登录 注册

参与 GitHub 开源项目推荐

本贴最后更新于 971 天前，其中的信息可能已经时移世改

前两天 Google AdSense 账号被人通过肉鸡恶意点击导致被限制投放，攻击肉鸡的 IP 整理于此。

与其让广告展位空闲着不如帮大家宣传一下开源项目，现已将社区首页、全站侧边栏展位调整为随机显示大家的 GitHub 仓库，如需参与请在此处了解详情。

感谢大家的支持，同时我想对攻击者说：如果你觉得有意义的话请继续，正是你的攻击让社区得到了成长。

20221012：进行了三年的开源项目推荐现已暂停，开始挂广告恰饭 😂

  • GitHub

    GitHub 于 2008 年上线，目前，除了 Git 代码仓库托管及基本的 Web 管理界面以外，还提供了订阅、讨论组、文本渲染、在线文件编辑器、协作图谱（报表）、代码片段分享（Gist）等功能。正因为这些功能所提供的便利，又经过长期的积累，GitHub 的用户活跃度很高，在开源世界里享有深远的声望，并形成了社交化编程文化（Social Coding）。

    209 引用 • 2040 回帖
  • 使用指南

    链滴用户指南系列帖，社区功能可在此逐一了解，欢迎讨论。

    42 引用 • 2913 回帖 • 33 关注
  • 开源

    Open Source, Open Mind, Open Sight, Open Future!

    411 引用 • 3588 回帖
  • 系统公告

    B3log 社区相关的重要公告，比如新特性上线，运营策略调整等。

    39 引用 • 3592 回帖 • 682 关注
1 引用
GitHub 榜单 • 88250
2 操作
88250 在 2022-10-13 22:19:23 更新了该帖
88250 在 2020-04-01 17:53:51 更新了该帖
昆明 位置
1 感谢
7 关注
3 赞同
1 引用
2 操作
31 回帖
2
2
10.9k 1.5k 1.1k 1.5k 2 2.2k 396 8 408 3.7k

相关帖子

31 回帖
参与 GitHub 开源项目推荐

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册 关于
请输入回帖内容 ...
  • cuijianzhe •
    付费者 捐赠者

    👍 👍 👍

  • ahaha •

    支持

  • clipw •

    有些人真是垃圾啊，不知道网络攻击现在是要负刑事责任的吗

  • clipw • • 2 评论

    能在开源版 sym 中加入 AdSense 数据吗？

    该回帖因偏离主题而被折叠
    1 操作
    88250 在 2019-09-13 11:42:54 折叠了该回帖
    参考 AdSense API 文档自己加一下吧，这个不是公共需求。
    88250 •
    @88250 能把这个代码独立传到论坛么？我这边现在连 github 都很卡，飞机已经挂了，Google 上不去，所以一看这个数据挺有用的
    clipw •
  • jeffjade • via macOS

    大度，豁达，赞 👍 ❤️。

  • soulfight • • 1 评论

    还以为个人主页上冒出来的黑友 GitHub 项目推荐方块是新增的神秘功能呢。

    用户主页不推荐仓库，是配置错了，感谢反馈已经去掉了。
    88250 •
  • soulfight •

    这个应该不会是爬虫爬网页导致的吧，之前爬黑客派用户主页数据的时候是通过 MIXHOST 虚拟主机一个一个页面 wget 下载下来再提取数据的，后续也就定时抓取几个固定页面的数据，应该不会给网站造成困扰吧。看了下 MIXHOST 虚拟主机的共享 IP 都是 150.95 网段的，对比了下公开的攻击来源 IP 列表也发现不在里面。

    2 回复
  • 88250 •
    订阅者 作者

    不是爬虫，攻击的请求都带了 Referer 头 https://www.googleapis.com/auth/chrome-content-suggestions 并且只访问一篇帖子，而这篇帖子显示不可能是 Chrome 官方推荐的。从 Google Analytics 结合 AdSense 的数据可以看出就是这篇帖子的广告点击有异常。

    从访问日志中过滤出请求 IP 后发现有从服务器端或者普通端过来的请求，那基本就确定是攻击者控制的僵尸网络发出的了。看上去攻击者可能是做了个浏览器 Headless 类的应用，可以模拟浏览器访问。攻击指令发出以后肉鸡就访问具体页面，并且模拟点击广告。

  • anlingyi • via macOS

    支持 👍

  • wizardforcel •

    wget 也不会访问 adsence 啊

  • wizardforcel • via Android

    笑纳了笑纳了。非常感谢 hacpai 。🌹🌹🌹

  • someone27889 •
    捐赠者

    md,大家生活都这么卖力气,怀揣恶意的人就不能高抬抬贵手吗,这个世界是怎么了，哎

  • Tidhy •
    捐赠者

    不懂小学生脑子里在想些什么 😂

  • 233333 •
    捐赠者

    😏 嗯好

  • wuhongxu •

    哇，我就说最近咋涨了几颗星，哈哈哈哈哈哈，原来是推广，美滋滋~😂

  • WOLFCHAN •

    👍

  • power721 • via Linux

    支持 👍

  • goodbye •
    该回帖仅作者和楼主可见
    1 回复
    1 操作
    goodbye 在 2025-01-23 17:16:33 更新了该回帖
  • 88250 •
    订阅者 作者

