b******y
发帖数: 9224 | 1 最近准备搜集整理华人仓储快递公司的信息。做仓储快递business的童鞋，有感兴趣的
，可以给俺来信介绍下你的企业哈。 |
p*******1
发帖数: 581 | |
f*******n
发帖数: 1213 | |
z****8
发帖数: 26 | |
x*****i
发帖数: 56 | 5 我靠，非常有用
【在 b******y 的大作中提到】
: 最近准备搜集整理华人仓储快递公司的信息。做仓储快递business的童鞋，有感兴趣的
: ，可以给俺来信介绍下你的企业哈。
|
l*****p
发帖数: 96 | 6 BriteGuy BUDDY ,
感谢你开这个贴。 晚点Pm你的短信。
我的公司是海外仓储服务：
LETSHIP.COM
感兴趣的筒子们请联系我： N**[email protected]
顺颂商祺，
Nick A |
b******y
发帖数: 9224 | 7
好的，你的仓储信息加到这篇里了：
http://www.jiansnet.com/topic/26282/To-China-Fulfillment-and-Sh
另外，所有网站都加了链接，个别的我发现打不开或者404错误信息的，就没有加链接
。有啥问题或者需要更正的，欢迎来信。
【在 l*****p 的大作中提到】
: BriteGuy BUDDY ,
: 感谢你开这个贴。 晚点Pm你的短信。
: 我的公司是海外仓储服务：
: LETSHIP.COM
: 感兴趣的筒子们请联系我： N**[email protected]
: 顺颂商祺，
: Nick A
|
k***e
发帖数: 7933 | 8 很有用。 要是有各个服务的收货地址就完美了。
【在 b******y 的大作中提到】
:
: 好的，你的仓储信息加到这篇里了：
: http://www.jiansnet.com/topic/26282/To-China-Fulfillment-and-Sh
: 另外，所有网站都加了链接，个别的我发现打不开或者404错误信息的，就没有加链接
: 。有啥问题或者需要更正的，欢迎来信。
|
l******e
发帖数: 3426 | |
s**********d
发帖数: 1368 | |
|
|
C*4
发帖数: 1179 | |
b******y
发帖数: 9224 | 12
多谢。没有加social media sharing button是因为考虑到如果没有人分享的话，看到
的都是0或者很少的like, +1啥的，显得太单薄了。
还有个考虑就是，social media buttons如果搞不好的话，可能会slow down页面的展
示。
我觉得老美喜欢搞这些，而我的这个是中文的网页，貌似没有太多的必要？
话说，mitbbs原先是有顶和踩的功能的，后来也去掉了。因为没有太多的人真正用这个
功能。
【在 s**********d 的大作中提到】
: 建议在网站上加一些分享按钮
|
b******y
发帖数: 9224 | 13 最近发现，有人有病，没事儿spam我的网站， 所以我把comments都关了。
请spam的那位有时间干点儿正事儿哈，瞎耽误工夫去spam别人的网站，费力不讨好。
有个好处就是，可以帮助我提高防spam技术;-) |
b******y
发帖数: 9224 | 14 另外，spammer的ip我们是已经track down了的，也知道这位在哪儿。如果这个spammer
看到了这个message, 请不要再继续spam了。否则法律追究责任。 |
k******t
发帖数: 1498 | 15 spamer世界各地的都有，我一个小博客，最开始全是垃圾广告的评论，后来要求评论之
前填写图片里面的文字，基本上就杜绝了
【在 b******y 的大作中提到】
: 最近发现，有人有病，没事儿spam我的网站， 所以我把comments都关了。
: 请spam的那位有时间干点儿正事儿哈，瞎耽误工夫去spam别人的网站，费力不讨好。
: 有个好处就是，可以帮助我提高防spam技术;-)
|
b******y
发帖数: 9224 | 16
呵呵，练技术，不错。
刚刚发现spammer用了自动程序发帖，并且注册了N多的用户名。我都把这些用户删了。
现在开始恢复原来的数据。
看server stats, spammer的机器还转着呢，不断试图发垃圾帖，看来非常的dumb, 都
不知道发不了贴了，很无聊。
【在 k******t 的大作中提到】
: spamer世界各地的都有，我一个小博客，最开始全是垃圾广告的评论，后来要求评论之
: 前填写图片里面的文字，基本上就杜绝了
|
b******y
发帖数: 9224 | 17 spammer服务器的ip是 5.9.154.124, 106.3.46.41 |
b******y
发帖数: 9224 | 18 但spammer这个人应该在麻省，具体的是从一个公司来的，公司名字我就不公布了 |
d*******3
发帖数: 6550 | 19 ...LZ的帖子给spam的不轻啊...上面两个IP一个德国,一个中国,服务器肯定都是用的代
理了,谁会这么傻用自己的IP
话说表单提交不验证肯定要被spam的 |
b******y
发帖数: 9224 | 20 哈哈，没得所谓了，慢慢恢复吧。你说的对，这哥们儿的服务器用的是代理。有个北京
的IDC的服务器，估计是作为spam用途了。
但这哥们儿，人应该就在麻省。估计是喜好计算机，跟俺这儿逗闷子。很无聊的一个主
儿。 |
|
|
b******y
发帖数: 9224 | 21 另外我怎么知道这哥们儿是中国人呢？因为他在用机器spam之前，先手动发帖来着。有
个帖子还写的中文。真无聊 |
b******e
发帖数: 5547 | 22 估计用肉鸡搞吧
谁傻得用自己的机器？
【在 b******y 的大作中提到】
: 但spammer这个人应该在麻省，具体的是从一个公司来的，公司名字我就不公布了
|
d*******3
发帖数: 6550 | 23 恩，也可能就是代理，现在很多软件都能扫描免费代理，很多个人公司搞个代理用默认
的端口配置，也不加密码什么的，很容易就被扫到了
【在 b******e 的大作中提到】
: 估计用肉鸡搞吧
: 谁傻得用自己的机器？
|
b******y
发帖数: 9224 | 24 spam的帖子都清除了。网站暂时停止了注册新用户的功能。
原先可以匿名发跟贴，以后准备改成必须注册才能发帖。这样更好的防止spam. |
b******y
发帖数: 9224 | 25 今天发现spammer终于消停了, good grief.
