嘉佑的博客

Category: 碎碎念

  • 遭遇 Carding Attack 攻击

    遭遇 Carding Attach 攻击

    做独立站这么多年，各种奇奇怪怪的问题都遇到过，但这还是首次遭遇这种大规模的 Carding Attack 攻击，短时间内一下子涌入 240 多无效订单，还有 20 多支付成功的。

    事情是这样的：昨天晚上 18:39 分，媳妇坐在对面看电视剧，我在听 YouTube 视频，隐隐约约就听到 iPhone 的通知一直响，但是手机放的远一直没太在意。

    直到我打开 Gmail 看邮件，好家伙，每隔几秒钟一封通知我信用卡支付失败的邮件就来了。一时间不知道如何是好，好在慌乱中还是不那么麻溜地打开了 Cloudflare 的 I’m under attach 保护，这才成功终止新的无效订单。

    搜索了下 Carding Attack 是什么，但我还不知道中文怎么说，这不重要，总之就是骗子用其它地方搞来的一堆偷来的信用卡卡号然后跑到你网站来验证这些信用卡卡号是否有效。

    如何防范 Carding Attack 呢？

    其实我早就使用 reCaptcha for WooCommerce 插件保护了 WordPress 的用户注册、登录，密码找回页面，WooCommerce 的用户注册、登录、密码找回页面，还有评价、商品评价框，但唯独没有开启 WooCommerce 支付页面的保护，因为我嫌在 Checkout 页面添加 ReCaptcha 太影响支付体验，居然被人利用了。

    在 CloudFlare 页面添加 /checkout 页面的 WAF 规则

    赶紧在 Cloudflare 添加了个 WAF 规则，用于保护 WooCommerce 的 /checkout 页面，和 reCaptcha 一样，开启后确实有点点影响支付体验，但是 Cloudflare 可以自动排除一些没问题的访问者，访问者看不到，体验稍微好一些。

    玩 WordPress 十多年，印象总有一次一个非生产力环境的站点被黑过之外，这还是第二次遇到被攻击的情况（那种垃圾评论的攻击就不提了），以后还是要多加小心才是。

  • 在 Vercel 上部署了两个项目

    在 Vercel 上部署了两个项目

    刚刚无意中看到 X 大佬 @ccbikai 开发的两个开源项目，立即 Fork 然后在 Vercel 上部署了，欢迎来使用！

  • 【今夜来听歌】 山下的女人是老虎

    女人是老虎 - 抖音完整版《小和尚下山去化斋，老和尚有交待，山下的女人是老虎，遇见了千万要躲开》

    下午听某人在抖音听这首歌，这才意识到好久好久好多年没听过这首歌了。

    在我搜索这首歌的演唱艺人的时候才发现这首歌歌词居然是取材于清代袁枚的《子不语·沙弥思老虎》，由石顺义作词，经张千一作曲后李娜演唱，内容幽默，音乐节奏明朗而又欢快。

    我承认我好像不知道李娜是谁，原来国人耳熟能详的《青藏高原》就是她演唱的。李娜的音域、音色、以及演唱技巧都十分出色，居然能驾驭各种不同风格的歌曲。

    好吧，奉上《沙弥思老虎》全文：

    五台山某禅师收一沙弥，年甫三岁。五台山最高，师徒在山顶修行，从不一下山。后十余年，神师同弟子下山，沙弥见牛马鸡犬，皆不识也，师因指而告之曰：“此牛也，可以耕田；此马也，可以骑；此鸡、犬也，可以报晓，可以守门。”沙弥唯唯。少顷，一少年女子走过，沙弥惊问：“此又是何物？”师虑其动心，正色告之曰：“此名老虎，人近之者，必遭咬死，尸骨无存。”沙弥唯唯。

    晚间上山，师问：“汝今日在山下所见之物，可有心上思想他的否？”曰：“一切物都不想，只想那吃人的老虎，心上总觉舍他不得。”

  • 神作：Blood Cotton Initiative

    Blood Cotton Initiative

    抖音给我推荐乌合麒麟的新作，指出了画中的一些细节：H&M 和 Nike 的 logo ，黑奴的血迹。只有这些吗？那也太小看这幅画了。刚刚简单的搜索了一下，知乎和 Reddit 上正讨论的不亦乐乎。感谢 Reuters 提供高清版。

