欧阳帅逼 发表于 2025-3-20 14:58:24

来干linux.do的机会来了

https://linux.do/t/topic/503657<br />
<br />
https://cdn.linux.do/WX20250320-142028.png<br />
社区最近虽然时有人唱衰，但不知道为什么服务器压力是越来越重了。我们计划将现有的架构进行分拆优化。<br />
<br />
第一步：社区有意将图片、js、css等静态资源迁往 Cloudflare R2，但听说 CDN 很容易被大佬刷出天价账单？<br />
<br />
那我们得测试测试了，上面那张图目前就存放在 Cloudflare R2，看看社区有没有大佬测试测试能不能刷账单的？<br />
<br />
如果不能刷，我们再继续下一步。

总有星辰开道 发表于 2025-3-20 15:01:21

mjj应该没时间搞这个<img id="aimg_qNq1t" onclick="zoom(this, this.src, 0, 0, 0)" class="zoom" src="https://cdn.jsdelivr.net/gh/master-of-forums/master-of-forums/public/images/patch.gif" onmouseover="img_onmouseoverfunc(this)" onload="thumbImg(this)" border="0" alt="" />

ccooccoo 发表于 2025-3-20 15:02:08

额

jekyll 发表于 2025-3-20 15:21:25

就看他有没有设置忽略参数了，既然已经求压测了，这么简单的漏洞肯定堵上了 。<br />
以前大家不懂，被人加动态参数强制穿透回源，确实会刷出几万美元账单。

88170351 发表于 2025-3-20 15:24:15

以前肯定被刷过。

aec 发表于 2025-3-20 16:55:16

等会别被清算了
页: [1]
查看完整版本: 来干linux.do的机会来了