Home Sign Up Sign In
dndx

有没有人考虑做密码泄漏中招查询网站？

  •   
  •   dndx · Dec 22, 2011 · 7077 views
    This topic created in 5433 days ago, the information mentioned may be changed or developed.
    实际上，技术实现也会很蛋疼，只能考虑把4000W条记录全部Cache到Memory里。MySQL、MongoDB神马的基本上没用，因为必然每次都是4000W的全表扫描，网友涌来服务器必宕无疑。

    如果有同学能提供8G内存的VPS，这事还比较靠谱。可以来联系我Twitter@dndxdndx

    我用Python试了一下，600W条内存记录遍历一次大概需要0.4s，可以忍受。
  • 4000w
  • 内存
  • 记录
    23 replies  •  1970-01-01 08:00:00 +08:00
    rfwert343
    rfwert343
    Dec 22, 2011
    1
    不用直接下载以后看更快
    cdh_ys
    cdh_ys
    Dec 22, 2011
    2
    http://t.easyicon.cn/ 不到0.4s吧
    dndx
    dndx
    OP
    Dec 22, 2011
    3
    @cdh_ys E-Mail和用户名都遍历，因为记不住用户名的人是相当多的。
    rfwert343
    rfwert343
    Dec 22, 2011
    4
    @dndx 你不如直接做个链接网站，电驴分享的，不消耗服务器。
    dndx
    dndx
    OP
    Dec 22, 2011
    5
    @cdh_ys 另外这个站用的是精确匹配
    比如你叫dndx123，你搜dndx是搜不到的
    这样能利用索引，所以速度快
    代价是记不清用户名就悲剧了。
    rfwert343
    rfwert343
    Dec 22, 2011
    6
    @dndx 做个电驴链接分享网站，用discuz论坛就能搭建一个。然后下载都是用户自己下载用户的，你就不用担心服务器耗不起了。
    dndx
    dndx
    OP
    Dec 22, 2011
    7
    @dndx 上条纠正，这个站应该是like %xxx% 匹配的
    dndx123是能用dndx搜到的。
    dndx
    dndx
    OP
    Dec 22, 2011
    8
    @rfwert343 小心跨省啊。
    rfwert343
    rfwert343
    Dec 22, 2011
    9
    @dndx 你直接做个密码查询网站数据都在你网站上，岂不是更要抓你？
    dndx
    dndx
    OP
    Dec 22, 2011
    10
    @rfwert343 但是在显示结果前你可以给密码打码，客观上你并没有传播别人的密码，也就无从跨省了。
    rfwert343
    rfwert343
    Dec 22, 2011
    11
    @dndx 话是这样说，可是你说哪个更容易被封呢？数据都在你的服务器上呢。
    lxklz
    lxklz
    Dec 22, 2011
    12
    http://leak.xpcha.com/csdn/ 这个也很快，但好像只能精确匹配
    willerce
    willerce
    Dec 22, 2011
    13
    多简单的事，放数据库就OK了，分表嘛。
    dreamersdw
    dreamersdw
    Dec 22, 2011
    14
    方法有很多种
    1)像 @willere 说的那样放数据库里，加上索引，或者分区。
    2)虽然是文件数据，但努力一下也可以像 ctags 那样，实现二分查找。
    3)利用文件系统实现查找功能，比如建立多层文件夹表示用户名 /path/s/o/m/e/o/n/e/
    CMGS
    CMGS
    Dec 23, 2011
    15
    目前放出来的都是精确匹配，数据入数据库，索引Email和Name……
    模糊的……恩有……纯文本grep，下面有提供方案……
    http://www.v2ex.com/t/24087#reply15

    哈欠……睡觉去……
    feiandxs
    feiandxs
    Dec 23, 2011
    16
    我一直想知道
    xmd5这种站是怎么做到的。。。
    billions of key/values....
    delectate
    delectate
    Dec 23, 2011
    17
    文件系统io是瓶颈；grep更快
    delectate
    delectate
    Dec 23, 2011
    18
    grep+正则还可以支持模糊匹配
    taby
    taby
    Dec 23, 2011
    19
    金山已经出了吧
    vibbow
    vibbow
    Dec 23, 2011
    20
    http://vsean.net/blog/post/98 5个数据库全文搜索，搜一次3分钟...
    jakori
    jakori
    Dec 24, 2011
    21
    这玩意估计就一阵风，这阵风过了，还会有多少用户来查询咧
    dndx
    dndx
    OP
    Dec 24, 2011
    22
    @feiandxs CMD5大多数情况下查询都会告诉你“已加入队列，完毕后E-Mail通知”
    这不很显然嘛。
    Showfom
    Showfom
    PRO
    Dec 24, 2011
    23
    已联系~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3951 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 09:51 · PVG 17:51 · LAX 01:51 · JFK 04:51
    ♥ Do have faith in what you're doing.