  • “女友”还是“女朋友”，终于搞清楚了！

    最近几年没事就听郭德纲的相声，他和于谦曾经有个一个段子是关于“朋友”的，印象中他说“朋”是古代用贝壳当货币，“朋”字两个“月”就是两串贝壳，（中间的部分没印象了），郭德纲继续解释道： “朋”包括“友”，但“友”不包括“朋”，印象非常深刻。

    无独有偶，刚刚听王炳忠和邱毅的节目，邱毅也讲了“朋”和“友”的关系：“有朋自远方来，不亦乐乎”，这是孔老夫子的话，到底什么人从远方来才让你“不亦乐le4乎”？康熙字典，“月”就是“肉”，所以“朋”就是“两块肉”，所以“朋”即“与你同床共枕之人”。

    同学们，下次有人问你“有没有女朋友”，可真的仔细想想在回答呀。😄

  • 我也是有社保卡的人了

    社保卡

    从哪说起呢，刚开始工作前两年就办了信用卡，和银行有关的一家保险公司就给我打电话推销重疾险和意外险，那时候我是拒绝的，原因是老子年纪轻轻的，分明是在诅咒我嘛。

    快到30岁的时候，不知道是年龄大了很多事情看开了，还是接的保险推销电话实在太多了，所以对保险的接受程度大大放开而且开始接受。分别办过一份阳光的意外险，后来女房东又给我推荐了一份平安的重疾险。

    曾经在台州上班的时候公司给我交过一段时间的养老保险，虽然离职的时候把投保凭证领了出来，但是由于长期是自由职业，所以一直没有缴费。后来老家那边开办城乡居民养老保险和医疗保险，我爸妈也把我的名字给忘了，从来没有缴费过。

    到了 2016 年我自己在义乌注册了公司，据（会计）说要求每个公司至少有 1 名员工办理社保，因为那时候我已经有重疾险，而且据说社保里面的养老保险不怎么靠谱，医保则非常有用，万一患重大疾病我可以去申请保险理赔不至于没有交社保就倾家荡产，就把这个事情忽视了。

    去年，关系还不错的一个朋友的朋友的女朋友 40 岁多点得了胰腺癌，去杭州治疗，目前已经康复，因为有医保就没怎么花钱，于是这个朋友就劝我，也不知道是否是因为我曾经劝过他（买份保险以防不测），加之义乌市政府今年疫情原因给我补贴了 20000 人民币，于是我就打算给义乌市政府回馈一点，和这个朋友一起去会计那里给我们的公司办理了缴费账户。

    看了一下，社保大概每个月从我公司账户扣 600 多人民币，尚能负担得起，不管以后老了到底能领多少钱，都无所谓了。我阳光的保险一个月要交 300 多，平安的重疾险每年 8000 多点，算起来每年光保险费我都要贡献快 20000 人民币，负担还是有的，以后要加把劲赚钱才行。

    我朋友收到义乌人力社保局的短信，通知他去领取社会保障（市民卡），我一直没有收到短信，为此我还耽误了我朋友一个多星期，昨天他在他朋友那里，我就一个人去了附近的稠州商业银行义乌分行领取，弄完了才知道为啥这玩意儿是去银行领，因为社保局和银行合作，社保卡即是银行卡又是社保的实体卡片，有芯片可以存钱取钱，太方便了。现在真是先进，银行发卡可以直接用机器打印卡号等其它信息，当场可取。赞！

  • 【今夜来听歌】大雪feat.王梓钰

    《大雪》音阙诗听 二十四节气系列歌曲《Great Snow 》[The 24 solar terms]

    去年 QQ 音乐就给我推荐过这首歌，反正我收藏过。今天晚上再次听到这首歌时，哇，简直太美了，边走边听了一晚上😍 优美的歌词，配上小提琴，古调和电音，真是美轮美奂。在写这篇文章的时候，找到了 YouTube 上这首歌的 MV 版，又看了好几遍。其实这次是看王梓钰妹子的，太美了😬

