V2EX › odirus 的所有回复 › 第 27 页 / 共 94 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 23 24 25 26 27 28 29 30 31 32 ... 94

❮

❯

2017-11-13 15:14:16 +08:00

回复了 esolve 创建的主题 › 问与答 › 如何查看 mysql 某个数据库最近 alter 的几个表

navicat 有结构对比功能

2017-11-13 13:37:01 +08:00

回复了 shily 创建的主题 › 分享发现 › 吐槽联通的 4G 网络

你的头像很有个性，是蛙蛙还是？

2017-11-13 10:48:00 +08:00

回复了 gdtv 创建的主题 › 问与答 › 家庭装修，水电线路需要做备份吗？

友情提醒，水电线路要用照片或者视频记录下来。

BTW: 重要的位置或者房间（例如电视墙、书房）可以布置两条网线，以后总会用到的，相信我。

2017-11-12 14:41:11 +08:00

回复了 Moorj 创建的主题 › 服务器 › 家庭 200M 网络，使用华硕 DDNS+个人域名解析做服务器，与阿里云购买的 20M 云服务器比怎么样？

我折腾过这些东东，所以还是比较了解的。

如果是使用家庭带宽作为服务器，遇到的问题就是：
1 ）小区断电、断网，对于普通住宅小区这是很正常的事情
2 ）网络不是特别稳定，提供的 HTTP 服务会间歇性地被 reset，应该是电信的某种探测机制会进行干扰。

针对没法使用 80 端口的问题，解决方案：
可以把需要 web 访问的域名放到又拍云上面，配合 CDN 动态资源加速，用户 -> 又拍云（ 80 ） -> 家庭服务器（ 443 ），这样就可以实现低成本的 80 访问方案。重点：不过需要备案才能接入它这个功能，另外由于电信的干扰，用户会经常被 reset，体验肯定不好。

针对家庭宽带公网 IP 会改变的问题，解决方案：
目前我们这边是重启路由器会改变公网 IP、隔两天会重新分配公网 IP，所以我之前的做法是，在路由器上进行定时重启设置，每天凌晨自动重启，这样基本上一天之内公网 IP 不会改变，似乎比较稳定。

针对 DDNS 的问题，解决方案：
我用的是 dnspod，通过一段 python 脚本实现自动刷新 dns 记录，使用自己的程序最大的好处就是，可以调高检测频率，发现 IP 改变之后马上刷新 dns。

-------------------------------------------------------------------

不过现在我还是买的阿里云服务器（之前从参加的活动，非常便宜），省心，不用担心断电断网的情况；

2017-11-12 12:04:00 +08:00

回复了 MaxBear 创建的主题 › 分享发现 › 对比天猫，我怎么觉得京东更实在一点呢。（天猫偷偷涨价，京东偷偷降价）

@hzw 同感，最近我已经基本没在京东买东西了。

京享值什么玩意儿嘛，随意改变规则（虽然我买了 plus 免邮券不受影响），说不定哪天又改规则。

搞活动涨价两倍妥妥的，不用三方比价软件的话，总有人会掉坑里面。

2017-11-12 12:00:51 +08:00

回复了 MaxBear 创建的主题 › 分享发现 › 对比天猫，我怎么觉得京东更实在一点呢。（天猫偷偷涨价，京东偷偷降价）

R7800 从 959 涨到 1999，幸好我在苏宁 899 买的

2017-11-10 17:41:43 +08:00

回复了 p2pCoder 创建的主题 › 全球工单系统 › 千万不要手贱点微粒贷

额。自从办理了交通信用卡之后，一年查我 N 次记录，显示是“贷后管理”

2017-11-10 16:15:20 +08:00

回复了 brickyang 创建的主题 › Apple › Apple ID 绑定 PayPal 真是玄学啊……

修正：“一个多页了” 修正为 “一个多月了”

2017-11-10 16:14:43 +08:00

回复了 brickyang 创建的主题 › Apple › Apple ID 绑定 PayPal 真是玄学啊……

我之前在美区用 PayPal 遇到诡异的问题，就是同一笔订单被支付了三次，但我的信用卡只入账了一次，另外两次一直是入账中，打 apple 中国一直打不通，信用卡也不入账（都一个多页了），不知道这两笔钱要怎么办。

2017-11-10 14:12:46 +08:00

回复了 panpanpan 创建的主题 › 问与答 › 防止接口被人恶意调用，有哪些可靠地方式？

@panpanpan

一定要根据自身 APP 的特点哈，我做了一些规则来对设备进行分数评价（这些规则只要不泄露，写爬虫的人肯定不知道），例如：

1 ）调用注册之前一定会调用拉取过首页广告的接口
2 ）一个 IP + deviceId 只会在 60s 内至多调用一次验证码发送接口
3 ）以及更多的特定应用规则

基本原理就是说系统会根据设备的访问历史记录，对请求进行动态评分，并且在 Nginx 这一层 "恶搞" 分数特别低的一些爬虫，甚至是 ban 掉。

如果有哪些 IP + deviceId 违反了上面的规则，我就会对这台设备进行扣分，当分数低于某个阈值的时候，会通过 OpenResty 直接返回相应的错误，而不是转发到后端程序。

