V2EX › invite 的所有回复 › 第 44 页 / 共 56 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 40 41 42 43 44 45 46 47 48 49 ... 56

❮

❯

2014-12-24 16:48:47 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123 没理解你这个token是什么意思。这个token是怎么出来的？跟那些hash的是什么关系？

2014-12-24 13:11:31 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123 那客户端多次发送同样的 challenge 和 timestamp 和 random，那服务器比较结果也是对的。肯定得存储一个值，来确保没有重复使用吧。

2014-12-24 12:58:34 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123 不存储？

那假设一开始对方根据 base string 和 timestamp 计算了一个：

challenge = hash ( base string + random ) ，发送了一次： challenge 和 timestamp 和 random

那服务器怎么比较的？

2014-12-24 12:34:11 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123

basestring在服务器端存储多长时间？一个IP对应一个basestring？

2014-12-24 11:56:30 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123 如果保存5分钟，也就是5分钟以后，我能重新使用这个token了，对吧？那只要我计算足够多的token，来填满这5分钟就可以了，然后重复使用。

2014-12-24 11:49:19 +08:00

回复了 invite 创建的主题 › Python › Python 有没有短一点的 UUID？

@9hills 不错不错，不过要是官方提供一个UUID压缩接口就更好了。

2014-12-24 11:46:39 +08:00

回复了 rizhiyi 创建的主题 › 分享创造 › 快来免费体验日志易的新版日志分析与统计功能吧~

@rizhiyi 感觉把自己的日志给你们分析，相当于给你们提供数据。这样，其实你们是赚到的。
这类收费，感觉还不如买个类似的软件一次性收费用户接收程度更高。

2014-12-24 11:45:12 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123 一个token用5分钟，那可以做的事情太多了。内存速度肯定不是问题，但容量是硬伤。

2014-12-24 10:26:38 +08:00

回复了 typcn 创建的主题 › 分享发现 › 国产软件数字证书打包下载附拉黑教程远离百度卫士

亮点是第三个。

2014-12-24 10:25:57 +08:00

回复了 invite 创建的主题 › Python › Python 有没有短一点的 UUID？

@14 @9hills 看了下，好像不错。不过看代码似乎是从uuid压缩转换了一下。是不是可以理解为uuid的压缩版？

2014-12-24 10:24:23 +08:00

回复了 coldwinds 创建的主题 › PHP › 寻找把 PHP5.5 代码编译成 PHP5.2 代码的工具

升级版本是比较合适的选择。

2014-12-24 10:23:49 +08:00

回复了 ldehai 创建的主题 › 程序员 › 服务国内的网站，服务器放国外，如果不备案会有什么影响？

你目的应该是：服务全球，当然包括国内。

2014-12-24 10:22:58 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@oott123 看了下，很不错。不过有个问题想不通：重放怎么解决。把已用的放内存？放数据库？那么CC又来了。

2014-12-24 10:07:55 +08:00

回复了 lusin 创建的主题 › 问与答 › 百度的软件怎么像狗皮膏药一样扔不掉？

还没遇到过，建议LZ安装360去。

2014-12-24 10:07:28 +08:00

回复了 rrfeng 创建的主题 › 站长 › DNSPOD 添加域名之后自动扫描很不全，为何？上百子域名如何迅速导入？

Dnspod好像不支持导入的吧。

2014-12-24 10:05:12 +08:00

回复了 twinsant 创建的主题 › 分享创造 › 很久很久以前，我研究字体时写了一个工具

@Biwood 目测Flash里可以获取字体信息。

2014-12-23 20:19:32 +08:00

回复了 rizhiyi 创建的主题 › 分享创造 › 快来免费体验日志易的新版日志分析与统计功能吧~

500M, 那也太小了。分析意义不大。

2014-12-22 13:15:57 +08:00

回复了 juicy 创建的主题 › 分享发现 › julia 里的一个例子

国人开发的语言？

1 ... 40 41 42 43 44 45 46 47 48 49 ... 56

❮

❯