V2EX › oott123 的所有回复 › 第 158 页 / 共 194 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 154 155 156 157 158 159 160 161 162 163 ... 194

❮

❯

2014-12-25 09:49:01 +08:00

回复了 han365 创建的主题 › 问与答 › 国内有什么云主机可以免费试用几个小时好了，学生党想在上面跑个服务，不用多久，或者便宜买一个月也行

帝都啊
青云行不行，注册送2块钱，可以用三四个小时…

2014-12-25 00:26:52 +08:00

回复了 icedx 创建的主题 › 天黑以后 › 20141225 午夜俱乐部

_(:з」∠)_
想了想我还是不拉仇恨了
各位晚安

2014-12-24 22:36:44 +08:00

回复了 skylooker 创建的主题 › 问与答 › 对于这种类型的验证码，有没有自动识别的开源框架呢？最好是基于 ruby 的，其他类型的也行。

http://www.uuwise.com/

2014-12-24 18:12:32 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite Orz…算了…就当我没说过好了…

2014-12-24 13:58:15 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 刚刚不是说了存 token 么…
102 楼…

2014-12-24 13:00:20 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 你看啊，secret key 是固定的对吧，也就是对于唯一确定的 timestamp 有唯一确定的 base string 值对吧，那我还原出来不就好了…

2014-12-24 12:49:29 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

顺便提醒楼主，用 CDN 的话要屏蔽一切不来自 CDN 的访问，否则就没用了。

2014-12-24 12:48:21 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 不用存啊，只校验合法性…
比如你要对 IP 限定，你把 IP 也加到 base string 的 hash 里面去就是了…
服务器收到的时候，检查时间戳是否合法；如果合法，把收到的时间戳，IP和secret拼起来一看，和你传回来的 base string 一样不？不一样就丢了。

2014-12-24 12:24:25 +08:00

回复了 coldwinds 创建的主题 › PHP › 寻找把 PHP5.5 代码编译成 PHP5.2 代码的工具

感觉是要倒退历史…

2014-12-24 12:12:48 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 五分钟以后你就没法用了啊…
算 token 的时候把时间戳插进去不就完事了…

服务端给出一个 base string = hash ( secret key + timestamp )，再给出前面用的 timestamp
要求客户端请求时发送 challenge = hash ( base string + random ) 和前面用的 timestamp 以及 random
要求 challenge 的前 n 位为 0

2014-12-24 11:53:18 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 你没有理解我的意思。
每个 token 5分钟过期的意思是每个 token 在内存里保存五分钟。
也就是说如果你要填满我的内存，你在五分钟内算出来的 token 个数应当比我的内存还大。
以一个 32 位 16 进制数为例，内存仅有 4 字节。假设每分钟计算100个token（已经很多了），五分钟才1m不到…
也许我算错了？

2014-12-24 11:39:09 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

@invite 放内存咯。
一个 token 也就 5 分钟有效。
算出来的 token 才进内存嘛，这样对方也没办法算那么多来…
而且读一块内存里的哈希表比从数据库里关键字检索要快了不知道多少…

2014-12-23 22:28:08 +08:00

回复了 Jack 创建的主题 › 程序员 › 建站一个月几乎每天都被攻击。。求解决思路

参考： https://www.google.com/search?q=hashcash&ie=utf-8&oe=utf-8
参考2： http://best33.com/96.moe

2014-12-23 21:00:35 +08:00

回复了 topgrd 创建的主题 › 求职 › 前端实习，有招的吗

@topgrd 可能对楼主而言不太重要吧…我只是个人看起来不爽…
顺带我才发现刚刚我的回复是个病句…简直了_(:з」∠)_

2014-12-23 19:37:02 +08:00

回复了 gotounix 创建的主题 › 问与答 › 不考虑品牌，单从配置上来看，魅族 Note， 999 的价格值不值？！

@lerry 同不给力啊…不过我现在还在用 MX2 …