登录 注册

参与 GitHub 开源项目推荐

本贴最后更新于 973 天前，其中的信息可能已经时移世改

前两天 Google AdSense 账号被人通过肉鸡恶意点击导致被限制投放，攻击肉鸡的 IP 整理于此。

与其让广告展位空闲着不如帮大家宣传一下开源项目，现已将社区首页、全站侧边栏展位调整为随机显示大家的 GitHub 仓库，如需参与请在此处了解详情。

感谢大家的支持，同时我想对攻击者说：如果你觉得有意义的话请继续，正是你的攻击让社区得到了成长。

20221012：进行了三年的开源项目推荐现已暂停，开始挂广告恰饭 😂

  • GitHub

    GitHub 于 2008 年上线，目前，除了 Git 代码仓库托管及基本的 Web 管理界面以外，还提供了订阅、讨论组、文本渲染、在线文件编辑器、协作图谱（报表）、代码片段分享（Gist）等功能。正因为这些功能所提供的便利，又经过长期的积累，GitHub 的用户活跃度很高，在开源世界里享有深远的声望，并形成了社交化编程文化（Social Coding）。

    209 引用 • 2040 回帖
  • 使用指南

    链滴用户指南系列帖，社区功能可在此逐一了解，欢迎讨论。

    42 引用 • 2913 回帖 • 33 关注
  • 开源

    Open Source, Open Mind, Open Sight, Open Future!

    412 引用 • 3588 回帖
  • 系统公告

    B3log 社区相关的重要公告，比如新特性上线，运营策略调整等。

    39 引用 • 3592 回帖 • 682 关注
1 引用
GitHub 榜单 • 88250
2 操作
88250 在 2022-10-13 22:19:23 更新了该帖
88250 在 2020-04-01 17:53:51 更新了该帖
昆明 位置
1 感谢
7 关注
3 赞同
1 引用
2 操作
31 回帖
2
2
10.9k 1.5k 1.1k 1.5k 2 2.2k 396 8 408 3.7k

相关帖子

31 回帖
参与 GitHub 开源项目推荐

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • cuijianzhe •
    付费者 捐赠者

    👍 👍 👍

  • ahaha •

    支持

  • clipw •

    有些人真是垃圾啊，不知道网络攻击现在是要负刑事责任的吗

  • clipw • • 2 评论

    能在开源版 sym 中加入 AdSense 数据吗？

    该回帖因偏离主题而被折叠
    1 操作
    88250 在 2019-09-13 11:42:54 折叠了该回帖
    参考 AdSense API 文档自己加一下吧，这个不是公共需求。
    88250 •
    @88250 能把这个代码独立传到论坛么？我这边现在连 github 都很卡，飞机已经挂了，Google 上不去，所以一看这个数据挺有用的
    clipw •
  • jeffjade • via macOS

    大度，豁达，赞 👍 ❤️。

  • soulfight • • 1 评论

    还以为个人主页上冒出来的黑友 GitHub 项目推荐方块是新增的神秘功能呢。

    用户主页不推荐仓库，是配置错了，感谢反馈已经去掉了。
    88250 •
  • soulfight •

    这个应该不会是爬虫爬网页导致的吧，之前爬黑客派用户主页数据的时候是通过 MIXHOST 虚拟主机一个一个页面 wget 下载下来再提取数据的，后续也就定时抓取几个固定页面的数据，应该不会给网站造成困扰吧。看了下 MIXHOST 虚拟主机的共享 IP 都是 150.95 网段的，对比了下公开的攻击来源 IP 列表也发现不在里面。

    2 回复
  • 88250 •
    订阅者 作者

    不是爬虫，攻击的请求都带了 Referer 头 https://www.googleapis.com/auth/chrome-content-suggestions 并且只访问一篇帖子，而这篇帖子显示不可能是 Chrome 官方推荐的。从 Google Analytics 结合 AdSense 的数据可以看出就是这篇帖子的广告点击有异常。

