@darknoll
你现在说你作为客户不懂技术，
然后需求就规定不能用 XXX 开发，
你这样不算抬杠算什么呢？

@diegozhu
这并非仁慈或傻，
谁都想把 500 元的卖到上万元，
但可能吗？市场经济就摆在这，你报价 1 万，别人报价 500，客户找谁？

站点开发这一块市场早就已经混乱了，
我也想回到那个几万起建站的年代，但是回不去。
就像为什么那么多人讨厌搞 PHP 的，
就因为 PHP 把价格市场搞混乱了，入门门槛低，各式各样的框架多，
基本就是 copy & paste,
价值的提现就是技术的提现，
但当技术门槛一度降低的时候，价格从何体会？

现在市场上，商户有建站需求，你和他们谈价值提现在技术，在架构，可能你说不到几句就被赶走了。
商户只在乎 能否实现，价格多少。

甚至你也可以去威客网、淘宝、凡科 这些，看看类似的报价是多少。


在技术角度：
仿站=模仿架构 ，等于 clone 整个站点和架构。

在客户角度：
仿站=前端一致体验。

脱离了市场的技术都是在空口说白话。

你可以把我上面的回复都看完，核心就几样东西：
1 、关于设计部分“独立设计价格就高，和买衣服一样道理。” #5L
2 、“为什么 500~3K 能做，因为他做完交付后什么都不管了” #60L


在技术角度去讨论如何做好一个站点：
>静态文件 CDN
>mysql mha mycat 多节点做读写分离 /横向 /高可用
>redis 做列表缓存、统计、各种计数器
>kafka/zk 做注册中心
>nginx 多节点做负载 /HA
>....

一大堆这些东西做下来，其实先不去考虑开发费用，哪怕你是直接用云厂商的产品而非自建，月费估计都已经过 10W 了吧？

设计师：
哪怕同样一个 icon，出自大师手中和毕业生手中价格都是天地之壤吧。
有些设计师做一个 LOGO 收费就已经几万起步了。何况那么多页面？


综合以上的问题（而且还没提到开发和运维方面的），价格已经是过十万的。
但前提是，市场有多少个有这样需求的客户呢？
大部分客户总想着用 100 元买 1000 元的东西，
而且搞技术的大家心里都知道一个问题，
一家公司没有自己的核心技术团队，单靠找外包去建站维护，真的能做大吗？
平时的运维方面呢？
业务需求的新增等等呢？
单靠外包能解决吗？

所以回到原点，大部分客户建站的需求往往只是跟风心理，
贴合实际业务角度，他们直接用淘宝 /JD 等开店 比 找外包建站更可靠。

再举个例子，你写个服务 10 毫秒能完成请求，我写个服务 100 毫秒才能完成请求，价格一致的时候，客户肯定选择你的。当价格不一致的时候，客户肯定会考虑 100 毫秒对他是否产生影响，如没影响，肯定选择价格低的。

@darknoll
你要仿的站就是“x-powered-by: PHP/7.3.19-1~deb10u1”
你非要不让用 PHP，
你这不是抬杠是什么？

@darknoll
>来，500 块钱，你把这个网站仿了给我，给你 1 天时间
你非要找最低价来抬杠有意思，
而且私单一天时间的都是模板型不支持修改，
仿站的 2000 1 个月时间，没问题的就找我，我帮你找人弄。

>建议客户提个需求，不允许用 php，看看那些说一天甚至两个小时的去哪偷代码
php 的偷代码？你从哪里觉得搞 PHP 的是偷代码的？
上面我谈到的都是 WP/微擎这些建站模块吧？

@eason1874
其实很大一部分如你所说，但是仿站 /设计 区别就在这，就好像为什么国产国产特斯拉比进口的便宜那么多，这个比喻可能不合适，换个比喻就是 众泰 和 保时捷。外观可以做到以假乱真。

@EKkoGG 并不是程序员觉得简单，3 年前你问我这个的话，我报价也是过万。

客户来找，报价 1W，他和你说别人.....几百有交易，追问下去，原来是 SAAS 形，价格相差几倍，客户也放弃了订制和设计，直接用别人模板。
客户来找，报价 8K，他说淘宝几百有交易，最后跑去淘宝找人弄了，性能可用性那些客户不在乎。毕竟也没浏览量。
最后最后，你的想法可能是静态 CDN，前后静态分离，做个微服务，各个接口高可用设定.........但最后一套方案下来设备成本十几万，客户掉头就走了.

@jeffwcx
你提及到的，wp 插件市场都全有。

而且就算你跳过 WP 不说，现在的 SAAS 型建站遍地都是，并且价格 100~300 就有交易，
传统的建站模式已经.......

