日常晒博客嘛。。。https://wanglejie.com/

我也有点咳嗽，但不是太厉害。买了一瓶鲜竹沥，，但还是感觉聊胜于无。

@as9567585 CC 攻击是攻击者频繁访问网站某个对服务器资源消耗比较大的页面，让服务器超负荷运转，浪费服务器的系统资源，达到网站未响应的目的。CC 攻击不堵塞服务器带宽，也不是分布式的，所以一般使用 WAF （网站应用防火墙）就能防护，比如阿里云的云盾就有该功能，当某个 IP 短时间内大量请求网站，IP 就会被封禁。比如像安全狗这类防护软件也能很好的保护网站遭受 CC 攻击。

syn flood 的目的是消耗目标服务器的带宽资源，不像 CC 攻击那样，消耗的是服务器的系统资源。所以，防御 synflood 的方法就是需要一台服务器做中转，该服务器的带宽要大于攻击流量。在中转流量的时候，做一次过滤，筛选出真正的访客，并将流量重定向到网站服务器上。

举个例子：攻击者的肉鸡集群是 A ，攻击的目标网站是 B 。假定攻击流量为 50G ，，但目标网站带宽却只有 10G 。当 A 向 B 发起请求后，A 的流量 50G ，大于 B 的承受最高流量 10G 。B 的带宽被占满，，此时 B 原有的正常用户就 i 无法访问 B 了。A 向 B 发起多长时间的请求，B 的业务就要中断多长时间。

如果有一台主机 C ，做中转。这样流量的路径都成为了：A 访问的是 C ，C 再把流量转给 B 。当主机 C 的带宽足够大，能够抗下来 A 的所有流量，C 只需要从流量中甄别出非攻击流量，，只把合法的流量转给 B 。这样就能防御了。syn flood 只是其中 A 向 B 发起攻击的请求方式。当 A 的带宽足够大，A 采用任何攻击请求方式都能消耗掉 B 的带宽。当 C 的带宽足够大，A 用任何攻击请求方式都无法消耗掉 C 的带宽。流量清洗的原理就是这样，万变不离其中。其中的重点是带宽之间的对抗。

所有，流量清洗可以防止所有类型的 DDOS 攻击。前提是流量清洗服务的带宽大于攻击流量。既然 C 能够做中转，并甄别出合法流量，，它自然也能获知某个 IP 的请求频率，，所以流量清洗也能防御 CC 攻击。

应该是坐火车之前阳的。奥密克戎有三四天的潜伏期的。

100 再加个十多块，可以看看这个： https://hello.cloudcone.com/2022-christmas-vps-sale/

那我们四川话说叫焦虑个锤子。我也觉得身边的人都比我混得好，男同胞买了房车，几乎都有女朋友或已婚了，女同胞也结婚生子了。

实际聊过天才知道，房车是父母赞助的首付，每个月都要还房贷，压力也不小，特别是疫情的背景下，甚至跑去银行这类稳定的地方去了。还说以后打算考公务员，但四川省会的公务员难度可想而知。

结婚生子的人，聊天中得知，自从生了娃后，生活质量直线下降。虽然这个朋友是女生，但她说整天带娃忙不过来，完全没时间做自己想做的事，，诗和远方早已荡然无存。整日都是材米油盐，小孩的屎尿屁。

但如果不经过了解详谈，只看他们朋友圈，就会觉得他们很幸福。他们溜娃，我没有。七夕和对象吃饭，我没有。他们装修房子，我没有。他们开车自驾游，我没有。

每个人都有烦恼，你看其他人觉得他们过得好，那都是表面的。我虽然一无所有，但他们还羡慕我自由，了无牵挂呢。

过好自己的生活吧。少看社交网社交软件。因为人们只会把自己最好的一面展示出来。

最后，送你一首诗：

纽约时间比加州时间早三个小时，

但加州时间并没有变慢。

有人 22 岁就毕业了，

但等了五年才找到好的工作！

有人 25 岁就当上 CEO ，

却在 50 岁去世。

也有人迟到 50 岁才当上 CEO ，

然后活到 90 岁。

有人依然单身，

同时也有人已婚。

奥巴马 55 岁就退休，

川普 70 岁才开始当总统。

世上每个人本来就有自己的发展时区。

身边有些人看似走在你前面，

也有人看似走在你后面。

但其实每个人在自己的时区有自己的步程。

不用嫉妒或嘲笑他们。

他们都在自己的时区里，你也是！

生命就是等待正确的行动时机。

所以，放轻松。

你没有落后。

你没有领先。

在命运为你安排的属于自己的时区里，一切都准时。

1. 代码中检测代理设置。如有检测到代理，则退出程序。
2. SSL-Pining
3. HTTPS 双向验证
4. 代码中实现加密逻辑，App 和服务端之间的传输数据加密。

如果有一定英语基础，可以去 englishclass101.com

来了。。马上吹一吹，，噗呲噗呲，，碰，东哥爆了。

主要是项目要赶进度，写文档又不会带来收益。然后就是写了文档，，别人一看就懂了，，不能增加自己在公司的分量。

看了这个贴子，，回顾了以下。。貌似自从高考以来，，就再也没有过金榜题名时的喜悦了。

所以，我得出的结论是：本人普通人，，在社会上随波逐流，，为了生存而辛苦工作，，没有任何拿得出手的成就。

前几个月刚注册到，，还弄了个博客。wanglejie.com

看了这个帖子，，结合自己的情况。。我从来没接到过任何诈骗电话。但我却有被骗经历，还是主动上钩被骗。

具体事情是为了找一个课的盗版，，搜索到一个资源论坛。付费了 45 元，，然后站长联系不上。

钱也花了，，资源也没下载到。。。

我用的卡巴斯基。

@ragnaroks 原来如此。感谢解答。

DDOS 本质上是成本的对抗。这种攻击方式经久不衰，就是因为防御成本远高于攻击成本。

想在被攻击时不影响业务，就老老实实上流量清洗。

还有个办法是套一层 CDN ，隐藏自己真实的 IP 。不过聊胜于无吧，被攻击的时候会消耗掉你大量的 cdn 流量，银子哗哗往外流。

对于成规模的企业，对抗 DDOS 攻击的办法也只能是做好预案，在遭受攻击的时候，按照预案接入到指定运营商的流量清洗。

DDOS 基本上无解。只能花钱去对抗。