🥹 😖

---

说起来泥这个 ID 总让我想到 RuntimeError 老师 🤣

是（

没有硬性任务是这样的，每天都懒洋洋的。 🫠

我准备今晚 11 点睡觉，这样能七点起床。我睡觉睡久了会头痛，基本不会睡 9h 以上，只能这样来倒逼早起了。🐀

唉唉还是在家爽，今天先整理打包一下上学期的文件，写写学期总结，等明天再赶 nlp 的大作业吧 🫠

后排提醒男娘不是时尚单品（）别寄吧一看这么多人都在当男娘那我也去当吧

上交水源不知原因寄一上午了，为之奈何

再有一个月本树洞就一周年了

《置身事内》讲中国政府如何深度参与生产消费的。对钱的中心地位感受很深，一个分税制改革引发央地多少博弈，为了财政增收政府也是招数出尽。

捉！

抓到一张🥱的
羡慕比我更躺得平

随着在門的交流时间变长，据我观察，也有不少的門友都有自己的博客，故开设一贴，希望有門友可以和我说说，我非常希望大家可以和我添加友链！

Blog：

https://axi404.github.io/Blog/

总体来说，我的博客使用 Hugo 的 Stack 主题搭建，里面目前主要更新一些本人的流水账周记，以及一些关于 LLM 之类的科研分享，将来可能会有一些别的内容，前提是我接触了新的事物。

一些关于我自己的介绍在博客里面一篇文章中有讲述，大家见笑了：

https://axi404.github.io/Blog/p/hello-world/

本人比较喜欢新鲜的技术/AI/开源，至少暂时我可以大言不惭的说出这句话，但是将来是否会变质，暂且未知。

大家有兴趣也欢迎光顾我的 Blog，虽然说貌似现在我的 Blog 没有访客记录的方式，我也无从得知大家是否来过，但是反正，欢迎。

根据我的观察，我的友链支持 [一个链接，一个标题，一段描述以及一个图标]，大家在本话题中可以回复，我就会添加大家的友链，谢谢！

坐在家里真爽吧 🥹 🥳

漫画《其實世界很溫柔》也太可爱了吧🥰🥰

节选

看其它内容时经常用到张量，这几篇文章可以补一下基础

https://zhuanlan.zhihu.com/p/508715535

https://zhuanlan.zhihu.com/p/508715717

哈哈上下一家亲 😁

袜好久没来了

玩摄影了，所以学传播学，机械转传播

哈哈哈，没想到看个漫画还能遇见吐槽小组报告的🤣

参考 知乎，拟了一个初稿

@system 即将迎来它的周年纪念日 🥳

@Time_Limit_Exceed 你怎么还没回交大門东交分門

🧫 🧬

下辈子真的不能学生物了

更新：第四次被 D
百万级别请求数

Top Traffic Countries / Regions

Previous 24 hours

Country / Region	Traffic
China	1,514,981
United States	978,837
India	698,209
Hong Kong	473,961
Singapore	469,799

开 under attack mode 后（负载还是有点大）：

弱点分析：
由于开启了强制用户登陆，没有登陆的用户只能访问 /login（访问 / 时 301 自动跳转），Discourse 生成这一页面很耗资源（？）并且没有被 CDN 缓存（？）

第三次 May 15, 2024 (Asia/Shanghai)

先是 caddy 挂了，我以为是程序跑飞了，其实不是，查日志看挂掉的原因是 OOM kill，就是被 D 了。

caddy 这个 go 程序挺优质的，基本不会跑飞。

后面我用 Restart=always 运行 caddy，则请求全转发到了 ruby，吃完全部资源，说明了：
discourse 容器里的反代 nginx 的 rate limit 毛用没有 😉

[graphviz]
digraph simple
{
a -> b1 [label=" ✔️"];
b1 -> c -> d;
a -> b2 [ label="❌"];
b2 -> c;
a [label="访客"];
b1 [label="under attack: 经过 CF 清洗后到达不监听公网端口的 cloudflared"];
b2 [label="normally: caddy 0.0.0.0:443"];
c [label="nginx in docker bundled with discourse with rate limit"];
d [label="Unicorn(Ruby App's HTTP server) running backend: Rails"];
}
[/graphviz]

caddy 不抗 d

虽然我中途调整了 xjtu.app 仅仅 respond "交大門正在被网络攻击，攻击流量已结束"，这时候攻击流量仅在 caddy，导致 caddy 占用 560% 的 CPU（6 核占满），你甚至连“交大門正在被网络攻击”几个字都看不到。

攻击进行 de 断断续续，让我怀疑应该是有人在后面操作。

我只好关掉了 caddy，换用 CF Argo Tunnel 拉之后，这回轮到 cloudflared 负载达到 260% 了（这让我有点恐慌 😵‍💫），我只好在控制台打开了Under Attack Mode，这回需要人机验证了：

过了一小会负载正常了，也许是 CF 滤掉了流量，也许是攻击者休息一下打交去了 🐍。

让我们看看这一波攻击的流量有多猛：

看看 CF 的日志，是哪些 IP 在攻击呢？

对这些 IP 的攻击者，如果听得懂的话，我想说：谢谢你，因为有你让我第一次亲身应对 ddos，欢迎再来打，还是要多打，不要歇。

最后，超级感谢 CloudFlare 公司的网络服务

造福我这样的穷蛆。

服务器厂商除了 OVH 抗打，建站老老实实用 CF，不要抱有侥幸心理。NetCup 性价比虽全球独树一帜，但不抗打。NetCup root server 是杜甫，你要一直打，CPU 占满也不会被停机。所以最好能写个脚本监控状态，自动启停服务/更换线路/切换被 attack 级别。

