技术交流社区博客园目前正遭受大规模 CC 攻击中，据博客园公众号发布的消息，上周五就已经出现了大规模 DDoS 攻击，而从今天 11:40 开始时大规模的 CC 攻击。 CC 攻击主要是通过僵尸网络或脚本发起异常高频请求瘫痪服务器，目前观察到的发起 CC 攻击的多数是海外 IP 地址，因此目前博客园已经采取技术手段进行规避，即拦截来自海外的请求。 然而并不是所有请求都来自于海外，对于来自于国内的 IP 地址不能简单一刀切全部屏蔽，否则用户也无法正常访问，但现在的情况是网站已经无法打开所有人都无法访问。 值得注意的是博客园还提到去年攻击时，发起攻击的攻击者似乎还手下留情了，攻击事件是十一假期，因为是节假日访问量较小因此并未造成太严重的影响。 这次攻击选择在工作日包括周五发起 DDoS 攻击、周末休息、周一发起 CC 攻击，影响很大逼着博客园交保护费，不过大家应该也都听说了博客园现在的经济状况，想要博客园交保护费着实非常难，所以希望攻击者能够放手。 难道你真的没有听说过博客园的困难，都要买园了，你还想从他们哪里拿到啥保护费？真的不妨来中国看看

最近没有发生啥事，感觉这样最好，不然还要处理。 不知道写啥，就写到这里吧。

推荐三款精美的 WordPress 主题，zibll、themebetter、WPCOM（可以自定义主题），当然也有其他，同样的是贵。不过这三家用的人多，后期维护还行，尤其是 wpcom 1、zibll 官方地址：https://www.zibll.com/ 推荐：只有一个主题，使用人也多。 2、 themebetter 官方地址：https://themebetter.com/ 推荐：有 8 款主题，经典的有 DUX、D8、XIU，是早期站长优选的主题。本站使用就是 DUX 主题。 3、 WPCOM 官方地址：https://www.wpcom.cn/ 推荐：7 款主题，经典的有 justnews、justmedia，和国外的自定义主题走的一个路线，通过自己设置首页的模块化，实现精美网站，自我定制高，多样化，值得推荐。

接到通知 9 月初开学，哎！还没有玩几天就要开学了，1 号报道啊， 报道啊，不想去呀！ 今天准备把电脑重新装一下，顺便把宝塔一块装了。 宝塔主要是测试，没有和他们一样通过内网映射。 有好几个这样软件，感觉不好用。 先弄着，后面再说其他的

看到几篇服务器被进攻的文章，而且都是这几天的事情，这批人开始活跃了。 不妨看看杜老师的《服务器操作系统安全加固项》https://dusays.com/737/ 或者把域名迁移到 cloudflare 或者和我一样使用 xLOG

最近阿里云不停的报警，幸运我没有使用阿里云和腾讯云的 CDN，不然这费用承担不了。套了一个壳，然后把流量控制 100G，然后访问变慢，或者直接无法访问，避免流量超出后扣钱。 把 SSH 修改，避免用 root、admin 这样的账号，密码使用大小写、字母、数字、特殊符号，混合在一起使用。 这次不知道能不能支撑住，后面再说。

今天看到一篇文章《一个外地女孩，死在了我出租的公寓》，现代生活越来越矛盾了？1、必须考公务员？ 我大哥跟我说，07 年 - 09 年他考公务员时，山东省几百人竞争一个岗位，要经过笔试和面试，先不说里面人情世故，单单笔试就刷下不少人，这是二哥和三哥毕业后不去考公务员的道理。在说说面试，讲究的是快速判断力和答非所问的能力，一般人答不上来，记得很早之前一份报道，说一个科员面对中央新闻记者，把记者的问题揉在答案中说出来，当时被定义为不作为，现在拿出来分析，他凭一人之力保住了不少人饭碗，不仅仅是他的上级还是靠着钢铁吃饭的人。答非所问不一定是坏的！2、家庭情况，考公务员也需要家庭支撑。3、路不仅仅是一条，脸面放不下，面面碰壁。 脸可以放下，面子放不下。为了所谓的荣誉，放不下身段。 教育的目标是为了更好的适用社会，卧虎尝胆不难免，潜龙出阁不一定，鲤鱼跳龙门是坚持，前期是他们本来就有傲视群雄的资本，资本是啥？你不会还相信白手起家的幻境？ 马云是白手起家的吗？北京人生下来就有上北京大学和清华大学的机会，你能和他们站在同一起跑线上？心灵鸡汤是你路上的一盏灯，这盏灯不是照亮你的，是让你认清现实，做一个普通人就行。 社会不缺倔驴，缺的是普通！！

