16
中文 (Chinese) / Re: 从“游击队之歌” 联想到BTS网络的防御功能
« on: August 08, 2014, 03:47:25 am »
你们把云服务器想的太神了。全世界IP随便切理论上是可能的，但是实际要实现需要付出巨大的成本代价，不是光切IP这么简单。。。
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
17
中文 (Chinese) / Re: 受长期质疑的安全隐患爆发，NXT疑似被DDOS攻击，价格急跌15%
« on: August 08, 2014, 03:40:54 am »如果觉得还不满足，可以让I3修改参数到每秒20/40/80/100个，这样的攻击代表们会很开心的。用不了多久代表们就有钱配置银行级别的服务器。
突然想起了游击队之歌“没有枪没有炮，敌人给我们造”。
alwaysjh，如果是你那种服务器的确会很容易受攻击。但如果用微软和谷歌提供的云服务器，攻击者很容易找不到北了。
因为他们的IP资源丰富，而且分别分布在不同地区。我可以让我的代表每个ip只使用一次然后切换到另一个ip继续服务。要攻击bts其实容易惨了，持续创建批量垃圾交易，打包到一个广播里，自己发给自己账号，弄几个节点持续往种子节点发就是了，代表再强大都没用。目前这点手续费，持续攻击全网几天都基本上没什么成本。
我也持有bts能不吹牛吗？还有更牛的攻击方法，目前没必要弄出来，到时候做空需要自然有大资金和黑客合作。101个代表如果不是自适应产生靠手工投票搞死网络太容易了。每秒10笔，成本1bts,一天5w多…感觉代表会很欢迎啊
想要打，IP获得是很容易的，防火墙也是没有用的，总带宽有多少攻击流量可以是总带宽的几倍哦，没有打不掉的，只是说需要话多少钱
代表的ip在特定的时间内只用一次，你怎么用DDOS流量攻击，想攻击必须预先知道代表的IP才行。等你搞到ip时代表下次出快已经换成新的ip了
唉，不争这个了。。。国外的我没用过不清楚，国内的云服务器没有一个能做到有攻击给你切换IP的。只希望官方可以做相应的预防方案和策略。我这里不是黑BTS，只有说现在的事实。
18
中文 (Chinese) / Re: 受长期质疑的安全隐患爆发，NXT疑似被DDOS攻击，价格急跌15%
« on: August 07, 2014, 05:41:58 pm »每秒10笔，成本1bts,一天5w多…感觉代表会很欢迎啊攻击BTS很难
1）bts客户端可以躲在firewall后面，没有服务端口，你如何攻击？
2）获取代表的ip是很难的。云服务器技术可以使用遍布世界各地的多个ip。一个ip受攻击马上可以切换到备用ip。
3）交易留量攻击，我们很欢迎，至少你得花0.1个币来产生一个交易吧。正好缓解目前交易量不足的问题
为什么BM倾向给代表多点帮助就是为了让代表有能力更新设备，至少用云服务器。因为大的云服务器提供商都配有企业级别的防火墙和防DDOS攻击机制只要IP在线，不管服务器做什么用，都可以被DDOS，并且100%可以打掉。而且针对现在基本都是VPS你们懂的，不需要有多少流量就可以打掉，因为服务商都是设置好带宽限制的，而且有DDOS的话IP肯定被封掉。所以说多长时间内连续掉块就应该被替补代理取代这个机制很重要。不然BTX的网络也是一样有NXT的风险。
想要打，IP获得是很容易的，防火墙也是没有用的，总带宽有多少攻击流量可以是总带宽的几倍哦，没有打不掉的，只是说需要话多少钱
骚年，你想多了。。。不会有所谓的什么交易流量攻击。一般都是流量攻击，就是把你的网络带宽给堵塞了，简单粗暴。
19
中文 (Chinese) / Re: 受长期质疑的安全隐患爆发，NXT疑似被DDOS攻击，价格急跌15%
« on: August 07, 2014, 05:25:12 pm »攻击BTS很难
1）bts客户端可以躲在firewall后面，没有服务端口，你如何攻击？
2）获取代表的ip是很难的。云服务器技术可以使用遍布世界各地的多个ip。一个ip受攻击马上可以切换到备用ip。
3）交易留量攻击，我们很欢迎，至少你得花0.1个币来产生一个交易吧。正好缓解目前交易量不足的问题
为什么BM倾向给代表多点帮助就是为了让代表有能力更新设备，至少用云服务器。因为大的云服务器提供商都配有企业级别的防火墙和防DDOS攻击机制只要IP在线，不管服务器做什么用，都可以被DDOS，并且100%可以打掉。而且针对现在基本都是VPS你们懂的，不需要有多少流量就可以打掉，因为服务商都是设置好带宽限制的，而且有DDOS的话IP肯定被封掉。所以说多长时间内连续掉块就应该被替补代理取代这个机制很重要。不然BTX的网络也是一样有NXT的风险。
想要打，IP获得是很容易的，防火墙也是没有用的，总带宽有多少攻击流量可以是总带宽的几倍哦，没有打不掉的，只是说需要话多少钱
20
中文 (Chinese) / Re: 受长期质疑的安全隐患爆发，NXT疑似被DDOS攻击，价格急跌15%
« on: August 07, 2014, 04:00:27 pm »
只要IP在线，不管服务器做什么用，都可以被DDOS，并且100%可以打掉。而且针对现在基本都是VPS你们懂的，不需要有多少流量就可以打掉，因为服务商都是设置好带宽限制的，而且有DDOS的话IP肯定被封掉。所以说多长时间内连续掉块就应该被替补代理取代这个机制很重要。不然BTX的网络也是一样有NXT的风险。
