2024-07-07

之前用过 不是挺便宜的吗

家庭情况-我十多岁的时候父亲再婚

• 二婚母亲非常强势

1. 家庭是二婚，但没领证，是事实婚姻。
2. 家庭收入是一起做生意，但二婚母亲那边是个儿子，钱也是她管，也就导致家庭收入不透明，我不知，父亲也不和我说。听亲戚说做生意的钱都是你父亲借的，赚的钱都是二婚母亲的，具体父亲欠多少也不知。
3. 她儿子结婚并且生子，结婚的时候家庭出了彩礼，在城里买房装修也出钱了。具体数目父亲和二婚母亲都不和说。二婚母亲儿子结婚办酒席的时候，我舅舅都没位置吃饭。

矛盾-我未婚无房无车，毕业五年在外地工作

• 父亲想让我回家干，一起做生意，在老家修房，赚的钱各自管理。

不想的原因：

1. 十多岁就让我寄宿了，零花钱几乎不给，全靠亲生母亲那边的亲戚，每次寄宿回家床铺卫生都要自己搞，所以长假能不回就不回家。
2. 大专期间家庭只出必要的学费和生活费，每次打电话要钱都要等个 3 天或者半个月，每次都说赚钱难，手里没钱，甚至要我助学贷款，大学期间每年学费 7 千多，每月生活费 1 千，也就是这时候二婚母亲那边的儿子结婚买房生子
3. 工作后还给我电话家里生意没钱，每次打钱五千到一万，一年会有 2-3 次，持续 3 年，期间阑尾住院家庭不仅不出一分钱，还把住院报销的钱吞了。后面这 2 年我听我亲生母亲亲戚的，牢牢控住钱，然后陷入冷战，对我不闻不问，现在回想简直就是傻 b ，被所谓的亲情绑架。对于这样的情况我对我父亲和现在的这个家庭极其不信任。

亲戚矛盾

• 现在我父亲已经和自己的亲戚冷淡了，不咋走了，父亲和二婚母亲的亲戚很亲，经常走，还直言自己亲戚不如外人。

1. 女方亲戚：因为是一起做生意，所以收入应该五五分，或者多劳多得，结婚买房看你父亲。
2. 我方亲戚：生意圈子是我父亲和以前的母亲打拼出来的，父亲不管钱，怎么着也应该为我考虑，出点钱买房结婚。

建房问题

• 前 2 年，我大发脾气，说快奔三了，亲生的一无所有，我去村里转悠人家问为啥不结婚不买房，我也不怕笑话，自爆家丑了，以后家里养老不需要我。

1. 老家建房我不愿意，离县城太远，而且我想在二线城市买房，但家里不同意，说二线城里买房看不起乡里人，我想是因为她儿子是在县里买的？
2. 为什么同意？我这边亲戚劝说修的房子是你的户口，现在房子基本快修好，钱几乎是家庭出的。

父亲打电话说二婚母亲快进 60 了，让我发红包，办酒席，并且出钱搞装修。我回绝了，不打算回并且一分钱不给，这样做是不是对的，大家帮忙分析下

事情起因

一觉醒来就就发现阿里云要准备删除我的数据，这还不起来看看，第一反应是延停额度应该没有这么快用完呢

按照常理来说，这个账户上面并没有其他服务得，只有 OSS + CDN ，所有大概率是 CDN 被人搞了，登录控制台一看，果不其然

刚开始还以为是程序 bug ，导致程序疯狂请求 zrlog 的插件下载文件，所有第一怀疑的是 https://dl.zrlog.com 这个域名，但是简单的过滤一看，并不是这个域名。 第二感觉是 https://www.zrlog.com 程序主页被恶意攻击了，但一看也不是呢，通过对其他几个域名排除，发现是 https://xiaochun-blog.zrlog.com 这个域名流量很大，但是这个域名里面存放基本都是图片文件，那基本排除是程序本身的问题

小丑干了些什么

小丑就是小丑，机器都得 996 ，大晚上的还要为小丑们干这种恶心人的活，建议你重开一局吧

日志

一堆请求都指向了一张图片，看来不用分析了，小丑们最最引以为傲的技术 DDOS 或者 CC ，因为高端不会，也学不来，简单看了一眼 ip ，基本全球各地的都有

用这么多的 ip 就为了访问一张图片

累计请求了 7w 来次，平均到每个 IP 也就 10 个请求，妥妥的 CC 攻击了

找出小丑

小丑可能不知道 .log 文件是干嘛的，所有以为自己能逃之夭夭了吗？

通过简单的分析，小丑就浮出水面了，本身博客访问量就在 2 位数，通过完整的日志分析，小丑在日志文件面前可谓是一丝不挂

小丑原来躲在 阿里云的机器后面

59.82.135.85 -> Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/115.0.3579.18 Safari/537.36

