又拍云这么大的公司竟然 cdn 日志都需要每个小时去下载

[hornets]

又拍云这么大的公司竟然 cdn 日志都需要每个小时去下载，也没有下载接口，工单提交后，客服也说没有办法，哇，不想浪费时间在这个日志身上，可怕，又要自己写一个脚本去下载了。 @UPYUN

又发现一个问题，又拍云竟然明文传输账号密码，
host:console.upyun.com
:method:POST
:path:/accounts/signin/

咦，好像在吐槽我的 append 唉，233333333

仔细一看，发现跑题了✌️

[hornets]

@UPYUN

[lslqtz]

其实希望某个 cdn 厂出个实时日志（反馈到指定的 API ）和流量扣费

[also24]

日志需要从各个 CDN 节点归集起来，应该是需要时间的啊

[neoFelhz]

如果楼主的 Append 不是高级黑，我完全相信他可能遭遇了 HTTPS 降级攻击。

[isCyan]

你的 Append 简直是无脑黑，知道世界上有个加密协议交叫 HTTPS 吗

[Coxxs]

然而看格式应该是走的 http/2

[Terenc3]

终于有人和我有同样的感想了，一年前我就吐槽过这个问题。

流量包用完我就转腾讯 CDN

[binux]

看正文，虽然实时分布式日志不好做，但是也不是不可以做。
看附言发现，原来 LZ 是真的什么都不懂啊！

[neoFelhz]

@Terenc3 #7 你会发现腾讯云 CDN 每小时的日志是一个半小时后才出来。

https://www.v2ex.com/t/390806#reply51

[tinkerer]

我也觉得实时日志采集也不是不能做，但是不那么好做，跟楼上几位的想法一样，你这个附言...「 YOU KNOW NOTHING JON SNOW 」

[misaka19000]

append 有点萌

[lslqtz]

@Coxxs 话说 http/2 下 headers 会附加一份带 : 的？网上没搜到相关信息

[okletswin]

... 你抓浏览器看到的明文传输？

[conoha]

.....我就想说一句，请指出不这么下的厂商....

[onlyhot]

不说一千万，一百万准备好了吗？

[f2f2f]

明文传输太可怕了！楼主快把你的账号贡献出来让 v2er 研究一下！

[whileFalse]

明文传输密码有什么问题吗？已经 https 了。

[Kilerd]

年轻无知的小伙子

[UPYUN]

@hornets 我们不仅是登录注册页面是 https，官网已经全站 HTTPS，所以你不用担心账号密码的安全问题。#热情脸

[skylancer]

已经全站 https 了，明文传输有任何问题？

[hornets]

@skylancer 啦啦啦。

[Coxxs]

@lslqtz 我也不清楚..只是 Chrome 对 http/2 的信息会以这样的形式显示吧

[LoliconInside]

谁告诉你又拍云是个大公司了

[hornets]

@LoliconInside 哈哈哈哈，高级黑

[romennts]

用了又拍云一个月就走了的路过