谷子猫博客

起因是这段时间，有很多站长发现自己使用的CDN遭遇盗刷。盗刷并不限定指定CDN，盗刷者盗刷流量的方式基本是下载刷取大图片，文件等。因为大厂的策略设置，超过套餐流量后CDN并不会关闭，而是执行套外资费，导致很多站长出现几百到数千的CDN消费。 目前多吉云和火毅盾都通过分析发现了这种盗刷情况，并拉黑了一些恶意的IP段，但是针对大厂的CD......

2024-7-10阅读（474）评论(0)

网站跳苏州反诈js96110,通过邮件联系当地解封了 今天，有位站长在群里分享了他网站跳反诈的解决办法。 简单来讲就是联系当地政务平台，讲真江浙沪在网上政务这块做的确实比较好，事情都会认真处理。 江苏的网站反诈有点烦人，误报比较高，在群里不少人的站都跳了反诈。 PS：处理方法 发送邮件到苏州便民服务中心，写上被跳反诈的域名和介绍，......

2024-6-6阅读（564）评论(0)

谷子发现，在阿里云新安装的系统，相对来看安装的进程少一些。貌似只监控CPU,IO,RAM等。 但是用户在阿里云上创建的所有自定义镜像，一旦经过备份，再恢复的时候，会发现阿里云偷偷地夹带了不少“私货”，即使ssh登录密码是默认的“Vicer”，你用备份好的快照做成的镜像做恢复的时候，它也会提示你修改密码，说明阿里云肯定是在你原来......

2024-4-24阅读（512）评论(0)

10108118是什么号码?没接到会有事吗? 电信的一张保号卡，刚插上手机，就收到电信的闪信提醒10108118有来电，然后内容是该号码被数万人标记为“不良呼叫号码”。 通过搜索，基本确认这个号码主要被用于房产销售的电销外呼，接通后会有机械人声的声音，后续会转成人工。 确认这个号码是用于推销了，与部分400电话目的一致......

2023-12-16阅读（5248）评论(0)

网站文件chattr设置权限防篡改防木马漏洞/宝塔无法使用防篡改的替代解决办法 宝塔面板的防篡改插件是收费的，而且一个月几十，还是比较贵的，然后看了下，宝塔面板上的防篡改也差不多的原理，只是宝塔进行了图形化处理，设置更加方便一些。尤其是宝塔的防篡改插件针对ARM系统的兼容性不太好，在ARM构架下无法正常启用。 管理 Linux ......

2023-5-25阅读（1406）评论(0)

一次使用Nginx防火墙屏蔽UA(User Agent)网络攻击 前些时日，有人恶意攻击本网站和服务器，开始时节奏较缓慢，重启下服务器即可，后来可不得了，进入服务器后台都无法进，只能停止网站，一启动运行网站，服务器秒蹦，然后，重启服务器第一件事就是停止网站，查看日志，发现服务器的数据库被频繁调用、网络层数据满载、应用层调用CPU和内容也满载的原因是有人......

2022-12-23阅读（1434）评论(0)

https://zhuanlan.zhihu.com/p/56306429 互联网卡，是指三大运营商（移动、联通、电信）与互联网商家合作推出的手机专套餐卡。互联网商家很多为大众所熟知的腾讯、阿里、百度、头条、微博、小米、VIVO、工行、滴滴等。也正因为和这些商家合作共同推出的套餐，因而也会根据不同商家的特色拥有不同的特性服务，比如定向免流。 ......

2022-11-12阅读（4659）评论(2)

只是提醒使用腾讯CDN或COS的人，避免被刷流量，对提供免费服务的事情不做评价，谢谢！！！ 国内网络服务的宽带还是很值钱的，不像境外服务商提供的网络服务可以无限量，尤其套外的流量，那是非常的昂贵。 今日，全球主机论坛一个帖子被刷屏了，一公益图床站被刷了5W+流量费用，实在让人无语。 这种损失通常无法减免，以前被攻击刷流量出现这种情况，后来......

2022-5-13阅读（3106）评论(0)