V2EX › realpg 的所有回复 › 第 407 页 / 共 419 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 403 404 405 406 407 408 409 410 411 412 ... 419

❮

❯

2015-08-05 08:51:38 +08:00

回复了 yourmoonlight 创建的主题 › 程序员 › 程序猿先森～，有哪些东西，让你觉得没有它（们），就没法活呢？请指教～～

说出来有可能被喷level低

其实离了度娘搜索真没法活。

虽然这是个大坑，在会用的人手里，他也能解决不少google不能解决的问题

同时google也能解决不少度娘解决不了的问题

如果放到总量上去比对，需要度娘比google的场合多

2015-08-05 08:46:07 +08:00

回复了 niuer 创建的主题 › 云计算 › 七牛云 8 月 4 日详细事故说明

@imn1

@sinxccc

瞎J8管如何破
有个医院客户，内部有超过一千台各种服务器，但是只有五个公网IP，这个医院还有多个分部
主web服务器(主IP:80)这个机器归我管，地理位置在某二线城市，我在北京远程工作，主要是我管一个分包下这个医院不少工作的公司的远程基础运维。

然后某天，接到该市网警通知，网警去机房拔了主webserver的网线，说是“公安部”某系统检测到我们网站上有病毒“潜伏”，即将在某日定时爆发，把我吓坏了。

拔了网线不要紧，我管理的服务器上面都有移动网络网卡，两个用处，紧急时候断网远程访问进去，以及平时发送短信通知我服务器异常、summary

偷偷连进去，一个纯webserver，上面跑一个安全化的CodeIgniter3(仅入口index.php映射到fcgi，svn部署所有参与执行的框架内文件全部root所有权限444,所有参与执行的文件都有一个后台bash脚本每30分钟md5、sha1比对一次是否被外部修改)，检测无异常

然后就开始日了狗了的与某市网警沟通（医院领导表示只听网警的）

跟某市网警各种联系人沟通，他们都无法说明白到底是哪个网页有哪种病毒，他们只知道一个词叫做“定时爆发”并不断强调，具体问定时是啥时候就转移话题，然后我又学习到了他们不是7*24保护我们网络安全的，我开放了全部权限给他们（root密码），他们说不够。然后过了两天又说要去现场取证，然后周五说要去，那边上午10点安排好了小工等着，后来下午三点打电话表示等会儿就下班了，下周一再过去吧……然后期间我反复强调我的webserver没有问题，是不是别的系统别的IP上的有问题，这个话题我跟五六个人说过，然后不知道有一个姓X的是不是领导，我说完这话题他如获至宝，第二天告诉医院把所有IP的的所有服务器全拔了。好在我们医院自己的IT的level跟某市网警领导一样高得一塌糊涂，很正确的领会了就是把80映射到哪个机器就拔那个好了。又拔了4个服务器……

然后某个周三，网警带着人说是去拷服务器文件，问过了我们采用的技术是php+mysql，于是拷走了mysql的data文件以及……………………………………………………index.php和static目录

PS 我的webserver上几种常用框架都是集中部署一套的(节省opcode cache)，比如CI的框架文件实际部署在/var/framework/CI3.0.0，框架程序跟webroot也是独立的此项目的程序放在/var/framework/CI3_hospital_app/，而webroot则在/var/www/hospital_web/ 里面就一个index.php入口和static静态资源，连upload都不在这里在san存储分区

拷走了后又经过漫长的一周，期间沟通无数，后来我看这难搞，果断用多年跟司法系统打交道的经验找到了一个公安部的朋友询问，在自称公安部领导的哥们亲切过问下，某市网警终于在短短的一周分析完了我们网站的index.php和八个表大约两千行数据文件，并告诉我们处理意见如下：

把首页导航栏的医院XXX系统的链接 http://172.16.3.1/gbhLogin.do去掉！
没错这是个172.16的IP 虽然在公网网页上本身就不是给公网用的

后记，因为移动网卡流量还是很贵的，只有紧急时候我采用远程访问功能确认没问题，后续就没连过，当恢复了网络的时候，我连进去remote ssh，ubuntu server提示我必须立刻重启机器，然后重启后boot就坏了进不去系统。鬼知道他们是怎么拷的我的数据……