哪怕你现在找公司去做，他和你说会说什么设计师 xxxxx 一大堆废话，最后做的流程就是找之前相似项目修改交付。

其实为什么说现在搞 PHP 的不好搞，
就是因为现在太多这些 SAAS 建站模板，太多 WP/微擎 /CMS 等等的建站系统，建站市场价格一直下压，
这点是无法否认的。

而且对于中小商户而言，他们弄个这样的站点你觉得实际意义有多大呢？
日 PV 都不知道有没 2K，实际意义也只是门面工程罢了。
你没可能还和他说搞什么高可用分布式....那些都是纯属扯蛋。

最后就如我第一条评论所说的，如果是设计，价格会非常高，但这个价格也只是和设计师有关，和程序没关。
就好像为什么有些 LOGO，需要设计几十万，有些 20 元直接源文件发你，同样道理。

@EKkoGG
并不是程序员看轻自己，也不是什么技术廉价。
所提及到的接口，你觉得能有多难？
甚至您当不使用 WP 的插件，自己去 github 一搜就一大堆了，
各个支付接口都配有 SDK 文档，
提到的 visa 和 mastercard,基本都是通过 cybersource 进行接入的，使用官方 SDK 接入时间半天不用。
支付宝微信就更别说了，1 小时就完成接入了。
如果你说那不使用 SDK，自行进行接入，不就考验技术能力吗，但是哪个公司老板会愿意这样做？
有现成的你不用，非要自己重新弄，说不过去吧。

@EKkoGG
你可以自己装个 WP 测试，
后台插件市场有 woocommerce 组件，下载安装会就有商城功能了。
VISA/MASTER/ALI/WECHAT/PAYPAL 这些都是有现成插件的。

私人：为什么 500~3K 能做，因为他做完交付后什么都不管了。
公司建站：为什么需要 6~8K，因为现在太多 SAAS 形式的建站，所以传统的建站价格只能下降，并美其名“定制”。
个人：你可以按我上面说的试试，最后你不就知道是不是那么便宜。

设计还是仿，
独立设计价格就高，和买衣服一样道理。

自建：固定投入就是域名 /空间(服务器)/下个 wp，自己改模板或淘宝买模板。总投入不超过 500.
公司建站：估计收你 6~8K 。包一年维护
找私人做：估计 500~3K 。交付即完成

优先推荐：自建>公司>私活

只有国内和虚拟空间 的才有这样的限制

1 、手下有多少个人；
2 、工作内容是管理+开发，还是单纯管理？
3 、如果工作内容和外面世道行情一样，蹲 1~2 年，前提是有项目做，然后再跳出去，这样简历能写上

其实境内的话，直接服务端装 openVpn，
内网装个客户端，
使用证书+密码验证
这样无论从数据传输到接入，都能保障安全。

剩下就是提升服务器的安全配置即可了，防止服务器被入侵时顺路爬回你家。

@gitopen
SMB 里有重要文件，不过有备份策略，凌晨脚本 tar 去另外一个目录的，所以我们损失比较低，业务就损失了 2 天的数据。

@gitopen 一样情况，不过我们那台机贪图方便挂载了 smb 网盘，中毒后直接把网盘中文件都加密了。
复盘时发现他通过 nmap 扫内网(不知道是程序自动扫还是人工)，自动挂载网盘....

说起来突然想起，我们之前也有部署过通过 openvpn 组网，
asterisk<->sip trunk<->openvpn client-> openvpn server <->openvpn client <-> sip trunk <-> asterisk

其中 openvpnServer 是部署在公网的，openVpnClient 是部署在私网里的。
港珠澳三地组网。除香港外稳定性还算可以，公网服务器是 5M 的带宽。

@Cu635 frp 密码大小写应为+数字，长度 13 位。
粗略复盘并非 frp 的锅，当时是服务器 9090->本地电脑的 3389.
frp 没开启日志，无法确定是否批量扫的端口。但 frp 服务器尚未有被入侵的痕迹。
至于 3389 对应的是 server08，由于改机器是给某个部门临时使用的，
他们密码好像纯数字 8 位数，server 里日志有一大堆登录失败信息，估计是被字典爆破的。

当时好像是业务需求，港澳地区的需要连接过来这台机操作，
之前是通过提供 VPN 形式的，但是通过 VPN 形式经常被大陆 ban （一会正常一会异常）
所以最后才采用 frp 形式临时给他们使用。

你看似有穷的小数, 在计算机的二进制表示里却是无穷的

var_dump((1890/100*100) == 1890);//<====false
var_dump(1890/100*100);//float
var_dump(1890);//int

你可以把他们转为 2 进制，再转回 10 进制看过程

@sebastianwade
>特点（无聊之处）：
>承诺永久免费且不下线，不设置收费专区
>支持 API 调用
>支持 URL 持久化生效

昨天生成的今天已经挂了，因为白名单....
所以承诺永远是廉价的......

亲身经历：
服务器：
frp
监听:9090 、7000
密码验证

本地电脑：
frp
密码验证


被投毒

>承诺永久免费且不下线，不设置收费专区
个人服务保持怀疑，除非商业化，但商业化的太多了...

你看看最近所有国内大厂的 DWZ 都停止了对个人服务，背后的事情可想而知
查了下 IP，你这个是境内腾讯云机房的，页面没挂备案号，被信产发现直接吊销备案信息，
但刚查了下你是没备案的，估计永不了多久就被 ban 了，还谈什么不下线....

另外如果你要备案，这种 用户产生内容模式 个人是无法做的，就算你能做，你需要对内容负责，如涉及违规等的内容，你觉得你能负责吗？就算你页面又条约也没用。