建议…？没有建议…
我觉得你真要换的话，先试试 wsl 吧，如果觉得非 Windows 环境下的路径、程序执行环境之类的会比现在舒服，那可以试试 Mac，因为 Linux 桌面真的很烂，而且破事很多。

kingsoft 金山啊…查一下就知道了。你这帖子我在手机上看眼睛都要瞎了🙄

当然最基本的加壳、混淆啥的也别落下，这些是基本的防护，能增加攻击者的分析成本。

思路很正确 hhh，让表面上的东西难搞真的没卵用，还是要偷偷摸摸地上报信息之类的才能让攻击者自闭。
可以结合#4、#6 的做法搞一搞🤔

@abcbuzhiming #19 实际的生产环境中，真集群的话用 k8s 可以很轻松地实现扩容之类的，如果单用 docker 的话没那么方便，这就是最直观的优势。
毕竟现在规模不大不代表未来规模不大，万一要扩大规模的话，像比如说在阿里云上用 k8s，就只需要点一下集群扩容，然后它会自动开新机器并把机器加进集群里，然后再对需要扩容的服务改个副本数量，整个流程就结束了。

@abcbuzhiming #19 我最近也在研究 k8s，公司一直用的 k8s，然后我最近在把家里服务器上原本直接 docker run 的那些服务迁到虚拟机里的 k8s 集群里，好处和优势方面主要在于 k8s 和它的生态使得管理起来更方便了，比如：
命名空间之类的设定用来隔离服务很舒服；
所有服务统一一个负载均衡出口，配置域名什么的全都在 k8s 的生态里解决；
如果我以后要把某个服务迁到真正的集群上，我只需要连上那个集群然后点个复制就行；
服务间通信不像单用 docker 那样那么麻烦（我知道可以 swarm，但是配套工具很少有像 k8s 那样好用的）

而 k8s 之所以能干掉其他的容器编排框架，应该也跟生态碾压脱不了关系。

@gcsuprs #4 不是还有个待续的部分吗👀

看看国内其他视频网站的弹幕是啥水平…YouTube 做了只会更烂…毕竟面向全球

国内应用搞浏览器指纹、设备指纹可太常见了…

见过类似的，但是人家是一页解决所有类型的 hash，使用起来更方便…

看了一下，这个机制不加入账号体系很危险的，可以被恶意操控…这种简单的验证码真的没啥卵用😂

@kite8 #3 你这是 HTML…不是病毒…重启一下释放掉这个文件的锁就可以了…

降低不好么？从 5000 到 500，一下子少了一个数量级，能更好地吸引新的创作者入场并且激励入场有一段时间但做得没有特别大的创作者。

500 不算难，只要定位精准、内容过关应该都可以很轻松地达到这个数。更别说那些重营销的号了，玩“私域流量”放微信号出去都能随便加满好几个号。

@locoz #9
然后这玩意之所以你请求接口也会出现，是因为这是阿里云 CDN 加上的。
解决方式通常有两种：
硬怼的话就搜一下网上的文章，关键词是 cookie 名：acw_sc__v2。
绕过的话就直接加个高质量的代理 IP 或者直接放拨号 VPS 上跑，家宽类 IP 一般都可以绕过去。

打开看一眼代码的开头和结尾就知道是反爬…你肯定是 Windows 机是本地、Linux 机是服务器，然后虽然 cookie 复制了但机子不在同一个 IP 下。

@tempdban #2 manjaro 啊…

我之前也碰到过，是最开始装系统和系统更新完重启后那段初始化的时候会出现虚拟机卡死、在外部看虚拟机使用的所有核心都吃满了的情况，但是只要把虚拟机的 CPU 改成只有一个核心就正常了，不知道是啥毛病…

支付宝这种级别的东西对于没深入做过逆向相关事情的人，还是别想着直接调接口弄了。

网上找不到相关资料也是很正常的，一方面是法律风险，一方面是利益相关。

你找个 iOS 上的自动化测试工具搞吧，或者开个 Android 虚拟机之类的。

收藏了，坐等后续