    从访问日志中过滤出请求 IP 后发现有从服务器端或者普通端过来的请求，那基本就确定是攻击者控制的僵尸网络发出的了。看上去攻击者可能是做了个浏览器 Headless 类的应用，可以模拟浏览器访问。攻击指令发出以后肉鸡就访问具体页面，并且模拟点击广告。

  • anlingyi • via macOS

    支持 👍

  • wizardforcel •

    wget 也不会访问 adsence 啊

  • wizardforcel • via Android

    笑纳了笑纳了。非常感谢 hacpai 。🌹🌹🌹

  • someone27889 •
    捐赠者

    md,大家生活都这么卖力气,怀揣恶意的人就不能高抬抬贵手吗,这个世界是怎么了，哎

  • Tidhy •
    捐赠者

    不懂小学生脑子里在想些什么 😂

  • 233333 •
    捐赠者

    😏 嗯好

  • wuhongxu •

    哇，我就说最近咋涨了几颗星，哈哈哈哈哈哈，原来是推广，美滋滋~😂

  • WOLFCHAN •

    👍

  • power721 • via Linux

    支持 👍

  • goodbye •
    该回帖仅作者和楼主可见
    1 回复
    1 操作
    goodbye 在 2025-01-23 17:16:33 更新了该回帖
  • 88250 •
    订阅者 作者

    欢迎欢迎 🎉

  • EvilCodes •

    攻击和防止，说白了是技术的较量。

  • lepig •

    有可能是练手的 小喽啰。 大佬 哪有时间干这个

  • handafa •

    不愧是 D 家族 。。估计那个小海贼。。

  • yoss • • 1 • 1 赞同

    希望社区不要关闭，这里氛围很好，不像其他地方乌烟瘴气，希望这里一直能保持技术氛围。树大招风，以后类似的事情会越来越多，加油做好应对准备。

  • yixiangblog •

    考虑下调下广告定价，吸引厂商投广告如何？

    1 回复
  • 88250 •
    订阅者 作者

    目前的广告展位定价我觉得尚可 😄

  • xflash • • 1

    感谢 D 大免费帮推，大赞无私！

  • sirwsl • • 1 via Android
    捐赠者

    卧槽，一个月了，我才看到这里有个广告位。超级人性话，大爱社区啊。因为超级干净，没太无聊，都会来溜达溜达。

    然后吧。这个广告位我觉得吧，要是免费贡献那是超级赞，但是没得免费的用积分我估计也很赞的。即使是收费投入，用于社区建设。那也很不错。

    商业广告投入，内容也很不错嘛，毕竟社区需要越建设越好 ⭐

    1 回复
  • 88250 •
    订阅者 作者

    对于广告展位，我们的策略是尽量保证登录用户体验：

    • 登录用户仅展示 GitHub 项目推荐，如果有厂商投放才展示厂商的广告，不会出现 AdSense 广告
    • 非登录用户的体验就不保证啦，广告展位会展示 AdSense 广告

    对于社区广告盈利，我们一直在探索学习中，谢谢支持 ❤️

    2 回复
  • sirwsl • via Android
    捐赠者

    超级赞 👍🏻

  • ieras • • 1 via macOS
    付费者

    我觉得 可以适当展示 谷歌 百度的广告，只要别恶意弹窗、漂浮，放的位置整洁，布局合理，也蛮漂亮的，毕竟社区需要发展 ～

    1 回复
  • 88250 •
    订阅者 作者

    暂时先用“登录免广告”策略运行一段时间看看效果，感谢建议啦。

请输入回帖内容 ...
88250
但行好事莫问前程 昆明
回帖
34422
 帖子
713
 积分
166784

近期热议

推荐标签 标签

  • TensorFlow

    TensorFlow 是一个采用数据流图（data flow graphs），用于数值计算的开源软件库。节点（Nodes）在图中表示数学操作，图中的线（edges）则表示在节点间相互联系的多维数据数组，即张量（tensor）。

