又拍云这么大的公司竟然 cdn 日志都需要每个小时去下载

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2647 天前的主题，其中的信息可能已经有所发展或是发生改变。

又拍云这么大的公司竟然 cdn 日志都需要每个小时去下载，也没有下载接口，工单提交后，客服也说没有办法，哇，不想浪费时间在这个日志身上，可怕，又要自己写一个脚本去下载了。 @UPYUN

第 1 条附言 · 2017-09-28 17:16:54 +08:00

又发现一个问题，又拍云竟然明文传输账号密码，
host:console.upyun.com
:method:POST
:path:/accounts/signin/

第 2 条附言 · 2017-09-29 10:15:49 +08:00

咦，好像在吐槽我的 append 唉，233333333

第 3 条附言 · 2017-09-29 10:30:12 +08:00

仔细一看，发现跑题了✌️

日志

CDN

下载

工单

25 条回复 • 2017-10-02 01:23:48 +08:00

hornets

2017-09-28 16:11:35 +08:00

@UPYUN

lslqtz

2017-09-28 17:08:54 +08:00 via iPhone

其实希望某个 cdn 厂出个实时日志（反馈到指定的 API ）和流量扣费

also24

2017-09-28 18:39:45 +08:00

日志需要从各个 CDN 节点归集起来，应该是需要时间的啊

neoFelhz

2017-09-28 18:56:45 +08:00 via Android

如果楼主的 Append 不是高级黑，我完全相信他可能遭遇了 HTTPS 降级攻击。

isCyan

2017-09-28 19:01:08 +08:00 via Android

你的 Append 简直是无脑黑，知道世界上有个加密协议交叫 HTTPS 吗

Coxxs

2017-09-28 19:02:45 +08:00 via Android

然而看格式应该是走的 http/2

Terenc3

2017-09-28 19:16:01 +08:00 via iPhone

终于有人和我有同样的感想了，一年前我就吐槽过这个问题。

流量包用完我就转腾讯 CDN

binux

2017-09-28 19:34:55 +08:00

看正文，虽然实时分布式日志不好做，但是也不是不可以做。
看附言发现，原来 LZ 是真的什么都不懂啊！

neoFelhz

2017-09-28 19:42:06 +08:00 via Android

@Terenc3 #7 你会发现腾讯云 CDN 每小时的日志是一个半小时后才出来。

https://www.v2ex.com/t/390806#reply51

tinkerer

2017-09-28 20:14:27 +08:00

我也觉得实时日志采集也不是不能做，但是不那么好做，跟楼上几位的想法一样，你这个附言...「 YOU KNOW NOTHING JON SNOW 」

misaka19000

2017-09-28 20:32:00 +08:00

append 有点萌

lslqtz

2017-09-28 20:39:25 +08:00

@Coxxs 话说 http/2 下 headers 会附加一份带 : 的？网上没搜到相关信息

okletswin

2017-09-28 21:57:48 +08:00

... 你抓浏览器看到的明文传输？

conoha

2017-09-28 22:05:38 +08:00

.....我就想说一句，请指出不这么下的厂商....

onlyhot

2017-09-28 22:18:03 +08:00

不说一千万，一百万准备好了吗？

f2f2f

2017-09-28 22:29:24 +08:00

明文传输太可怕了！楼主快把你的账号贡献出来让 v2er 研究一下！

whileFalse

2017-09-28 22:43:59 +08:00

明文传输密码有什么问题吗？已经 https 了。

Kilerd

2017-09-29 07:29:56 +08:00 via iPhone

年轻无知的小伙子

UPYUN

2017-09-29 09:57:16 +08:00

@hornets 我们不仅是登录注册页面是 https，官网已经全站 HTTPS，所以你不用担心账号密码的安全问题。#热情脸

skylancer

2017-09-29 10:24:29 +08:00 via iPhone

已经全站 https 了，明文传输有任何问题？

hornets

2017-09-29 10:26:02 +08:00

@skylancer 啦啦啦。

Coxxs

2017-09-29 11:15:30 +08:00 via Android

@lslqtz 我也不清楚..只是 Chrome 对 http/2 的信息会以这样的形式显示吧

LoliconInside

2017-09-30 11:05:59 +08:00

谁告诉你又拍云是个大公司了

hornets

2017-09-30 11:42:15 +08:00

@LoliconInside 哈哈哈哈，高级黑

romennts

2017-10-02 01:23:48 +08:00

用了又拍云一个月就走了的路过