    欢迎欢迎 🎉

  • EvilCodes •

    攻击和防止，说白了是技术的较量。

  • lepig •

    有可能是练手的 小喽啰。 大佬 哪有时间干这个

  • handafa •

    不愧是 D 家族 。。估计那个小海贼。。

  • yoss • • 1 • 1 赞同

    希望社区不要关闭，这里氛围很好，不像其他地方乌烟瘴气，希望这里一直能保持技术氛围。树大招风，以后类似的事情会越来越多，加油做好应对准备。

  • yixiangblog •

    考虑下调下广告定价，吸引厂商投广告如何？

    1 回复
  • 88250 •
    订阅者 作者

    目前的广告展位定价我觉得尚可 😄

  • xflash • • 1

    感谢 D 大免费帮推，大赞无私！

  • sirwsl • • 1 via Android
    捐赠者

    卧槽，一个月了，我才看到这里有个广告位。超级人性话，大爱社区啊。因为超级干净，没太无聊，都会来溜达溜达。

    然后吧。这个广告位我觉得吧，要是免费贡献那是超级赞，但是没得免费的用积分我估计也很赞的。即使是收费投入，用于社区建设。那也很不错。

    商业广告投入，内容也很不错嘛，毕竟社区需要越建设越好 ⭐

    1 回复
  • 88250 •
    订阅者 作者

    对于广告展位，我们的策略是尽量保证登录用户体验：

    • 登录用户仅展示 GitHub 项目推荐，如果有厂商投放才展示厂商的广告，不会出现 AdSense 广告
    • 非登录用户的体验就不保证啦，广告展位会展示 AdSense 广告

    对于社区广告盈利，我们一直在探索学习中，谢谢支持 ❤️

    2 回复
  • sirwsl • via Android
    捐赠者

    超级赞 👍🏻

  • ieras • • 1 via macOS
    付费者

    我觉得 可以适当展示 谷歌 百度的广告，只要别恶意弹窗、漂浮，放的位置整洁，布局合理，也蛮漂亮的，毕竟社区需要发展 ～

    1 回复
  • 88250 •
    订阅者 作者

    暂时先用“登录免广告”策略运行一段时间看看效果，感谢建议啦。

请输入回帖内容 ...
88250
但行好事莫问前程 昆明
回帖
34421
 帖子
713
 积分
166749

近期热议

推荐标签 标签

  • Flume

    Flume 是一套分布式的、可靠的，可用于有效地收集、聚合和搬运大量日志数据的服务架构。

    9 引用 • 6 回帖 • 660 关注
  • SQLite

    SQLite 是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。SQLite 是全世界使用最为广泛的数据库引擎。

    4 引用 • 7 回帖 • 7 关注
  • etcd

    etcd 是一个分布式、高可用的 key-value 数据存储，专门用于在分布式系统中保存关键数据。

    6 引用 • 26 回帖 • 544 关注
  • Kubernetes

    Kubernetes 是 Google 开源的一个容器编排引擎，它支持自动化部署、大规模可伸缩、应用容器化管理。

    118 引用 • 54 回帖
  • Facebook

    Facebook 是一个联系朋友的社交工具。大家可以通过它和朋友、同事、同学以及周围的人保持互动交流，分享无限上传的图片，发布链接和视频，更可以增进对朋友的了解。

    4 引用 • 15 回帖 • 451 关注
  • JSON

    JSON （JavaScript Object Notation）是一种轻量级的数据交换格式。易于人类阅读和编写。同时也易于机器解析和生成。

    52 引用 • 190 回帖 • 1 关注
  • Markdown

    Markdown 是一种轻量级标记语言，用户可使用纯文本编辑器来排版文档，最终通过 Markdown 引擎将文档转换为所需格式（比如 HTML、PDF 等）。

    171 引用 • 1537 回帖
  • Mobi.css

    Mobi.css is a lightweight, flexible CSS framework that focus on mobile.

