V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  yankebupt  ›  全部回复第 28 页 / 共 66 页
回复总数  1303
1 ... 24  25  26  27  28  29  30  31  32  33 ... 66  
@kisshere 当然如果和压力完全无关单纯只是想恶心人,可能你想要的是
if (([minute of day] / [[typical interval of your api]) +- rand(md5(src-ip))*[random size] ) mod 100 >=98
captcha()
if fail
add-ip-to-must-captcha-list-for-24h-until-success()
fi
fi
如果去 TMD 用户体验的话,好像可以这样

第一次使用之前,需要调用量申请 api 返回 ip+请求准确时间+定制 salt 静态加密的一个 token
这个 token 十几秒(时间 1)就会过期,需要立刻使用,把后面请求的申请包在里面,同样返回静态验证过期时间不等(时间 2)的下次使用加密 token

时间 2 可以宽松一点,一小时 60 次的话可以 2-15 分钟。

服务器压力变大的时候缩短时间 2,然后把 spam 申请 api 的 ip 加入黑名单直接 ban 掉就是了。
这样防重放防火墙逻辑可以把窗口只保留 2-15 分钟……带宽不大的话两分钟 D 不满数据库……

记得之前一个外行还是不外行的站就是这么搞的,年代久远,想不起来是哪个了。
@kisshere
发 100 个 token,99 层加密,每次请求解密一层返回下一个
hardcode 验证 token 的逻辑不读库
api limit rotate 复位的时候直接改下 hardcode
然后上个防 replay attack 的防火墙(估计比内存数据库还贵,手动狗头)

/\
||
||
||
……
话说一般外行的话会不会都以为逻辑这样就可以的?
2019-12-22 21:16:19 +08:00
回复了 taoche 创建的主题 分享发现 奇差无比的国货电动牙刷购买及使用经验
很不情愿的用着飞利浦
我也不是很喜欢飞利浦
因为个别型号如普通 sonicare 4xxx 是能找到国内外型号对应的,不像大多数型号,都是国内外分别特供,评测吹上天也不知道你买的版本到底怎么样值多少钱因为型号不一样...

另外如果牙缝大食物嵌塞很可能还会需要水牙线(冲牙器)或类似的其他工具,嵌塞很有可能经常牙刷 /牙线 /牙签都不能解决问题(就是那种看起来剔出来了刷干净了也舔不到任何东西了但是冲牙器就还是可以冲出不少食物渣滓那种),需要注意。
2019-12-20 23:44:49 +08:00
回复了 tyhuohuo8 创建的主题 健康 冬天来了,鼻炎患者要窒息了
@tyhuohuo8 排除下
1.首先温湿度。如果密闭室内 23-26 度,40%湿度最不易引起不适的温湿度不能缓解的话,见第二条。如果温湿度差太多,口罩基本无效
2.如果上述合适温湿度条件,室内带口罩就缓解,或者通风后的空气质量相当于(中国标准 50 每平方米黄色轻度污染,或者美标 AQI 约 150 左右红色,算法不一样)以下就缓解,以上就鼻塞 /喷嚏,考虑颗粒物或窝风情况其他疑似来源的刺激
3.最后考虑所谓过敏原(另外冬天好像没花粉?)

药物可以强行压住呼吸道反应,以前觉得没什么问题,但从年纪大了对第二条有反应之后觉得如果主要刺激物不是过敏源盲目用药压制可能后果严重,先排除一下再说,至少先试试口罩管不管用。
2019-12-19 15:09:12 +08:00
回复了 autumnwind 创建的主题 云计算 腾讯云数据库突然开始收备份空间费用,还不能删除备份
/ \
|
|
图片 alt:
为一疑似腾讯云发 iphone11 礼品的照片,下面小字
等 1 月 7 日通知,需发放当日在职才可以领取

