@xchaoinfo 我还以为是因为我前一天改了网易游戏密码导致的。。

@653513754 好像被 google 说存在恶意软件。。刚才 zip 加密了，密码 123
https://drive.google.com/file/d/1PHCJi3sy9Q2yWc_kWWqXiZpFLQ8ShEMi/view?usp=drive_link

@gam2046 等一个大哥联系

@653513754 https://drive.google.com/file/d/1yjEH7r9_XDy9FIfovhxrGEEPaooSlitX/view?usp=drive_link
感谢大佬。静态动态都看了下，已经确认是[FMDatabase setKey:]这个函数的输入是用来加密 sqlite 的 key 了，然后[MKXOREncrypt encryptStr:]的输出就是 key 。

@xchaoinfo 导出一下吧 万一没了还是很难受

@SixGodHave7 我昨天跟老婆说了，租 300 个显卡，给了我一拳

@mars2023 因为真的比其他好用很多。。

@gam2046 看起来不行，这个是十六进制的 sqlite 原始密码还是啥的，网易有钱的那个是个字符串。。

@dingqi Preferences - Editor - General - Editor Tabs -Tab Order

离谱 响应时间过长。。我 aws lightsail 最低配打开才只要几秒钟。。

@zoikhemlab 好吧。。我认为老哥想法有点怪怪的。在针对场景下使用产品的对应功能，如果说有一些功能违背了等保，那就在对应的场景下不用就好，毕竟我也没写是等保专用产品啥的。。而且其实我也不觉得那些对等保很较真的公司对技术有啥讲究，也不会用我这种小众产品。。

@EulerChen （手动滑稽
@WishMeLz 确实有个类似的内网蜜罐，也是不过不是 web 服务了。都挺有效果的。
@zhengfan2016 对于防无脑爬虫确实很有效果，不过有些竞对爬虫还是挺猛的，不手动分析，旧的 waf 规则覆盖不了。

@fengche361 自己看 15 楼 16 楼吧。听你这口气，挺杠的。

@sadfQED2 老哥看下 15 楼吧。。主要我觉得跟等保没有冲突，嗅探脚本无非也是关键词匹配。。不是瞧不起这种应付检查的东西，老实讲，嗅探脚本的任何特征我都可以当做白名单，返回正常的业务返回。。希望得到回复。

@zoikhemlab 嗯，我也没有杠的意思。。前司是金融证券类公司，过了等保，用了一年没遇到问题。。而且按照老哥说的意思，那我是不是可以理解为蜜罐完全用不了。或者老哥有没有具体的等保要求说法明确规定返回虚假数据不允许出现（我这里的虚假数据是采样自真实数据，我理解上其实跟业务代码没有实质区别）。

@dorothyREN 做安全不是为了实际防御吗 等保有用还有真实的防御迷惑有用。。心里都有点数的吧