V2EX › stevenkang 的所有回复 › 第 15 页 / 共 17 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 7 8 9 10 11 12 13 14 15 16 ... 17

❮

❯

2017 年 12 月 14 日

回复了 stevenkang 创建的主题 › SSL › 中国移动太贱了， https 都能挟持

@isCyan 刚联系阿里云方排查了一下，CDN 回源正常的，因为用的 oss 出现异常的可能性实际上也小。现在排查之后可以确认是客户访问 CDN 节点时被挟持了，奇怪的是走的 https 协议也被挟持，还给我们转成 http 协议来加载了

2017 年 12 月 14 日

回复了 stevenkang 创建的主题 › SSL › 中国移动太贱了， https 都能挟持

@ctsed 已 Blocked
@b821025551b 你的这种猜测在别的公司有可能发生，我们这里 cdn 上存放的大多都是第三方 js 或者一两年都不会改一次的 js，我们的前端 js 代码并未使用编译器，仅仅是用的很原始的开发流程，不存在编译的过程。cdn 上的文件都是存放 oss 上的，任何开发人员都没有修改的权限。oss 上只允许新增 js，不允许删除、修改任何 js，而且必须写邮件提交之后才会存放在 oss 上，之后就一直不会去修改和删除了

2017 年 12 月 14 日

回复了 stevenkang 创建的主题 › SSL › 中国移动太贱了， https 都能挟持

@ctsed 你可以访问一下那个 js 验证你说的对不对，如果说是没编译就发到 cdn 上了，那所有人都会访问到那个被修改过后的内容，客户和我访问同样的地址，我的是正常的，客户的是被修改过的，这不是劫持那是什么

2017 年 12 月 14 日

回复了 stevenkang 创建的主题 › SSL › 中国移动太贱了， https 都能挟持

@isCyan 有可能是回源的时候被挟持了，不过我们的 js 全部放在阿里云 oss 上面的，CDN 回源直接走的 oss 网址，运营商能挟持阿里云两款产品之间的通讯也太屌了嘛

2017 年 12 月 14 日

回复了 stevenkang 创建的主题 › SSL › 中国移动太贱了， https 都能挟持

CDN 用的阿里云的

2017 年 12 月 14 日

回复了 stevenkang 创建的主题 › SSL › 中国移动太贱了， https 都能挟持

统一回复，我们主站 www 强制的 https 访问，客户访问时也是 https 协议，主要是 CDN 上面的 js 没有强制 https，但是在代码里面引入的时候是走的 https 应该不会有问题才对

2017 年 10 月 12 日

回复了 binbinyouliiii 创建的主题 › 问与答 › 有什么工具可以把服务器端口映射到本地局域网内的某台机器

@binbinyouliiii 你用我的工具直接就能映射你服务器都可以省了

2017 年 10 月 12 日

回复了 binbinyouliiii 创建的主题 › 问与答 › 有什么工具可以把服务器端口映射到本地局域网内的某台机器

https://tool.4kb.cn 内网穿透省着点用我自己的

2017 年 7 月 31 日

回复了 stevenkang 创建的主题 › 全球工单系统 › 阿里云的客服同学快来看看，你们家的日志顺序真有趣，使用的产品是《弹性 web 托管》

@xiqingongzi 很多这样的日志，我只是截了一部分有特点的，应该就是这个产品的问题，有多个机子时间没统一，切换过去的时候导致时间对应不上，或者记录的时间没有采取统一的记录时间而是系统时间。我感觉万网相关的产品有诸多问题，阿里云自身研发的倒是很少遇到这种问题

2017 年 4 月 6 日

回复了 ipchy 创建的主题 › 程序员 › 如何下载旧版本 JDK？

下载了再传到服务器上面吧

2017 年 3 月 15 日

回复了 lsido 创建的主题 › 服务器 › 高防服务器哪里好

安利一个 ssf.cc
集群 500G 单 100G ，￥ 150/月，八核 /2G/10M/120G

2017 年 2 月 22 日

回复了 blackjam 创建的主题 › 问与答 › 防火墙屏蔽了 UDP 端口， DDOS 还是能打死的原理是什么

补充一下，是利用上面高防机器做中转应付流量，没有被攻击的话，随时切回来就行了，改个 DNS 解析就完事，做好主服务器 IP 地址的隐藏工作。

CDN 你也可以用用看， 15G 的话，阿里云加入信誉联盟什么的，赠送 16G 能防一些。

2017 年 2 月 22 日

回复了 blackjam 创建的主题 › 问与答 › 防火墙屏蔽了 UDP 端口， DDOS 还是能打死的原理是什么

利益相关，用过几次

http://www.ssf.cc/rent.asp#jf57

集群 500G 单 100G ，月付￥ 150 ，能应付大部分 D 攻击了

2017 年 2 月 17 日

回复了 stevenkang 创建的主题 › Java › 如何评价阿里巴巴公布《阿里巴巴 Java 开发手册》？

@reeco
@dz8235462
异常不能用于业务逻辑控制，仅在异常的情况下进行报错，这样更方便调用者捕获并处理异常。

2017 年 2 月 15 日

回复了 stevenkang 创建的主题 › Java › 如何评价阿里巴巴公布《阿里巴巴 Java 开发手册》？

@phx13ye 可能在假的支付宝网站上面下载到了假的支付宝员工编写的假的代码。

2017 年 2 月 10 日

回复了 stevenkang 创建的主题 › Java › 如何评价阿里巴巴公布《阿里巴巴 Java 开发手册》？

下载的话，用网盘的吧，阿里上面那个需要注册账号
链接: http://pan.baidu.com/s/1gfLuXcn 密码: vt3t

2017 年 2 月 10 日

回复了 stevenkang 创建的主题 › Java › 如何评价阿里巴巴公布《阿里巴巴 Java 开发手册》？

@donyee 我传到网盘上面吧，确实要登录

2017 年 2 月 9 日

回复了 mikicomo 创建的主题 › 程序员 › 火星了....阿里也出 git 协作平台了？！

@CRPHELP 提几个问题：
1 、编辑 Wiki 的时候，自己写的提交信息不会在历史记录中显示；
2 、全屏编辑 Wiki 的时候，格式是乱的，主要是 Tab 缩进导致乱的，因为要用到表格，就用上了 Tab 缩进；
3 、 markdown 在线编辑的时候，能方便生成目录的话，就更好了；
4 、内容过多时（ 44355 字符）打开缓慢；

2017 年 2 月 3 日

回复了 ZE3kr 创建的主题 › GitLab › GitLab.com 误删了数据，现在彻底挂了

@okampfer code.aliyun.com 主要是快，稳定，可靠（至少比 CSDN ）。

2017 年 1 月 10 日

回复了 youfang 创建的主题 › 支付宝 › 支付宝现重大漏洞：知晓熟人信息可篡改密码

http://ww2.sinaimg.cn/mw1024/9d2332fagw1fble4556oyj20ku112jy8.jpg

http://ww1.sinaimg.cn/mw1024/9d2332fagw1fble45vciuj20ku11276a.jpg

重置同事的密码成功

1 ... 7 8 9 10 11 12 13 14 15 16 ... 17

❮

❯