V2EX › xieqiqiang00 的所有回复 › 第 25 页 / 共 30 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 17 18 19 20 21 22 23 24 25 26 ... 30

❮

❯

2021-07-02 11:56:15 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@ykrank 而且事实告诉我们，喂用户吃屎用户也是反抗不了的

2021-07-02 11:53:50 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@ykrank js 是单线程的

2021-07-02 10:02:36 +08:00

回复了 Zhancha 创建的主题 › 奇思妙想 › 将路由器 MAC 地址换成本机 MAC 地址，会发生什么？

ARP 攻击？

2021-07-02 09:59:35 +08:00

回复了 chodomatte 创建的主题 › 上海 › [请老哥们赐教] 应届生准备在上海租房子了，但是岗位需要常出差。这该怎么选租房区域？

公司在哪里？

2021-07-02 09:10:36 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@msg7086 思路新奇
那有些要半个小时才能通过的验证码就是拿人脑挖矿呢😂

2021-07-02 09:05:42 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@jim9606 请求资源是 html 的话就插入一段 js，然后把结果记在 cookie 里，api 接口的话的确不太好自动防护

2021-07-01 18:47:33 +08:00

回复了 mightofcode 创建的主题 › 分享创造 › 基于 React、Nextjs 的仿 V2EX 论坛程序

没有做成 SPA，差点意思

2021-07-01 18:11:20 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@Aruforce
1.cloudflare 这种流量不计费，cf 像是保姆式的保护，开启之后一切都是自动完成，我最上面的那种模式理论上也可以自动嵌入已有网站
2.不断地有请求发出，等 5 秒以后抵达应用服务器，cf 的 5 秒盾只有首次请求验证，后面就放行，最后还是能达到正在的服务器上，如果用我的这种工作量证明进行验证，攻击源就要花费大量的 CPU 来计算，一台电脑同一时间发不出太多有效请求，大大降低攻击力度了

2021-07-01 17:38:44 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@Aruforce 虽然不能接受，但成本原因是我觉得唯一的可能性，现在的攻击源可能连简单的 JS 验证都绕不过，现有的方案绰绰有余了。
但未来的话 emmm，比如说控制了物联网设备或者边缘计算设备进行 CC 攻击，攻击源有能力执行 JS 代码的话，现有的 5 秒盾可以说不堪一击吧。

2021-07-01 17:34:07 +08:00

回复了 Cheons 创建的主题 › 奇思妙想 › 感觉微软累积了上几次的失败经历，看着苹果 M1 的成功想搞一波事情

我觉得是的，借着 Windows 的超大市场，安卓软件的开发商没有理由不适配一下 Windows，重新开发客户端的钱都省了。
与此同时，如果 Windows 可以良好的运行主流的安卓软件的话，那平板电脑搭载 Windows 就要胜过搭载安卓了，毕竟一套模拟跑 X86 程序的能力不要白不要。
然后安卓平板份额有了以后又可以反哺 Windows 的原生生态，开发商为了给客户更好的体验推出原生 UWP 或者把 X86 程序开发出独立的 ARM 版，然后形成良性循环。

2021-07-01 17:22:31 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@chenluo0429 类似吧，如果你真的要攻击的话，得伤敌 800 自损 1000 或者更多

2021-07-01 16:15:19 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@FS1P7dJz 我问的就是 CF 这种防御商为什么都没有用 PoW 防火墙

2021-07-01 15:47:45 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@Aruforce 我针对的是 CF5 秒盾的改进想法，cf 本来就是抗攻击的，你又不可能打死 cf，cf 保护的是后面的网站和业务不受影响

2021-07-01 13:53:15 +08:00

回复了 xieqiqiang00 创建的主题 › 信息安全 › 为什么没有基于工作量证明机制的防火墙应用？

@SaltyLeo 单说时间的话，Cloudflare 的五秒盾的等待时间经常都超过 5 秒，但也铺开并大面积应用了