我就是 @Eyon 的女网友，这两天我们经历太多了

前情：/t/951614

大家好，我就是 @Eyon 的那个女网友，我平时叫他川哥。其实我们也刚认识不久，也就一个多月吧，是在同一个知识星球里认识的。后来互加了好友，才有了今天这个产品。

我不知道他为什么要强调我的性别，也许是为了吸睛。但是，作为一个刚刚毕业不久的前端小白，以前还真的没有单独做出过什么产品。这个产品也是我第一次尝试在工作之外做产品，但这几天发生的事情真的把我吓到了。

其实我对川哥也不是很了解，只知道他是一个中年大叔，我们没见过面，也不知道他长什么样。我确实是在某互联网公司做前端，但是考虑到我们的产品出了那么多的问题，我就不说是哪个厂了，免得给我厂抹黑……

我以前也不知道 V2EX 。都是这两天才知道的。川哥一再的提醒我，v 站全是男性，狼多肉少，建议我不要注册。可我还是忍不住加入进来，但是先说好，友好交流！！！

这几天我们经历太多了。前天上午，也就是川哥那个帖子发在 v 站不久，我们的阿里云验证码短信就被瞬间发了 17000 多条，损失了大好几百，要不是阿里云账户里本身钱就不多，不知道还会损失多少。今天早上，我们的阿里云服务器又被 DDos 攻击，由于用户基数较少，我们确实没有配置 DDos 高防那些东西(也不可能支付得起)，所以攻击者几乎在几分钟内就突破了阿里云自带的防 DDos 阀值，导致服务被中断 2 个多小时。

我知道 v 站都是大佬，也一定有我们的同行。在这个东西政策不明，也并不赚钱的情况下，我确实不大清楚你们这样的目的是什么。尤其是是 DDos 攻击，您自己也要花成本，何必非要这样呢？另外，我们的服务定价也并不是很低，大家是一定有利润空间的，我们到底动了谁的奶酪？

其实在短信被盗刷之后，我觉得一点也不冤。是我们的产品自己考虑不周，您教训教训我们也完全能够理解，会让我们意识到做一些基本的安全防护是多么的必要。但是，DDos 攻击真的让本女子很不理解啊。真的，求放过好吗！

这是我在 v 站的第一次发言，这个碎碎念大家看看就忘了吧。

最后统一回复一下为什么用手机号注册的问题：我们使用您的手机号绝对没有任何其他用途，至于您的实名也是在运营商那里实名，我们是访问不到您的数据的。其实对于我们来说，用不用您的手机号完全无所谓。但是由于涉及到您可能充值资金，感觉还是手机号更加方便您管理或者找回而已。

另外，我们的服务不是针对 v 站用户的服务。事实上，绝大部分中国互联网用户都是没有 email 的，所以要想做一个可能针对普通用户的服务，用 email 注册是行不通的，这个我们也没有办法。

谢谢大家。

iprime

2023-06-29 14:56:00 +08:00

这些问题在做独立网站（ APP ）的时候都遇见过。

1-为什么刷你短信？

不排除有程序员恶作剧的成分，其实更多的被黑灰产用作骚扰轰炸用了。你不做防刷验证，这是必交的学费。

2-为什么有 DDos ？

没有明确竞争对手和仇家的情况下，哪有那么多闲人搞你啊！君不知在互联网上，有些自动程序一直在进行着相关的网站爬取扫描。他们的目的就是获取你网站的权限，发送垃圾文章，或者占领留言板等操作。

你跟这些自动程序有什么道理可讲？要么停站装死，要么加强自身防护~

你要明白大部分时候，你自己写的程序，还不如哪些开源 CMS 安全呢！

dann73580

2023-06-29 15:12:28 +08:00

@Eyon #73 宿迁确实是因为刘强东的反哺……发展起来的。宿迁 bgp 高防，枣庄 bgp 高防，这是关键词。还可以买点二手洋垃圾服务器托管上去，性能上去了，配点 waf ，加上服务商的防火墙，应该能抗住很多“宵小”。另一个层面，我觉得你做邮件注册也不是坏事，至少还能分流一下短信注册的压力不是……stmp 发信和短信那边，加点速率限制，都是合理的策略。这些可能我们玩洋垃圾比较多，玩网络比较多的“垃圾佬”会比较清楚。反正个人项目，我是真觉得，上大厂不太划算，太亏钱了。等真的赚钱了，要高可用了，再看情况到云也好。