为什么确定这就是小丑呢，因为小丑还有另外一个 IP

这两个 ip 都是 阿里云 ip ，基本可以断定的是小丑是使用了 代理机器抓取了博客的部分内容，然后选取了一张较大的图片，然后加入了自己的小丑的帽子（工具包）里，可悲的是这 7w 多次请求大部分都被 CDN 缓存击中了，也就是说这等于打到棉花上面了，加上本来就已经是静态的 html 托管的 OSS ，那这种弟弟行为为了撒，就为了让我一大清早的起来给 aliyun 充值吗？

小丑为什么只能是小丑

因为这种人只会 CC/DDOS 只会用很低级手段，来博取观众的笑声，所有才被叫小丑，马戏团的小丑，人家是有工资的，那你这么搞一个本身不盈利的网站，请问小丑们的工资找谁领？ ISP 运营商你爹还是你娘？

小丑战绩

• 小丑们余额（¥） += 0
• 网站主余额（¥） -= 30
• 运营商余额（¥） += 30 - 少量成本

如何防止 CC

从技术来说，CC 可以防止的，比如 cloudflare 的 5 秒盾，无非是做好流量清洗（ RMB 玩家），避免非正常用户请求压垮源站

DDOS 才是真流氓，但是小丑们的肉鸡数量在大厂 CDN 面前也是弟中弟一般无二，所有 CC 耗光观众账户余额，被迫关闭站点，这条路够这些互联网小丑炫耀一辈子了

最后： CloudFlare 真大善人也，要赚就赚有钱人的钱

原文链接： https://xiaochun.zrlog.com/ulgy-script-boy.html

说实话我还是希望用国内的 cdn ，即使收点费得，已经上了 dcdn 得 WAF 了（估计没有用，个人还是趋向于 cloudflare 的那种直接上 5 秒盾的）

分享到这里，是希望了解下大家遇到这种脚本小子的 CC 攻击，都有什么应对方案

https://firecore.cn/promo

享受一年订阅 8 折优惠

原来住的房子是公寓 3000 一个月，一室开间一卫 0 阳台，离公司 1.5 公里，周边是商业区，但是隔音不能说很好，只能说中等，只是隔壁晚上打游戏有点受不了，所以就考虑换房子了。 现在换的 2000 一个月，1 室开建 1 卫一厨一阳台，离公司 7 公里，回迁房，交通堵，隔音真的是超级烂，空调声、外面开门声、楼顶拉桌子、隔壁说话声、我带耳塞都不管用的那种，7 月 3 号签约，昨天搬过来才入住一天

现在我想直接退租在搬回去，这样会损失 2000 押金 + 1000 中介费。过去再交 3000 押金相当于 6000 没了。

我对睡眠还是比较重视的，我现在很纠结，要不要回去。。毕竟之前那个隔壁的小伙只是偶尔

今年毕业，在深圳找工作找了很久，没有找到工作。我的父亲每天晚上都要给我打一个电话问我找到工作没。而他又是一个非常无知的人，觉得人人都跟他一样进厂就完事了。我也没问他要钱，总是打电话过来问生活费够不够，从他的语气来看生怕我问他要钱。 我真的想说你要是怕我饿着就打发乞丐一样打点钱，要不你就干脆别管不就好了。 我可以选择不接电话，但是我不接电话，就打电话回去跟我妈吵架，就巨离谱。

庆祝 Infuse 通过 ICP 备案活动 🎉 我们非常高兴地宣布，Infuse 在中国的 ICP 备案工作已顺利完成，我们将持续在中国 App Store 上提供更新！👏

为了庆祝这个激动人心的日子，我们为 Infuse Pro 提供了超值特惠。

只需 ¥18 即可获得一年的 Infuse Pro ，比正常价格便宜 80%！

输入邮箱地址，即可在数秒内收到您的专属优惠代码。

提示：兑换码仅限在 iPhone 或 iPad 上使用，且必须在 2024 年 7 月 9 日之前兑换。

https://firecore.cn/promo

ICP 备案号：沪 ICP 备 2024080644 号

感觉 iphone 的特点越来越少.

平时挺无聊，比较宅，周末也不想出去玩 大部分时间还是会做做公司的项目，但是从来没跟老板说，这样相当于没加班？

也不是说热爱工作或者热爱公司，因为觉得可以学到东西 加上周末老板不在耳边刮躁，敲代码愉悦多了

公司的注册邮件，一天要发 2000-3000 封。

之前用阿里云的邮件推送，有一天被发了 20% 的无效地址，被封了。

后来用 GoDaddy 的 Microsoft 365 第一天就被封。

再之后用 Google Workspace 现在经常触及发信量限制。

V 友有没有好的服务商？