之前 CloudFlare 公司有小可爱给我发邮件，问我个有空单独联系他们。我虽然没钱换付费套餐，但觉得非常荣幸。

---

您好，

我是 Cloudflare 的客户顾问 <redacted>，主要负责您的账户事宜。

我有留意到您的账号在 Cloudflare 上已经使用了一段时间，不知道您目前为止的使用体验如何？非常希望有机会跟您聊一下，为您提供一些有帮助的优化信息，可以在账户和相关配置方面以及业务调整方面能帮到您，让您有一个最佳的体验。

您可以添加我签名中的任何联系方式：
<redacted>

如果您方便的话，我真诚希望就账户和相关配置和您做个简单的沟通。如您平日业务繁忙，是否能麻烦您帮忙引荐一下其他负责技术方面的同事跟我对接。

期待您的回复，谢谢！
顺祝商祺！

---

可能以为我是 XJTU 的雇员，然而我是 one-man :)

美国公司就是会做生意，这种营销邮件不像某些公司那样谈钱，让你买买买、升级，CF 只是说：

我真诚希望就账户和相关配置和您做个简单的沟通。

让人觉得非常温馨，我要有钱了肯定会花钱的。

---

第一次 May 11, 2024 (Asia/Shanghai)

Fri May 10 2024, 18:58:05 CEST
空心菜 1:04 am

刚才有点诡异

服务器，容器都没有重启，遇到 502 错误，突然高负载甚至 discourse 出现 extreme load 的横幅

第二次 May 13, 2024 (Asia/Shanghai)

Mon May 13 2024, 03:47:59 CEST
空心菜 10:14 pm

我怀疑我们网站刚才是被 DDoS/CC 攻击了

空心菜 10:16 pm

刚才服务器压力巨大，我把唯一暴露在公网的 web 服务器 caddy 给停掉就好了

空心菜 10:18 pm

在我发现这个问题之后，停掉了 caddy，这段时间浏览器应该显示无法连接。我在这段时间配置了使用 cloudflare argo tunnel，通过 CF 网络访问本站，保证公网 443 端口没有东西

我昨天还怀疑可能是 Discourse 程序跑飞了，刚才我测试了重启 caddy 之后立马 cpu 占满，vnstat/iftop 看到异常的流量

好在我的服务器是 6C16G 独服，要是早先的 2C2G 恐怕 SSH 都用不了

空心菜 10:23 pm

从今天开始我将完全依赖 CloudFlare 的保护，至于网速应该没有多大影响，因为原来的服务器在德国，本来就不指望有大陆优化

蛋鸡水楼

剩下的四宫格编不出来了 🫠
第一次发门 meme，如有冒犯管理员请自行删除 🥺

今晚赶大作业的 BGM：

【【4K HDR/60fps】张惠妹《相爱后动物感伤》】【4K HDR/60fps】张惠妹《相爱后动物感伤》-谁在陌生的房故作勇敢
【陪着我一直到世界的尽头 周传雄】陪着我一直到世界的尽头 周传雄 小刚 陪着我一直到世界的尽头 专辑 情歌教父
【原版《之乎者也》——罗大佑】原版《之乎者也》——罗大佑

你最近怎么天天搬运老实人的文章 😉

冒个泡 😘

感谢报告。

现在 OK 了，因为 xjtu.live 的 SSL 证书过期了，CF 上面选择了：
Full (strict)
Encrypts end-to-end, but requires a trusted CA or Cloudflare Origin CA certificate on the server
现在换成了：
Full
Encrypts end-to-end, using a self signed certificate on the server
就好了

尝试帮问一下 @moderators
登不上 xjtu 怎么回事

帮你@admin @anonymous_coward_old

@daylight 想你了牢 day

mmp，我讲了多少遍不是一个论坛，可以看作个人博客合集 + 小红书 + 知乎 + 表白墙+XXX 的杂糅

考完流体了吗 😺 😺 😺

我是此次活动的主策划😋欢迎大家来参赛～

我是此次活动的命题人之一，欢迎各个专业的同学来了解核科学相关技术问题，本专业的同学来参加可以顺便复习本学期的专业课，并希望非核专业的同学也能在此次活动中感受核能的魅力 🤩

马龙太强了，刚刚亲眼目睹他连胜四盘，绝境逆转林高远夺冠😭真是乒乓球之神😭

要不大家说不了话，就这个楼该成我一个小丑🤡的独角戏了😔

哈哈😄

谁会没事单独建一个论坛给别人发危险的东西，不发危险的东西还不如用水源

建论坛属于花钱费力不讨好的事情

不是 tag 而是类别

是被 OP 更换了类别

嗯，别的专业我不清楚，各科强基是要双向选择找导师的，如果搞得好的话，好像研究生能直接去保到导师那里（强基不占本学院导师接收的研究生名额）

又被水源禁言了，泪目

看起来也就羟基搞得好。我的学业导师就是********************，呵呵。

感动，本科导师终于确定要我了😭
这下学习动力🆙🆙了

原来我又一周没来了