题了。但是我感觉好麻烦，想不到简单的实现方法。我想省钱，我只想备份数据库。代码也会备份。系统盘备份还是免了，不想花那个钱。你说的业务备份是什么？我没在网上搜到。
我很可能是在钻牛角尖，甚至可能是在杠。如果黑客做的修改我发现不了怎么办？并且还对用户造成了麻烦的话。我感觉还是从源头上尽量检测出尽可能多的入侵比较好，如果我确实能检测出来一些的话。
我突然想到个方法，就是对比多个备份中的内容，虽然不完美但是感觉也许是个不错的补充。我的网站会实现历史版本的功能，如果历史版本变了很可能说明出问题了。但是我感觉好麻烦，想不到简单的实现方法。我想省钱，我只想备份数据库。代码也会备份。系统盘备份还是免了，不想花那个钱。你说的业务备份是什么？我没在网上搜到。
20 天前 回复了 shendaowu 创建的主题 › 信息安全 › 想成为能至少不漏报低水平黑客对网站的入侵的人的话，需要看什么书？至少需要多少时间？ |
@dfkjgklfdjg #3 我会备份的。但是如果我备份的是被黑客修改过的东西怎么办？我就是因为怕备份的是错误的东西才这么在意入侵检测的。
20 天前 回复了 kisshere 创建的主题 › 问与答 › 如果世界万事万物的本质是数学，那么数学的本质是什么？ |
《爆肝 80 篇数学哲学 逻辑学论文,揭秘数学 6 个底层缺陷》
https://www.bilibili.com/video/BV1DAbWzzEDe/
本质这个词一般是用在一类事物上的，是关于一类事物共有的属性的。有时候一类事物都没有本质，比如家族相似的游戏。我甚至怀疑数学都是家族相似的，我不去确认了。不过我不知道本质这个词还有没有其他的意思。
我不知道 OP 对本质这么在意背后的目的是什么。不知道是不是为了优化思考、指导行动之类的。我觉得通过寻找本质来实现这个目标是不对的。我相信这个世界绝不是学好数学就能应付得了的，还是需要具体情况具体分析。我举得更好的方法是了解大量的模型并自己验证，而且关于模型和验证也有不少理论，也需要了解和验证。不好，套娃了，不过好在这个好像不会无限套下去。套娃的那部分一般叫元知识、元理论、元问题、元方法之类的。
如果你寻找本质是为了简化思考，获得平静的话，我建议了解一下宗教。没有恶意，我就很喜欢宗教，我觉得我的相对平静就是来自对宗教的了解。我没信教。但是宗教中的一些东西如果跟科学没有严重的冲突我还是会尝试做做的。比如我背过《清静经》。我之前听过一句话：哲学明理，宗教静心。我好像是因为这句话开始详细了解宗教的。网上居然搜不到这句话了，不知道谁说的，也可能是我记错了。我隐约记得好像是在当当网上看到的。我看过《人的宗教》和《宗教经验种种》，还有一些佛教的通俗的书。综合汤质看本质和认真想的观点，我觉得宗教是用来消解无解的问题的。大意是汤质说无解的问题通过艺术来消解，认真想说它（宗教）让人生的悲剧与幻灭有了一种超越感。https://mp.weixin.qq.com/s/F8JohgwEMoQSYbSYQyjhaA 。汤质在哪说的我忘了。
https://www.bilibili.com/video/BV1DAbWzzEDe/
本质这个词一般是用在一类事物上的，是关于一类事物共有的属性的。有时候一类事物都没有本质，比如家族相似的游戏。我甚至怀疑数学都是家族相似的，我不去确认了。不过我不知道本质这个词还有没有其他的意思。
我不知道 OP 对本质这么在意背后的目的是什么。不知道是不是为了优化思考、指导行动之类的。我觉得通过寻找本质来实现这个目标是不对的。我相信这个世界绝不是学好数学就能应付得了的，还是需要具体情况具体分析。我举得更好的方法是了解大量的模型并自己验证，而且关于模型和验证也有不少理论，也需要了解和验证。不好，套娃了，不过好在这个好像不会无限套下去。套娃的那部分一般叫元知识、元理论、元问题、元方法之类的。
如果你寻找本质是为了简化思考，获得平静的话，我建议了解一下宗教。没有恶意，我就很喜欢宗教，我觉得我的相对平静就是来自对宗教的了解。我没信教。但是宗教中的一些东西如果跟科学没有严重的冲突我还是会尝试做做的。比如我背过《清静经》。我之前听过一句话：哲学明理，宗教静心。我好像是因为这句话开始详细了解宗教的。网上居然搜不到这句话了，不知道谁说的，也可能是我记错了。我隐约记得好像是在当当网上看到的。我看过《人的宗教》和《宗教经验种种》，还有一些佛教的通俗的书。综合汤质看本质和认真想的观点，我觉得宗教是用来消解无解的问题的。大意是汤质说无解的问题通过艺术来消解，认真想说它（宗教）让人生的悲剧与幻灭有了一种超越感。https://mp.weixin.qq.com/s/F8JohgwEMoQSYbSYQyjhaA 。汤质在哪说的我忘了。
Select Language