    20 引用 • 19 回帖
  • Java

    Java 是一种可以撰写跨平台应用软件的面向对象的程序设计语言，是由 Sun Microsystems 公司于 1995 年 5 月推出的。Java 技术具有卓越的通用性、高效性、平台移植性和安全性。

    3201 引用 • 8216 回帖 • 1 关注
  • AngularJS

    AngularJS 诞生于 2009 年，由 Misko Hevery 等人创建，后为 Google 所收购。是一款优秀的前端 JS 框架，已经被用于 Google 的多款产品当中。AngularJS 有着诸多特性，最为核心的是：MVC、模块化、自动化双向数据绑定、语义化标签、依赖注入等。2.0 版本后已经改名为 Angular。

    12 引用 • 50 回帖 • 511 关注
  • JetBrains

    JetBrains 是一家捷克的软件开发公司，该公司位于捷克的布拉格，并在俄国的圣彼得堡及美国麻州波士顿都设有办公室，该公司最为人所熟知的产品是 Java 编程语言开发撰写时所用的集成开发环境：IntelliJ IDEA。

    18 引用 • 54 回帖 • 1 关注
  • 尊园地产

    昆明尊园房地产经纪有限公司，即：Kunming Zunyuan Property Agency Company Limited（简称“尊园地产”）于 2007 年 6 月开始筹备，2007 年 8 月 18 日正式成立，注册资本 200 万元，公司性质为股份经纪有限公司，主营业务为：代租、代售、代办产权过户、办理银行按揭、担保、抵押、评估等。

    1 引用 • 22 回帖 • 795 关注
  • 服务

    提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。

    41 引用 • 24 回帖
  • CongSec

    本标签主要用于分享网络空间安全专业的学习笔记

    1 引用 • 1 回帖 • 36 关注
  • 酷鸟浏览器

    安全 · 稳定 · 快速
    为跨境从业人员提供专业的跨境浏览器

    3 引用 • 59 回帖 • 48 关注
  • 开源

    Open Source, Open Mind, Open Sight, Open Future!

    412 引用 • 3588 回帖
  • Vim

    Vim 是类 UNIX 系统文本编辑器 Vi 的加强版本，加入了更多特性来帮助编辑源代码。Vim 的部分增强功能包括文件比较（vimdiff）、语法高亮、全面的帮助系统、本地脚本（Vimscript）和便于选择的可视化模式。

    29 引用 • 66 回帖 • 3 关注
  • Sphinx

    Sphinx 是一个基于 SQL 的全文检索引擎，可以结合 MySQL、PostgreSQL 做全文搜索，它可以提供比数据库本身更专业的搜索功能，使得应用程序更容易实现专业化的全文检索。

    1 引用 • 221 关注
  • Postman

    Postman 是一款简单好用的 HTTP API 调试工具。

    4 引用 • 3 回帖 • 4 关注
  • 面试

    面试造航母，上班拧螺丝。多面试，少加班。

    326 引用 • 1395 回帖
  • Outlook
    1 引用 • 5 回帖 • 4 关注
  • Sandbox

    如果帖子标签含有 Sandbox ，则该帖子会被视为“测试帖”，主要用于测试社区功能，排查 bug 等，该标签下内容不定期进行清理。

    435 引用 • 1238 回帖 • 592 关注
  • CSS

    CSS（Cascading Style Sheet）“层叠样式表”是用于控制网页样式并允许将样式信息与网页内容分离的一种标记性语言。

    198 引用 • 543 回帖
  • Ubuntu

    Ubuntu（友帮拓、优般图、乌班图）是一个以桌面应用为主的 Linux 操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu”一词，意思是“人性”、“我的存在是因为大家的存在”，是非洲传统的一种价值观，类似华人社会的“仁爱”思想。Ubuntu 的目标在于为一般用户提供一个最新的、同时又相当稳定的主要由自由软件构建而成的操作系统。