给懒得点开的童鞋
楼主教程图片 HTTPS 证书都还没配齐一水的裸 HTTP 呢,就先接入卖个人数据的实名认证了……
真是无需任何 IT 知识……有一点的谁会这么干……
这思想很危险啊……
2019-12-11 20:49:53 +08:00
回复了 jimplanck 创建的主题 程序员 新公司取名字 两个字 ,最好富有科技感。选中的微信红包
有个涉及剧透的,很 TM 有科技感
但正因为这个原因没法用


锁死科技

别喷我(超光速逃
2019-12-11 18:27:37 +08:00
回复了 jimplanck 创建的主题 程序员 新公司取名字 两个字 ,最好富有科技感。选中的微信红包
字节抢答
字节重置
字节国际出口有限责任公司

(一会儿 @管理删了吧,为这个水表有点亏 233
2019-12-11 18:15:54 +08:00
回复了 jimplanck 创建的主题 程序员 新公司取名字 两个字 ,最好富有科技感。选中的微信红包
@tun 认作你爹科技(逃)
2019-12-08 22:21:18 +08:00
回复了 zhenzinian 创建的主题 Android Tiktok 跟踪用户的技术到底说的是甚,有点不懂
然后还能玩啥?订阅制?我是真不知道……
2019-12-08 22:19:47 +08:00
回复了 zhenzinian 创建的主题 Android Tiktok 跟踪用户的技术到底说的是甚,有点不懂
@westoy fingerprint 能玩几天算几天吧...等玩到谷歌弄明白这些 ad 模仿者把自己声誉都搞坏了的时候...
允许哪个设备管理器 app 弄个什么第一方脚本要先过用户黑名单,第三方脚本要在白名单之类的...
就都没得玩了
2019-12-08 17:53:18 +08:00
回复了 WLDragon 创建的主题 程序员 如何戏弄盗版平台
@lc7029 是不是 ring0 及以下专用?占 cache 多么?
国产安卓硬件还好,软件太糟心了,一堆坑……
虽然部分可以随便刷,但是生态变了刷完还好用的已经特少了……
X 系列机可能性价比确实差了,要说(还有基带)

但是大环境就这 B 样,选啥不是选呢

我觉得要是不想道德了,就找个群对话截图,"iPhoneX"都 P 成"MacBook",把所有的新机 P 成国产笔记本然后扔段子区里看人怎么喷好玩……^_^
2019-12-02 18:09:32 +08:00
回复了 dengbt 创建的主题 强迫症 如何劝动老婆不要买 iPhone
其实老妈用的华为中端机运行挺好的。
但专业人士里面拿手机传感器出片真的是个伪需求……
砍了这个华为不是没优势,但没那么多可吹的了……
牺牲更多隐私换的价格优势?
(但实话说虽然 iOS 隐私保护吹的牛其实也就那么回事,试了下照样被谷歌 tracker APP tracker 扒底裤)

唯一优势可能是平价机有大屏 1080p/2k 吧...然后 XR 重的要死...再考虑追剧屏幕越小眼镜越花的真理...
看情况了
2019-12-01 20:00:42 +08:00
回复了 V2eradmin 创建的主题 问与答 为什么双拼和五笔都需要学习,但是学五笔的这么少
@V2eradmin 原因提到“*体字"(简化字)的都已经删帖消失了
不过说实话所谓正体字我也不会,这个问题我不摊开了讲比较好

五笔记忆中曾经有极小一段时间比双拼热很多
2019-11-30 20:53:09 +08:00
回复了 msg2040 创建的主题 程序员 哪位大佬会使用 mingw 编译这个库哦
win10 好像还像模像样的提示 HEIF codec 收费要花几块钱买...
我对这里面怎么授权的一头雾水.
2019-11-30 19:47:53 +08:00
回复了 Gladoos 创建的主题 Apple 各位 V 友 你们的 AirPods Pro 都到手了吗,刻字了吗,刻的什么
我来组成头部(梗)(误)
1 ... 24  25  26  27  28  29  30  31  32  33 ... 66  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1131 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 41ms · UTC 18:58 · PVG 02:58 · LAX 10:58 · JFK 13:58
Developed with CodeLauncher
♥ Do have faith in what you're doing.