V2EX › oott123 的所有回复 › 第 157 页 / 共 193 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 153 154 155 156 157 158 159 160 161 162 ... 193

❮

❯

2014-12-26 20:36:47 +08:00

回复了 KyL 创建的主题 › 程序员 › 如何开始学习 Web 发开，最终成为一个业余全栈？

囧
为啥 Spring / RoR 和 jQuery 放一起…

2014-12-26 18:24:51 +08:00

回复了 yakczh 创建的主题 › 问与答 › angularjs 可以替代 php 吗?

@raincious _(:з」∠)_考虑 node.js，还真有一部分可以替代…

2014-12-26 18:19:39 +08:00

回复了 sunshower 创建的主题 › 问与答 › 提一个关于邮件地址的蠢问题。

前三楼都是正解啊，楼主为啥要去知乎呢…

邮件发送，首先是检查服务器地址。邮箱是用户名@域名格式的，那么首先做的就是对这个域名进行 MX 记录查询。

简单的来说，就直接往 MX 记录的 25 端口发了。

2014-12-26 12:27:50 +08:00

回复了 2232588429 创建的主题 › 问与答 › 求教 tk 域名中文管理界面到底在哪进？

以前有。现在都在那个新的 whmcs 的里面了。
话说就那几个英文很容易看懂的吧…

2014-12-26 12:26:46 +08:00

回复了 Showfom 创建的主题 › 程序员 › 说说你学会的第一个 Linux 命令？

free …

2014-12-26 12:00:34 +08:00

回复了 zhuang 创建的主题 › 问与答 › 为什么内存修改软件对于 3D 游戏几乎都失效了？

@zhuang 这玩意不是把附带的资源包解开就能想怎么改怎么改了么~

2014-12-25 09:49:01 +08:00

回复了 han365 创建的主题 › 问与答 › 国内有什么云主机可以免费试用几个小时好了，学生党想在上面跑个服务，不用多久，或者便宜买一个月也行

帝都啊
青云行不行，注册送2块钱，可以用三四个小时…

2014-12-25 00:26:52 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20141225 午夜俱乐部

_(:з」∠)_
想了想我还是不拉仇恨了
各位晚安

2014-12-24 22:36:44 +08:00

回复了 skylooker 创建的主题 › 问与答 › 对于这种类型的验证码，有没有自动识别的开源框架呢？最好是基于 ruby 的，其他类型的也行。

http://www.uuwise.com/

2014-12-24 18:12:32 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite Orz…算了…就当我没说过好了…

2014-12-24 13:58:15 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 刚刚不是说了存 token 么…
102 楼…

2014-12-24 13:00:20 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 你看啊，secret key 是固定的对吧，也就是对于唯一确定的 timestamp 有唯一确定的 base string 值对吧，那我还原出来不就好了…

2014-12-24 12:49:29 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

顺便提醒楼主，用 CDN 的话要屏蔽一切不来自 CDN 的访问，否则就没用了。

2014-12-24 12:48:21 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 不用存啊，只校验合法性…
比如你要对 IP 限定，你把 IP 也加到 base string 的 hash 里面去就是了…
服务器收到的时候，检查时间戳是否合法；如果合法，把收到的时间戳，IP和secret拼起来一看，和你传回来的 base string 一样不？不一样就丢了。

2014-12-24 12:24:25 +08:00

回复了 coldwinds 创建的主题 › PHP › 寻找把 PHP5.5 代码编译成 PHP5.2 代码的工具

感觉是要倒退历史…

2014-12-24 12:12:48 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 五分钟以后你就没法用了啊…
算 token 的时候把时间戳插进去不就完事了…

服务端给出一个 base string = hash ( secret key + timestamp )，再给出前面用的 timestamp
要求客户端请求时发送 challenge = hash ( base string + random ) 和前面用的 timestamp 以及 random
要求 challenge 的前 n 位为 0

2014-12-24 11:53:18 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 你没有理解我的意思。
每个 token 5分钟过期的意思是每个 token 在内存里保存五分钟。
也就是说如果你要填满我的内存，你在五分钟内算出来的 token 个数应当比我的内存还大。
以一个 32 位 16 进制数为例，内存仅有 4 字节。假设每分钟计算100个token（已经很多了），五分钟才1m不到…
也许我算错了？

2014-12-24 11:39:09 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 放内存咯。
一个 token 也就 5 分钟有效。
算出来的 token 才进内存嘛，这样对方也没办法算那么多来…
而且读一块内存里的哈希表比从数据库里关键字检索要快了不知道多少…

2014-12-23 22:28:08 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

参考： https://www.google.com/search?q=hashcash&ie=utf-8&oe=utf-8
参考2： http://best33.com/96.moe

2014-12-23 21:00:35 +08:00

回复了 topgrd 创建的主题 › 求职 › 前端实习，有招的吗

@topgrd 可能对楼主而言不太重要吧…我只是个人看起来不爽…
顺带我才发现刚刚我的回复是个病句…简直了_(:з」∠)_

1 ... 153 154 155 156 157 158 159 160 161 162 ... 193

❮

❯