    127 引用 • 169 回帖
  • Angular

    Angular 是 AngularJS 的新版本。

    26 引用 • 66 回帖 • 560 关注
  • 快应用

    快应用 是基于手机硬件平台的新型应用形态；标准是由主流手机厂商组成的快应用联盟联合制定；快应用标准的诞生将在研发接口、能力接入、开发者服务等层面建设标准平台；以平台化的生态模式对个人开发者和企业开发者全品类开放。

    15 引用 • 127 回帖 • 1 关注
  • OpenResty

    OpenResty 是一个基于 NGINX 与 Lua 的高性能 Web 平台，其内部集成了大量精良的 Lua 库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。

    17 引用 • 51 关注
  • PWL

    组织简介

    用爱发电 (Programming With Love) 是一个以开源精神为核心的民间开源爱好者技术组织，“用爱发电”象征开源与贡献精神，加入组织，代表你将遵守组织的“个人开源爱好者”的各项条款。申请加入：用爱发电组织邀请帖。
    用爱发电组织官网：https://programmingwithlove.stackoverflow.wiki/

    用爱发电组织的核心驱动力：

    • 遵守开源守则，体现开源&贡献精神：以分享为目的，拒绝非法牟利。
    • 自我保护：使用适当的 License 保护自己的原创作品。
    • 尊重他人：不以各种理由、各种漏洞进行未经允许的抄袭、散播、洩露；以礼相待，尊重所有对社区做出贡献的开发者；通过他人的分享习得知识，要留下足迹，表示感谢。
    • 热爱编程、热爱学习：加入组织，热爱编程是首当其要的。我们欢迎热爱讨论、分享、提问的朋友，也同样欢迎默默成就的朋友。
    • 倾听：正确并恳切对待、处理问题与建议，及时修复开源项目的 Bug ，及时与反馈者沟通。不抬杠、不无视、不辱骂。
    • 平视：不诋毁、轻视、嘲讽其他开发者，主动提出建议、施以帮助，以和谐为本。只要他人肯努力，你也可能会被昔日小看的人所超越，所以请保持谦虚。
    • 乐观且活跃：你的努力决定了你的高度。不要放弃，多年后回头俯瞰，才会发现自己已经成就往日所仰望的水平。积极地将项目开源，帮助他人学习、改进，自己也会获得相应的提升、成就与成就感。
    1 引用 • 487 回帖
  • 职场

    找到自己的位置，萌新烦恼少。

    127 引用 • 1708 回帖
  • 30Seconds

    📙 前端知识精选集，包含 HTML、CSS、JavaScript、React、Node、安全等方面，每天仅需 30 秒。

    • 精选常见面试题，帮助您准备下一次面试
    • 精选常见交互，帮助您拥有简洁酷炫的站点
    • 精选有用的 React 片段，帮助你获取最佳实践
    • 精选常见代码集，帮助您提高打码效率
    • 整理前端界的最新资讯，邀您一同探索新世界
    488 引用 • 384 回帖 • 7 关注
  • JWT

    JWT（JSON Web Token）是一种用于双方之间传递信息的简洁的、安全的表述性声明规范。JWT 作为一个开放的标准（RFC 7519），定义了一种简洁的，自包含的方法用于通信双方之间以 JSON 的形式安全的传递信息。

    20 引用 • 15 回帖 • 25 关注
  • 负能量

    上帝为你关上了一扇门，然后就去睡觉了....努力不一定能成功，但不努力一定很轻松 (° ー °〃)

    89 引用 • 1251 回帖 • 396 关注
  • WebComponents

    Web Components 是 W3C 定义的标准，它给了前端开发者扩展浏览器标签的能力，可以方便地定制可复用组件，更好的进行模块化开发，解放了前端开发者的生产力。

    1 引用 • 8 关注
  • ngrok

    ngrok 是一个反向代理，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道。

    7 引用 • 63 回帖 • 656 关注

最新标签