密陀僧博客 记录生活日常,技术随笔

微官网支持支付宝支付的秘密

在大地影院的微官网购票,意外发现其用的支付工具居然是支付宝。众所周知,微信为了保障自己的交易闭环,在微信中已经屏蔽了来自淘宝系的所有链接。那么大地影院的微官网又是如何突破微信限制,使用支付宝的呢,我简单地做了下分析,原来大地影院的微官网使用了一个wx.idongna.com的域名做了转发。

基于对大地影院品牌的信任,我决定完成一次真实支付测试。我使用了一个测试支付宝进行了完整支付流程的测试。测试过程中,支付体验和真实支付宝界面一模一样。包括支付密码输入,手机短信认证。

查询wx.idongna.com的ip,显示

作者:密陀僧 分类:IT技术 浏览:1513 评论:0

有点急躁

事情太多,时间不够用。

作者:密陀僧 分类:IT技术 浏览:3397 评论:0

服务器被黑客加入恶意攻击程序

先是最近几天每天下午服务器带宽占用莫名增高。重启web服务后问题消失,以为是针对网站的cc攻击。接下来昨天下午网站继续出来访问故障,查看服务器出站流量情况正常,cpu增高到100%。重启web服务后cpu恢复正常。万网工程师建议使用iptraf检查服务器流量情况。使用iptraf -i eth0发现服务器发送大量内网udp包。检查服务器开放端口发现iptables规则新开放了9001和3001两个端口。遂关闭这2个端口。端口占用进程为一个名为khostd的程序。检查/etc/rc.d/rc

作者:密陀僧 分类:IT技术 浏览:6188 评论:2