再战图床“天王山”
在被盗刷一个月付出百万代价下使用的业务方受不了改成内网写，图片服务接口封禁了外网上传，黑产可能也没有想到“快乐”的清明节后“福报”来得这么快，也间接证明了“钱多能使磨推鬼”，不是不干，只是损失的钱没有…
再探伪装的图片
事件背景 有个公共的融合CDN域名带宽流量突增，下载CDN的边缘日志进行分析发现存在盗刷情况，被黑产上传了上千个png资源造成了流量的盗刷。 分析图片 黑产的png图片下载下来后发现有10M+（业务方…
Content-Type初探
事情背景 有运营反馈用户打开微信群内的投放链接不能正常显示，显示的是乱码（其实是HTML的代码），错误如图所示： 这种异常的原因是服务返回的Content-Type是text/plain类型，不是te…
转载-聊聊 GPU 产品选型那些事
社死现场 买的一些消费级的显卡都有风扇，工作中会遇到风扇ERR的异常错误，如下图： 因为业务需求在阿里云组租用了A10的卡，这个风扇这边看不到状态 在钉钉上问阿里云的技术，问出后对方有点丈二和尚摸不着…
旧项目之殇-3
事情背景 周中开发同学反馈之前可以编译的项目突然就不行了，而且在多台开发机上都不行，提示证书错误，如下图： 排查解决 看到是证书错误，正好最近几天也对包仓库域名进行过迁移，会不会是这个问题呢？在浏览器…
旧项目之殇-2
事件背景 周五研发同学反馈升级程序中下载apk包的请求响应头中content-type是application/octet-stream导致无法安装，具体如下图： 主要是我们的升级程序用了Google…
旧项目之殇
Apache+resin 机房迁移接近尾声，遇到一个老的项目，一个Java服务运行在resin（服务监听在srun端口）中，前面有一层Apache，提供一个ldap认证，类似于下图的这种部署（十多年也…
春节快乐
万里无云万里天 天空还有一些“雾”，也有可能是霾，反而显得远处的莽山多了层次感。夕阳的余晖落在高楼上，该往回走了。 叠叠不休 中文的博大精深，收下我的膝盖！ 恶意刷评论 最近发现垃圾评论越来越多了，老…
RAID1比RAID0慢多少
事情背景 之前因为资源不够北京的某个服务后端存储用的SSD没有做RAID1，这次搬过去贵州存储换成了 SSD RAID1。数据的存入速度上感觉比之前慢一些，先看一下RAID0和RAID1的技术原理（R…
读书小记
读《越想增长，越难增长》 金句：进入增长瓶颈的一个典型现象，就是越想增长，距离想要的增长越远。 能想起来的就是某些产品的会员服务，高级会员后又来一个超级会员，买一年送一年，短期内完成了收入目标，但是对…