22
中文 (Chinese) / Re: RPC Server Error: In method 'blockchain_list_assets': 怎么解决？
« on: August 07, 2014, 05:41:09 am »
你操作什么会出现这个？
23
中文 (Chinese) / Re: 知道btsx的交易号或是交易块ID，怎样查具体交易信息？
« on: August 07, 2014, 05:39:22 am »
查不到的，TITAN的匿名的
24
中文 (Chinese) / Re: 关于建立小散受托人联盟的可行性研究，小散看进来，有服务器送
« on: August 07, 2014, 02:49:51 am »这个贴终于还是沉下去了，这是为什么呢为什么？？如果我说投我票就送代理人服务器呀，会不会有人投票呀，投票呀，估计还是没有人吧，没有人吧。。。好难啊好难。。。
有设置代理服务器能力的人不敢用你的服务器，因为代理人担心他们的私钥被暴露。你的联盟建议很不错。我们需要80%以上的btsx持有者参与投票。这样系统才会健康成长
私钥暴露问题，我上面已经回答过了，但是既然大家担心，我已经在考虑其他可行方案，会在受托人群先行讨论。
26
中文 (Chinese) / Re: 最专业的受托人-你财富安全的守护者
« on: August 06, 2014, 06:54:26 pm »怎样自动化，怎样热备？？？
vmware系统可以做到双机镜像，即使一台物理机故障，也不会影响访问，而且是零延迟冗余。现在科技相当发达呀。。。当然要做出这样效果，硬件条件比较多。
27
中文 (Chinese) / Re: 关于建立小散受托人联盟的可行性研究，小散看进来，有服务器送
« on: August 06, 2014, 05:34:31 pm »送服务器好啊，不过 你不准偷看我的币
呵呵，放心，服务器你自己管理，即使委托我来管理，不也用太过担心，可以看下面。
说一下帐号托管的问题。
1. 首先要分清几个和帐号相关的东西：account ID, account Name, owner key, active keyCode: [Select]delegate (unlocked) >>> blockchain_get_account delegate.baoziAccount ID 和 Acount Name可以认为是绑定的，除非帐号过期了，重新注册一个名字会得到另一个不同的 Account ID。
Name: delegate.baozi
Registered: 2014-07-23T11:55:10
Last Updated: 14 hours ago
Owner Key: BTSX6EVRgzdQqEX9vsPqAq5PpNotfxpagFeL8b1DF2KffvLm9VvxXM
Active Key History:
- BTSX6EVRgzdQqEX9vsPqAq5PpNotfxpagFeL8b1DF2KffvLm9VvxXM, last used 14 hours ago
ID NAME (* next in line) APPROVAL PRODUCED MISSED RELIABILITY PAY RATE PAY BALANCE LAST BLOCK
============================================================================================================================
9954 delegate.baozi 0.0298789802 % 0 0 N/A 100 % 0.00000 BTSX NONE
owner key 是用来管理这个 account 的凭证，可以更新区块链中这个 account 的相关数据。
active key 是用来在 TITAN 中生成交易接收地址的，可以认为钱都是发到这个active key 相关地址的。初始 active key 和 owner key 是相同的。
2. 再说帐号数据的更新。想要更新帐号信息，需要相关权限，拥有帐号的 的 owner key 对应的私钥就是权限凭证。
如果本帐号是 sub account类型，父帐号的 owner key 私钥也有权限。
3. 最后说说delegate 托管是怎么回事，比如 baozi 想找 superlab 托管代表服务
1) baozi 注册一个子帐号 delegate.baozi
2) superlab 生成一个 key，把地址发给 baozi
3) baozi 把 delegate.baozi 的 active key 修改为 superlab 提供的地址。
4) 因为 superlab 拥有这个 active key ，所以就可以帮助 delegate.baozi 运行 delegate 服务。
5) 等到 baozi 觉得自己有能力独自运行这个服务，只需要再次更新 active key，改为自己控制就可以了。所有收到的投票是对应到 account ID，不会因为修改 active key 而失效。
另外还有其他一些好处。delegate 一般在 VPS 上运行，如果 active key 被泄漏出去，可以通过父帐号很方便的修改使用新的 key。
