早就想换手机了, 最近一直在比较milestone和desire.
其实之前也一直想考虑iphone, 但3GS的摄像像素实在鸡肋, 4现在又还是天价, 最近信号问题也闹得很严重.
还是选定Android系吧
desire虽然CPU比milestone高不少, AMOLED屏幕也更靓.
但milestone确是moto起死回生的里程碑, 表现不凡备受好评,
特别的是, 他的性价比很突出, 比desire少了近1000元.
周末有空就去华强北了, 记录一下购机过程: (»阅读全文…)
继前几天帮朋友的一个站阻挡了DDOS攻击后，他的另一个站又遭受了CC攻击。
该站用的是ECSHOP系统，朋友给我截图，底部显示当前在线人数接近3000。待我去访问时，网站已经挂掉，显示：
The table ‘ecs_sessions’ is full…
汗！查了下数据库，ecs_sessions这个表的记录数居然达10多万条之多，清空该表后刷新网站，已能访问。
但不到一分钟，又变得极慢，再查数据库，该表又有了2万多条数据。
ecs_sessions表是ECSHOP用来记录当前在线用户的，每次有新的用户访问，都会将session信息写入该表。这无疑给CC攻击提供了机会，攻击者只要伪造大量用户请求，很快即可使该表爆掉。
查了一分多钟内的数据，约有40多IP在同时发起攻击，每IP的用户数在几百不等。
与上次DDOS攻击的IP对比了下，有不少重复的肉鸡，应该是同一（伙）人所为。
在服务器上（利用.htaccess）将这些IP加入黑名单后，虽然攻击力度有所减弱，但ecs_sessions表的数据还是增长迅速，又有新的肉鸡加入，网站访问越来越慢，迟早还会挂。
这样手动去加黑名单总不是办法，写了个脚本检测攻击和加入黑名单，问题终于搞定！
分享出来，希望对相同遭遇的朋友有所帮助： (»阅读全文…)