@残缘,大概数据流向如何,APP->nginx->tomcat/php-fpm?中间有没有其他CDN
小米MIX2s(白)
@老虎会游泳,事情是这样的,现在也有很多疑问的地方,但是可能是暂时解决了。观测到的现象是,当使用【腾讯云】服务器时,【安卓请求服务器】,在服务器记录到的日志会有重复请求,而第二次请求往往在几分钟,甚至十分钟之后。怀疑是安卓请求库的问题,但是似乎有时候app已经关闭后,还会重复请求,并且记录到请求的IP是【来自服务器自己】。
请求头
[ info ] [ HEADER ] array (
'x-forwarded-for' => '152.100.100.139',
'upgrade-insecure-requests' => '1',
'connection' => 'keep-alive',
152.100.100.139 是公网IP,但似乎x-forwarded-for 并不是真实IP,因为看到upgrade-insecure-requests 怀疑与https有关,所以升级到https后确实暂时没有问题了,但是还是没法解释为什么只有腾讯云服务器才会这样。
用户被禁言,发言自动屏蔽。
proxy_set_header Range $http_range;
proxy_set_header If-Range $http_if_range;
如果有图形界面,用wireshark,没图形界面就用tcpdump
@flyfox,它有没有另一个run_exagear.sh,运行那个看看
@老虎会游泳,是的,5个包都安装了,运行./run.sh就是那个提示。
tcpdump
~~~
@大尨,有的会根据IP什么的决定
小米MIX2s(白)
@flyfox,你装的是“鲲鹏CPU”列出的那些包吗
不会还能根据用户喜好选择是否展现的吧?
tcpdump
小米8(白)
@罐子,用了 https 应该不是中间人,例如运营商。。不过买通内部运维倒是有点可能,出现问题的两个网站服务器好像都在同一家公司的机房
小米MIX2s(白)
tcpdump
小米MIX2s(白)
@罐子,不会的,用了 https
小米MIX2s(白)
@天蓝,可能要考虑一下是不是地方运营商内部加了劫持工具,我之前在网上就看到有人干过这个事。
在全国各个机房收买内部运维人员等植入恶意程序进行劫持。一加8Pro
@罐子,现在不清楚是否还能复现
1.一开始是电脑都会弹
2.后面是只有手机会弹
3.重装nginx后次日晚,有两个使用校园网的访问反馈依然弹窗,但是更换数据流量后正常,证明不是浏览器js缓存的问题
4.可能又被挂马了,但是不是所有访问都弹,可能只有部分IP会弹,也不好复现
5.观察中
小米MIX2s(白)
鲲鹏920+银河麒麟V10 SP1,安装好无法运行,也是提示“/opt/deepin-box86/box86:无法执行二进制文件: 可执行文件格式错误”
@天蓝,现在还能复现吗
一加8Pro
tcpdump吧