    1 引用 • 6 回帖 • 764 关注
  • 创业

    你比 99% 的人都优秀么？

    82 引用 • 1395 回帖
  • Vue.js

    Vue.js（读音 /vju ː/，类似于 view）是一个构建数据驱动的 Web 界面库。Vue.js 的目标是通过尽可能简单的 API 实现响应的数据绑定和组合的视图组件。

    268 引用 • 666 回帖 • 1 关注
  • 安全

    安全永远都不是一个小问题。

    199 引用 • 818 回帖 • 1 关注
  • 脑图

    脑图又叫思维导图，是表达发散性思维的有效图形思维工具 ，它简单却又很有效，是一种实用性的思维工具。

    32 引用 • 99 回帖
  • NGINX

    NGINX 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 NGINX 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。

    315 引用 • 547 回帖
  • 资讯

    资讯是用户因为及时地获得它并利用它而能够在相对短的时间内给自己带来价值的信息，资讯有时效性和地域性。

    56 引用 • 85 回帖
  • Redis

    Redis 是一个开源的使用 ANSI C 语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value 数据库，并提供多种语言的 API。从 2010 年 3 月 15 日起，Redis 的开发工作由 VMware 主持。从 2013 年 5 月开始，Redis 的开发由 Pivotal 赞助。

    284 引用 • 248 回帖
  • frp

    frp 是一个可用于内网穿透的高性能的反向代理应用，支持 TCP、UDP、 HTTP 和 HTTPS 协议。

    17 引用 • 7 回帖 • 2 关注
  • Logseq

    Logseq 是一个隐私优先、开源的知识库工具。

    Logseq is a joyful, open-source outliner that works on top of local plain-text Markdown and Org-mode files. Use it to write, organize and share your thoughts, keep your to-do list, and build your own digital garden.

    7 引用 • 69 回帖 • 5 关注
  • ZooKeeper

    ZooKeeper 是一个分布式的，开放源码的分布式应用程序协调服务，是 Google 的 Chubby 一个开源的实现，是 Hadoop 和 HBase 的重要组件。它是一个为分布式应用提供一致性服务的软件，提供的功能包括：配置维护、域名服务、分布式同步、组服务等。

    59 引用 • 29 回帖 • 4 关注
  • JVM

    JVM（Java Virtual Machine）Java 虚拟机是一个微型操作系统，有自己的硬件构架体系，还有相应的指令系统。能够识别 Java 独特的 .class 文件（字节码），能够将这些文件中的信息读取出来，使得 Java 程序只需要生成 Java 虚拟机上的字节码后就能在不同操作系统平台上进行运行。

    180 引用 • 120 回帖 • 2 关注
  • Android

    Android 是一种以 Linux 为基础的开放源码操作系统，主要使用于便携设备。2005 年由 Google 收购注资，并拉拢多家制造商组成开放手机联盟开发改良，逐渐扩展到到平板电脑及其他领域上。

    336 引用 • 324 回帖 • 1 关注
  • H2

    H2 是一个开源的嵌入式数据库引擎，采用 Java 语言编写，不受平台的限制，同时 H2 提供了一个十分方便的 web 控制台用于操作和管理数据库内容。H2 还提供兼容模式，可以兼容一些主流的数据库，因此采用 H2 作为开发期的数据库非常方便。

    11 引用 • 54 回帖 • 673 关注
  • 书籍

    宋真宗赵恒曾经说过：“书中自有黄金屋，书中自有颜如玉。”

    80 引用 • 396 回帖 • 2 关注
  • HTML

    HTML5 是 HTML 下一个的主要修订版本，现在仍处于发展阶段。广义论及 HTML5 时，实际指的是包括 HTML、CSS 和 JavaScript 在内的一套技术组合。

    108 引用 • 295 回帖 • 1 关注
  • Shell

    Shell 脚本与 Windows/Dos 下的批处理相似，也就是用各类命令预先放入到一个文件中，方便一次性执行的一个程序文件，主要是方便管理员进行设置或者管理用的。但是它比 Windows 下的批处理更强大，比用其他编程程序编辑的程序效率更高，因为它使用了 Linux/Unix 下的命令。

    125 引用 • 74 回帖 • 1 关注
  • 以太坊

    以太坊（Ethereum）并不是一个机构，而是一款能够在区块链上实现智能合约、开源的底层系统。以太坊是一个平台和一种编程语言 Solidity，使开发人员能够建立和发布下一代去中心化应用。 以太坊可以用来编程、分散、担保和交易任何事物：投票、域名、金融交易所、众筹、公司管理、合同和知识产权等等。

    34 引用 • 367 回帖
  • Node.js

    Node.js 是一个基于 Chrome JavaScript 运行时建立的平台， 用于方便地搭建响应速度快、易于扩展的网络应用。Node.js 使用事件驱动， 非阻塞 I/O 模型而得以轻量和高效。

    139 引用 • 269 回帖 • 2 关注
  • C

    C 语言是一门通用计算机编程语言，应用广泛。C 语言的设计目标是提供一种能以简易的方式编译、处理低级存储器、产生少量的机器码以及不需要任何运行环境支持便能运行的编程语言。

    86 引用 • 165 回帖 • 1 关注

最新标签