    歌词：

    带我去往 在大雪覆盖的地方
    转着圈伸手接过银霜
    发梢有落白晃荡
    掩去来时的脚印长长
    我从荒野中蹒跚来
    借人间第一枝抖开
    分明只是寻常能耐
    这细雪偏偏撞琼台
    题诗中 行书潦草 换了小楷
    穿尘过 一竿瘦竹 证他清白
    风骨犹在 世人感慨
    那情怀
    带我去往 在大雪覆盖的地方
    转着圈伸手接过银霜
    发梢有落白晃荡
    来时的脚印长长
    带我去往 在大雪覆盖的地方
    一如你走时不声不响
    连同这遗憾埋没于深巷
    不诉情长
    我从巷尾中踉跄来
    于人间第几处留白
    他堆作琼花飞世外
    俯仰皆被天地偏爱
    题诗中 行书潦草 换了小楷
    穿尘过 一竿瘦竹 证他清白
    风骨犹在 世人感慨
    那情怀
    半城雪跌破河海
    而我跃马于塞外
    去时赠一身皑皑
    离愁别绪轻叫卖
    带我去往 在大雪覆盖的地方
    转着圈伸手接过银霜
    发梢有落白晃荡
    来时的脚印长长
    带我去往 在大雪覆盖的地方
    一如你走时不声不响
    连同这遗憾埋没于深巷
    不诉情长
    扣柴扉 有故人造访
    西窗开合时 传来酒香
    小红炉 烧开的过往
    对酌中 都呈上
    那时别 十余年浩荡
    赠我一身白 归来异乡
    谁应景 斜倚老树旁
    说你我 不复旧模样

  • 【今夜来听歌】There’s Only You In My Heart

    There's Only You In My Heart - Lynda Trang Dai (Official MV)

    优美的文字，配上熟悉的韵律，似曾相识，即熟悉又陌生，细细听来，别有一番风味在心头。年龄大了，那些逝去的青春，那些羞涩的回忆，总有一些片段偶尔在脑海浮现，还即的曾经那个 ta 吗？那些山盟，也许还有海誓，如今安在？

    这首歌是越南女歌手 Lynda Trang Dai 演唱的，她本人被誉为越南「麦当娜」，她如梦似幻的嗓音和声情并茂的演唱给这首歌增色不少。你以为这首歌是翻唱陈慧娴的「千千阙歌」吗？并不是。

    这首歌的原唱是日本近藤真彦的《夕焼けの歌》，当年同时被陈慧娴翻唱为「千千阙歌」，以及梅艳芳的「夕阳之歌」（同时也是电影「英雄本色3」主题曲），歌手张国荣演唱过陈慧娴的版本。此外，歌手李翊君翻唱的版本「风中的承诺」也广为传唱。一首歌成就这么多经典，经典就是经典。

    听了这首歌背后的故事，下次再特么说梅艳芳演唱过陈慧娴的「千千阙歌」，小心梅艳芳趁你睡着的时候提醒你。

    附上英文版翻唱歌词：

    There’s Only You In My Heart

    Sitting all alone,
    With only memories of the past
    Just you and I
    In the wildest of our dreams.
    You held me close
    And whispered three words in my ear
    How my heart,
    Just seems to beat when you say hi.
    You give me light, the look in your eyes
    You bring light into my life
    You will always remain in my mind.
    There is only you in my heart
    Nothing’s gonna change now.
    There is only you in my heart
    Now and forever more.
    Let love bring us to eternity
    Let love live with only memories
    ‘Cause it only hurt our feelings
    Oh, my love!
    Waiting for the day
    How will we come to reality
    Or you’ll come soon
    I couldn’t live without you.
    Waiting of serene,
    The moment you say: I love you
    Take me by the hand
    Walk into the eyes of love.

  • Hello again!

    最近萌生了继续 Blogging 的想法，我本来是有博客的，可是不想继续在以前博客写了，没啥新鲜感，也暂时不想看到以前写下的内容。所以就推倒重来了，还是用的以前的域名，等哪天又没有兴趣写了，再合并回去。

    年龄大了，感觉时间过得特别快，一个又一个星期过得跟眨眼似的，不给自己留点什么，感觉时间都虚度了，趁有兴趣码字，多少给自己保留点回忆。

    其实我挺不擅长写作的，可是，反正我是打算写给自己，因此无论有多少读者对我来说好像都无所谓。我也不知道我到底能写出点什么，流水帐呗，只要我自己看得懂就行。话说以前就是这样，不过呢这次我争取写些有价值的东西，对，我是认真的！

    欢迎加入浏览器收藏夹！