支付宝在 2023 年宣布的收钱码免费提现截止日期到 2024 年 9 月 30 日，考虑到这项优惠政策即将到期，支付宝日前再次宣布延长收钱码免费提现期限，此次延长后到 2025 年 9 月 30 日结束。 当然按照惯例到明年这个时候支付宝可能还会继续延长免费提现政策，不过具体还得看市场情况，毕竟支付宝每次只宣布延长一年就是给自己留后路，避免后续也要收提现手续费后被大家吐槽不遵守自己的承诺。 摘自：https://www.landiannews.com/archives/105520.html

站到我自身角度看这个问题，碰到给小孩打疫苗的家长，说自费疫苗无法使用医保；碰到公司职工的员工，说医保可以报销部分医院医药费用；碰到从医院出来的农民，说 380 废了，啥都没有报销。我就不明白了，同样的 380 的作用是啥？ 医保局《“一年缴了 380，竟然能报上百万” 是真的吗？》 为帮助群众缓解疾病医疗后顾之忧，国家建立基本医疗保险等社会保险制度，保障公民在疾病等情况下依法从国家和社会获得物质帮助的权利。目前，国家已经建成以基本医疗保险为主体，大病保险等补充医疗保险为补充，医疗救助为托底的三重制度保障体系。其中，城乡居民基本医疗保险覆盖非就业人群，政策范围内住院费用报销比例达到 70% 左右，参保人还可以享受大病保险的补充保障，叠加后住院报销限额达到当地居民人均可支配收入的 6 倍左右。大病保险的支付比例不低于 60%，对低保对象、特困人员和返贫致贫人口起付标准再降低 50%，支付比例提高 5 个百分点，并进一步提高最高支付限额。符合条件的困难群众，还可以享受医疗救助的托底保障。这就意味着，符合条件的困难群众只要参加居民医保，在遭遇大病产生高额医疗费用时就有医保制度牢牢托底。

免费的阿里云盘，到收费，我已经忍了，而且还 178 元一年（容量 8T），我续费，而且是自动续费。在 TV 上可以看影视，也忍了。但是又开始耍花样了。 期阿里云盘推出第三方应用权益包，该权益包独立于阿里云盘超级会员需要单独购买，而如果不购买的话则使用阿里云盘登录第三方应用后会面临限速问题。 例如蓝点网使用视频播放器 VidHub 在电视上观看阿里云盘中已经下载的影视资源，现在在不开通权益包的情况下由于被限速，导致视频极其卡顿几乎无法观看。 所以目前蓝点网又重新将资源下载到本地 NAS 中，再通过 VidHub SMB 协议挂载 NAS 硬盘中的资源观看，这样至少不存在播放限速问题了。 不过阿里云盘目前也对第三方权益包会员价格进行了调整，在首发的时候每个月 10 元或每年 110 元，此次价格调整后变成每月 17 元或每年 178 元，这个价格涨幅还是非常大的。 对用户来说如果不购买这个权益包几乎无法在第三方视频播放器类应用中使用，当然不是视频播放器也受影响，例如文件下载类应用也会被限制下载速度，所以体验会大打折扣。 暂时也没看到阿里云盘发出的涨价公告，不知道为什么在短时间内价格调整如此大，难道是购买的用户非常过所以阿里云盘有低价提价？如果是购买用户少的话那肯定不会提价的。 咱就不能一次说完整，这是朝着百度网盘去的。 目前网盘： 百度：网盘限速 阿里云盘：不停变化规则 蓝奏：100M 一下文件 123 盘：目前来看先坚持 移动、联通、电信云盘 其他的网盘只是用过，但是没有花钱。