12 2018 档案
摘要：背景 上午临近午饭时，公司同事反馈验证码被攻击灌水。我们匆忙查询验证码明细，对已频繁出现的IP插入黑名单，但IP仍然隔断时间频繁变动，不得已之下只能先封禁对应公司id的验证码发送功能。年初时候，专门对SSO站点的发送验证码升级到极验的验证，已经杜绝了普通的攻击，没想到没升级的这个系统又遭受洗礼...
阅读全文
摘要：背景 昨天因客户私有部署问题，需要到客户公司去排查问题。 他们是一家外企，各种权限需要提前申请(最大的坑)。他们之前部署的一般为单域名，很少部署互联网类型多个域名的情形(第二个坑)。这次私有部署总计使用了十几个站点，我们之前提供过发布文件与配置信息，这次是过来检查部署，保证主功能正常使用。 出行问题
阅读全文
摘要：一、学习途径 学习.netcore的最佳途径在哪里，无疑是微软官方.netCore指南。它覆盖十分全面，就目前网上经常看到的各种文章都能在微软处找到类似文章，堪称.netcore的百科全书。所以我利用业余时间安装目录制作了一些学习图谱。 只看不练属于纸上谈兵。说一千道一万，学了之后如果没有成品出来，
阅读全文
摘要：前言 最近三个月或半年来，我在常规产品线参与度越来越低，定制化项目和私有部署投入的比重越来越高。进入12月份，更是有三四个项目等待定制和私有部署。这也许反应了一个状况：当一个产品在走向成熟的过程中，对盈利的期望越来越大。依托公司产生的盈利，至少能保证工作稳定。每天总会有些时候在想，假如不依靠公司，假
阅读全文