重新开启了网站的注册功能，但现在需要人工审核才能开通账号了，比较保险的做法。 |
b******y
发帖数: 9224 | 26 Well, spammer还在尝试break网站的password. 这人够执着的。 |
b******y
发帖数: 9224 | 27 继续更新一下。
我明白了这个spammer的思路了。他看了listmember那页，然后就准备用brute force，
用机器不断的生成密码，然后试图login.
看来这个spammer很执着啊。我需要修改login的程序了。这个真是提高技术的好机会 ;
-) |
q****i
发帖数: 1395 | 28 把密码弄出来干嘛呢？
你的密码如果是机器生成的，没有可能被试出来的。
;
【在 b******y 的大作中提到】
: 继续更新一下。
: 我明白了这个spammer的思路了。他看了listmember那页，然后就准备用brute force，
: 用机器不断的生成密码，然后试图login.
: 看来这个spammer很执着啊。我需要修改login的程序了。这个真是提高技术的好机会 ;
: -)
|
d*******3
发帖数: 6550 | 29 这。。。看着那人水平也不怎么样，你网站漏洞也很多，两新手互相学习互相提高啊。
。。
【在 b******y 的大作中提到】
: Well, spammer还在尝试break网站的password. 这人够执着的。
|
b******y
发帖数: 9224 | 30
哈哈，任何网站都会有漏洞的，除非服务器没有上网。
我的网站全是我自己编的程序，所以，查漏洞啥的，倒方便。而其他网站，比如
wordpress做的等等，如果不清楚内核的话，搞不好漏洞更危险。
从这个角度说，自己写的程序，其实更安全。至少有问题的时候，立马就能够fix了。
那个哥们儿我感觉不是新手。否则，就不会知道用javascript来hack网站了。据了解的
，这人应该在一个ISP公司工作，所以，应该是老手，而且对于网络hacking很熟悉的主儿
【在 d*******3 的大作中提到】
: 这。。。看着那人水平也不怎么样，你网站漏洞也很多，两新手互相学习互相提高啊。
: 。。
|
|
|
d*******3
发帖数: 6550 | 31 你错了, wordpress那些网站都是开源的,有什么漏洞更容易发现,但是也更容易修复,因
为有很大的community做后盾
我说你网站的漏洞都是一些表单提交什么的基本常识, 很常见的XSS, CSRF你都没有防
范, javascript那些也不是什么复杂的东西, 也很容易防范
主儿
【在 b******y 的大作中提到】
:
: 哈哈，任何网站都会有漏洞的，除非服务器没有上网。
: 我的网站全是我自己编的程序，所以，查漏洞啥的，倒方便。而其他网站，比如
: wordpress做的等等，如果不清楚内核的话，搞不好漏洞更危险。
: 从这个角度说，自己写的程序，其实更安全。至少有问题的时候，立马就能够fix了。
: 那个哥们儿我感觉不是新手。否则，就不会知道用javascript来hack网站了。据了解的
: ，这人应该在一个ISP公司工作，所以，应该是老手，而且对于网络hacking很熟悉的主儿
|
b******y
发帖数: 9224 | 32
防范, javascript那些也不是什么复杂的东西, 也很容易防范
误解了。正因为我们的网站escape了那些javascript的code, 所以，这个spammer才没
有得逞。
页面的parsing是我编写的，语法参考了wikipedia的语法。等有时间了，我加个
tooltips, 这样方便用户查看如何加链接，如何字体改为bold, italized等。
现在还有个重点就是回归到我的passion上，就是做特种搜索引擎。比如说，工作和面
经搜索。
【在 d*******3 的大作中提到】
: 你错了, wordpress那些网站都是开源的,有什么漏洞更容易发现,但是也更容易修复,因
: 为有很大的community做后盾
: 我说你网站的漏洞都是一些表单提交什么的基本常识, 很常见的XSS, CSRF你都没有防
: 范, javascript那些也不是什么复杂的东西, 也很容易防范
:
: 主儿
|
b******y
发帖数: 9224 | 33 话说这哥们儿还真是很执着。开始用
www.yougetsignal.com/tools/web-sites-on-web-server/
来分析同一个ip地址都host了啥网站。嗯，smart dude, but, nothing interesting I
guess. |