2017-11-10 14:00:36 +08:00

回复了 Dannytmp 创建的主题 › 问与答 › 做个小网站，阿里云专有网络和经典网络选哪个？

专有网络，如果你选择经典网络，以后升级到专有网络挺麻烦的（如果程序多的话）

经典网络内网环境恶劣，经常会有被扫描、被流量攻击的情况，我们只从换到了专有网络后统一了入口、防火墙策略等，现在很省心

2017-11-10 13:54:19 +08:00

回复了 panpanpan 创建的主题 › 问与答 › 防止接口被人恶意调用，有哪些可靠地方式？

@honeycomb

没什么大惊小怪的，其他方案也有的是

如果只有存储权限，也可以不用 IMEI 的，只要能确定用户身份即可，之前我们做法是在应用存储区域写一个随机字符串文件，如果存在则在请求的时候发送这个；如果不存在，则生成后再携带发送。

----------------------------------------------------------------------------------------------

不过既然人家都能破解了，，肯定直接替换接口里面的参数，这个时候就可以根据请求请求对 IP 和 deviceID 进行评分，低于某个评分的情况就直接 ban 掉。

2017-11-10 13:46:59 +08:00

回复了 panpanpan 创建的主题 › 问与答 › 防止接口被人恶意调用，有哪些可靠地方式？

如果是还没上线，那好办，接口里面一定要通过某种方式传递一些设备信息（例如 IMEI 等）来识别身份；并且要保留验证码机制，根据该设备的请求情况决定是否在关键步骤中开启验证码模式。

如果是已经上线，但只能取到 IP，那可以根据 IP 维度对用户的请求进行监控，例如连续多次访问敏感接口（发送验证码之类的）则可以考虑对这个 IP 进行降权处理，访问某些接口的时候被 ban 掉。

------------------------------------------------------------------------------

上面可能需要利用到的技术就是复杂验证码、Nginx 动态编程。Nginx 动态编程可以考虑 OpenResty

2017-11-08 21:09:16 +08:00

回复了 xiazaizhe 创建的主题 › 问与答 › 为什么官方不开发打车 APP 和外卖软件？

其实 12306 的压力已经够大的了，普通购票人群本身就非常大，现在各种刷票软件的查询频率更加大，说是轮番轰炸都不为过，每天都是 DDOS ...

相对于体制内的软件，12306 已经非常牛逼了，应该是吊炸天级别。

2017-11-08 19:12:00 +08:00

回复了 xiazaizhe 创建的主题 › 问与答 › 为什么官方不开发打车 APP 和外卖软件？

12306 还是国企好一点，广深铁路票价无力吐槽

2017-11-06 16:36:35 +08:00

回复了 xin1284 创建的主题 › Apple › 现在 Apple ID 没办法换区加拿大了？

不知道为啥，我那前几天转美区不支持 paypal，以前一直用的美版 paypal

2017-10-31 19:21:27 +08:00

回复了 esolve 创建的主题 › 问与答 › 文件上传过程中如何避免被 Java 程序读，上传完才被读

好方法，学习了

2017-10-28 18:11:21 +08:00

回复了 Dannytmp 创建的主题 › 问与答 › 如何大规模爬狗家和猫家的商品信息又不被 BAN，有什么绝窍吗？

让大家在浏览器安装插件，然后每个人就是一个数据采集源。

不知道网易慧慧是不是这样的，纯属猜测。

这个方案的难点是怎么让第一批用户安装插件，大厂天生有优势。

2017-10-27 23:49:22 +08:00

回复了 odirus 创建的主题 › 分享创造 › 一个关于“转发旧号码未接来电、短信”的解决方案

@bbtiandi 另外，由于 V2 立场原因，我就不发 DB 软件链接了，但是普通用户要想在 Google Play 上下载安装、然后购买付费确实会非常困难（特别是这两天），所以我提供一个百度关键词给你 “ net.dinglisch.android.taskerm_5.0u5_paid-www.apkh ”，希望你在资金充裕的情况，还是能支持作者，到商店去购买、付费使用。

2017-10-27 23:43:34 +08:00

回复了 odirus 创建的主题 › 分享创造 › 一个关于“转发旧号码未接来电、短信”的解决方案

@bbtiandi

大概的过程就是：
1. 你登录 ServerChan 之后，会得到一个发送消息的 URL，类似 https://sc.ftqq.com/{secretKey}.send，就是通过此链接推送到你的微信上。

2. 在 Tasker 上建立配置文件，依次点击配置栏右下角的 “+” 按钮、事件、电话、收到短信，会出现一个短息过滤界面，（类型默认为任意，发件人、内容留空即可，表示转发所有短信），点击左上角的返回箭头，然后会让你添加一个任务，表示这个事件（收到任意短信）被触发后需要执行的任务。

3. 在任务栏中依次点击右下角的 “+”、网络、HTTP POST，服务器、端口一栏填写“ https://sc.ftqq.com/{secretKey}.send “ ；数据一栏填写（注意 text 与 desp 需要换行）“
text=短信转发
desp=联系人：%SMSRN，号码：%SMSRF，时间：%SMSRT，内容：%SMSRB
”；内容类型一栏填写 “ application/x-www-form-urlencoded ”，然后点击左上角的返回箭头即可，发个短信给自己测试一下吧。

4. 发送未接来电提醒与上面类似，在配置文件栏依次点击右下角的 “+” 按钮、事件、电话、未接来电，后面都一样，唯一区别就是在 HTTP POST 中数据一栏填写（注意 text 与 desp 需要换行） “
text=未接来电转发
desp=联系人：%CNAME，号码：%CNUM，时间：%CTIME
”

以上变量代表的信息可以参考： http://tasker.dinglisch.net/userguide/zh/variables.html （中文版）、http://tasker.dinglisch.net/userguide/en/variables.html （英文版）

1 ... 23 24 25 26 27 28 29 30 31 32 ... 94

❮

❯