因为复制到他们带的移动硬盘这部是一个公司小工去协助的，小工给我反馈的是复制文件过程是这样的，他们不会看，小工去nginx配置文件找到webroot给他们看，然后他们cd进去复制东西到移动硬盘（index.php+static目录），然后数据库小工表示是不是mysqldump一下给你个全镜像SQL，他们说那是什么？然后最后是小工给他们看我们的本地自动备份程序（tar gz压缩本地数据库文件到压缩包）他们说这个可以就用那个脚本现场压了一个拷走，之后的操作就让小工滚蛋了不知道他们搞了啥飞机……

2015-08-05 08:11:59 +08:00

回复了 niuer 创建的主题 › 云计算 › 七牛云 8 月 4 日详细事故说明

不了解细节，相比本网被喷的某站负责多了
SLA就是要说到做到的事儿，做不到就要赔付一个极高的标准以便督促公司下次做到

针对此处理不针对此事儿给七牛点个赞

2015-08-05 08:04:08 +08:00

回复了 wanganjun 创建的主题 › 程序员 › 我司在招 iOS 程序员, 我技术水平一般, 以前也没做过这个事, 该怎么挑选简历?

@exploreexe

年限不重要，过了一个入门的门槛，有独立开发能力并且有一种后端语言的经验是重点。如果真正有独立开发能力的哪怕只有一年经验，去一些已经有投资的创业公司，开口要30K不是问题，顶天被还价到25K

现在有个想法缺个做APP的**已经投资到位**的公司太多（尤其互联网金融行业）。因为外包APP都是天价天价天价还TMD不靠谱不靠谱不靠谱，给一个真正能先期自己或者顶天俩人（因为靠谱太难招人数可能很少）30K都比外包APP靠谱靠谱靠谱。所以很多公司都是被迫内部一些愿意转有简单经验的高级工程师临时转向ios以应对招聘难……

2015-08-04 19:05:14 +08:00

回复了 uglyer 创建的主题 › 问与答 › 下车的时候动车票丢了，出站时工作人员要求补票，合理吗？

从旅客的角度讲，道理上是肯定不太合理的。

但是按规定和实际操作个人觉得是合理的。

别人拿着你的票是能出站的，出站并不核验身份证，插到闸机里就出去了。一个无票的从你手里弄走/要走了车票就实现了逃票的目的。制度上铁路现在已经尽可能的给了丢失车票的旅客以方便，开车前丢失可挂失，并且在车上核验席位使用正常情况下予以退票。在车上丢失车票如果到着允许放你出去，稍微懂一点铁路知识的人就能抓住这个漏洞疯狂利用。

另外， “身份证消磁”在我个人看来等同于假证。请问一个读不出来的身份证跟假证有何区别……在无法实时连接核验网的环境下待遇应该是等同假证，只是现在贯彻不彻底而已。

2015-08-04 12:01:44 +08:00

回复了 Livid 创建的主题 › Velocity › O'Reilly Velocity 2015 Web 性能与运维大会 8.11-12 将在北京开幕

二折学生票六百一折三百全价三千 omg

2015-08-04 11:58:33 +08:00

回复了 pubby 创建的主题 › 硬件 › 不拆机怎么知道用的是什么内存啊

REG 死便宜 4G 100~120 随便买个啥牌子的混插很少不兼容

2015-08-04 11:44:15 +08:00

回复了 1455121157 创建的主题 › 宽带症候群 › 有用南京电信的么，说说出口怎么样

看楼主的说法，好像中国电信南京分公司这个单位还可以自己建海底光缆似的……

2015-08-04 11:42:34 +08:00

回复了 wanganjun 创建的主题 › 程序员 › 我司在招 iOS 程序员, 我技术水平一般, 以前也没做过这个事, 该怎么挑选简历?

@wanganjun
这两年能做APP的无论ios还是android都是虚高无比……
招IOS不给15K~30K，ANDROID不给10K~30K基本招来的都是逗比吧……