V2EX › zjsxwc 的所有回复 › 第 183 页 / 共 223 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 179 180 181 182 183 184 185 186 187 188 ... 223

❮

❯

2018-05-23 14:00:43 +08:00

回复了 ericliu001 创建的主题 › 问与答 › 大佬们有没有搞 PHP 搞的心累的啊？

并没有，比我以前刚工作时写 Java 搬砖爽很多

1. 写业务很爽，用注解配合 ide 可以做到强类型语言的自动推导。

2. 基础设施我用 golang 写，或者直接用现成的轮子（队列 beanstalk 这些）。

2018-05-22 09:03:11 +08:00

回复了 nutting 创建的主题 › 程序员 › 你们的 idea 什么版本啊

最新版啊

2018-05-20 11:33:27 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@u5f20u98de

这个扫不到吧，我是限制 ngnix 通过二级域名才能访问到网站，单纯 ip 访问不了

我看到漏洞的 poc 就是要先登录啊

2018-05-20 09:54:49 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@u5f20u98de
@kylinking

这两个补丁我打了，不过感觉不太会被利用，因为公司 cms 用户账号都是内部员工，外人也不能表单提交

2018-05-19 21:36:57 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@torbrowserbridge

怎么看发出去的包？

2018-05-19 21:36:33 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@zjsxwc

81 82 443 端口是我 docker 镜像故意预留的，80 是网站用到的

2018-05-19 21:35:47 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@torbrowserbridge

root@iZbp180fjesd65zvqnyp52Z:~# netstat -tln
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN
tcp6 0 0 :::81 :::* LISTEN
tcp6 0 0 :::82 :::* LISTEN
tcp6 0 0 :::443 :::* LISTEN
tcp6 0 0 :::111 :::* LISTEN
tcp6 0 0 :::80 :::* LISTEN

2018-05-19 21:34:59 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@torbrowserbridge

root@iZbp180fjesd65zvqnyp52Z:~# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 401 0 120.27.197.39:50155 106.11.68.13:http CLOSE_WAIT
tcp 391 0 120.27.197.39:34440 140.205.140.205:http CLOSE_WAIT
tcp 0 200 120.27.197.39:ssh 125.107.106.54:55175 ESTABLISHED
tcp 0 0 120.27.197.39:46825 106.11.68.13:http ESTABLISHED
tcp 401 0 120.27.197.39:35912 106.11.68.13:http CLOSE_WAIT
tcp 401 0 120.27.197.39:46070 106.11.68.13:http CLOSE_WAIT
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags Type State I-Node Path
unix 2 [ ] DGRAM 7814 /run/systemd/notify
unix 2 [ ] DGRAM 7826 /run/systemd/shutdownd
unix 8 [ ] DGRAM 7831 /run/systemd/journal/dev-log
unix 7 [ ] DGRAM 7840 /run/systemd/journal/socket
unix 2 [ ] DGRAM 8384 /run/systemd/journal/syslog
unix 3 [ ] STREAM CONNECTED 10623
unix 2 [ ] DGRAM 10508
unix 3 [ ] STREAM CONNECTED 10073
unix 2 [ ] DGRAM 3936039
unix 3 [ ] STREAM CONNECTED 3001250
unix 3 [ ] STREAM CONNECTED 10463 /run/systemd/journal/stdout
unix 3 [ ] STREAM CONNECTED 10622
unix 3 [ ] STREAM CONNECTED 21715
unix 3 [ ] STREAM CONNECTED 12156
unix 2 [ ] DGRAM 10103
unix 2 [ ] DGRAM 10626
unix 3 [ ] STREAM CONNECTED 10462
unix 3 [ ] STREAM CONNECTED 10089 /run/systemd/journal/stdout
unix 2 [ ] DGRAM 21949
unix 3 [ ] STREAM CONNECTED 22671 /var/run/docker/libcontainerd/docker-containerd.sock
unix 2 [ ] DGRAM 22656
unix 3 [ ] STREAM CONNECTED 10467 /run/systemd/journal/stdout
unix 3 [ ] DGRAM 9316
unix 3 [ ] STREAM CONNECTED 10110
unix 2 [ ] DGRAM 11428
unix 3 [ ] STREAM CONNECTED 3001251
unix 3 [ ] STREAM CONNECTED 9974
unix 3 [ ] STREAM CONNECTED 12157 /run/systemd/journal/stdout
unix 3 [ ] STREAM CONNECTED 10259 /run/systemd/journal/stdout
unix 3 [ ] STREAM CONNECTED 10061
unix 2 [ ] DGRAM 10092
unix 3 [ ] STREAM CONNECTED 21694
unix 3 [ ] STREAM CONNECTED 10258
unix 3 [ ] STREAM CONNECTED 21695 /run/systemd/journal/stdout
unix 3 [ ] STREAM CONNECTED 3001248
unix 3 [ ] STREAM CONNECTED 3001249
unix 3 [ ] STREAM CONNECTED 10782 /var/run/dbus/system_bus_socket
unix 3 [ ] STREAM CONNECTED 10670
unix 2 [ ] DGRAM 10766
unix 2 [ ] DGRAM 9309
unix 2 [ ] DGRAM 10066
unix 3 [ ] STREAM CONNECTED 10625 /var/run/dbus/system_bus_socket
unix 3 [ ] DGRAM 9315
unix 3 [ ] STREAM CONNECTED 10624 /var/run/dbus/system_bus_socket

2018-05-19 21:22:42 +08:00

回复了 zjsxwc 创建的主题 › 程序员 › 怎么排查网站被攻击的原因？

@torbrowserbridge

服务器 IP 是 120.27.197.39

2018-05-19 17:16:18 +08:00

回复了 sola97 创建的主题 › 问与答 › 无糖饮料有没有什么推荐的？

无糖的虽然也有甜味但还是难喝，还不如喝完后多运动来的好

2018-05-19 16:34:41 +08:00

回复了 KomeijiSatori 创建的主题 › 程序员 › 惊了 Java 转岗写 PHP 的都喜欢把代码写的这么复杂么

虽然我是写 PHP 的，但我觉得没有毛病。

“从数据库里拉取东西先要调用 getAdvertService 获取到获取广告的 Service ”：通过方法获取 service 比直接通过属性获取好。

从依赖角度看也没有问题：
getAdvertService --依赖--> AdvertLogic --依赖--> AdvertPosLogic --依赖--> AdvertPosModel

2018-05-19 12:24:21 +08:00

回复了 minglanyu 创建的主题 › 职场话题 › 相同工作年限，前端比后端工资低？

听我的，赶紧跳槽，没什么好犹豫的

2018-05-18 17:13:40 +08:00

回复了 DT27 创建的主题 › 分享发现 › GitHub 首页改版了，好像是左右对换了？

document.getElementsByClassName("dashboard-sidebar")[0].style.float = "right"

2018-05-18 14:59:10 +08:00

回复了 AllOfMe 创建的主题 › 程序员 › 有没有小程序上线过的 v 友？有几个问题希望请教下

估计是一步到位吧，免费的麻烦点

2018-05-16 14:39:33 +08:00

回复了 bannychen 创建的主题 › 程序员 › 大家来说说你们的安卓手机都是如何省电的？例如锁屏时减少后台的软件等等，大家给说所自己的经验

以前我不用 5000mah 以上手机那会，都是带个数据线，不用就充电