创业的第三个春天

banner

如果你是第一次看这个系列的文章,可从第一《创业的第一个春天》 看起。


创业第三个年头了,娃已经长大到会问我今天还有多少 issues 没改完。

博客端

SoloPipe 完整接入社区,文章浏览计数和评论使用了社区统一提供的服务组件:

另外,Solo 实现了静态化用法,可以生成导出静态站点,方便用户部署到 GitHub Pages 上。

笔记端

链滴笔记实现了初版,目前已经基本满足了我个人在本地 Markdown 编辑排版的需要:

后面我们将开始实现导出静态化站点功能,逐步集成社区,作为社区的笔记端节点。

社区端

暗黑模式

黑客派上线了暗黑模式,已经支持全部主题。具体的主题模式有三种:明亮、暗黑和随日出日落自动切换。为了“随日出日落自动切换”,我整理了中国城市经纬度数据,有需要的朋友可自取

对于命名,之前稍微纠结过一下到底是叫“夜间模式”还是“暗黑模式”。“夜间模式”白天说起来会觉得怪怪的,所以最终还是选择了叫做“暗黑模式”,这也让我想起了当年打 Diablo 的日子……

帖子导出 PDF

之前听 @linker 说过帖子中包含 Doc 文档的话可以提高页面权重,有利于 SEO。最近刚好有时间,就对 SEO 文档方面的知识进行了一些了解:

总结一下,用页面生成文档提升权重的做法现在已经不可行了,弄不好会被 K 站。

虽然生成 PDF 对 SEO 没啥作用,但对用户应该是有帮助的。比如对于长贴,用户可以下载 PDF 然后慢慢看;也可以分享 PDF 相互传阅……当然,这些都是我这个半吊子产品经理自己臆想出来的。

想都想了就干一下呗。于是花了点时间做了 Lute PDF,用于将 Markdown 文本转换为 PDF 文件,社区的优选帖现在已经可以下载 PDF 了。目前导出的 PDF 还有些瑕疵,以后慢慢打磨。

攻击问题

社区依旧持续遭到攻击,有个攻击者特别猖獗,他有大量肉鸡,可以发起每秒 30-50 个不同 IP 的请求。这确实让我苦恼了一阵子,因为 NGINX 限流 +fail2ban 的方案起不到防御作用,这个方案只能限流单个 IP 并发请求,而这次的攻击是单个 IP 并没有并发请求,而是靠大量 IP 发起造成 DDoS。

在分析了日志后发现这些攻击请求的特征:标头数量固定、除了 UA 标头是随机的,其他标头都是固定的。这样就比较容易识别攻击请求了,在社区系统上做了识别并加入了 fail2ban 策略来屏蔽 IP。

基本解决攻击问题后继续分析访问日志,这些 IP 基本都来自国内,并且不是来自移动端网络,而是固定宽带网络,最重要的是半夜也能发起同样规模的攻击。基于这几点,我猜测攻击很有可能来自手机的 APP,通过 WiFi 所以半夜也能发起攻击。不过也不确定手机在黑屏状态下能不能用主动请求网络,暂时不研究了。

最有意思的是,攻击者虽然达到了他的攻击目的,造成了社区一段时间的宕机,但我也回敬了他一下。他的攻击程序有个漏洞:HTTP 客户端 follow 了重定向。我利用他的这个漏洞把攻击请求重定向到了一个超大文件的下载上。

经过几天的切磋,攻击者改了一些标头,但还是比较容易识别,不过 HTTP 客户端重定向一直没改(改这个可能需要升级肉鸡程序,不一定能方便做到),他和我折腾几轮后就暂时停手了,估计也挺郁闷的。

Markdown 编辑器 Vditor

Vditor 经过这个春天,已经实现了类似 Typora 那样的即时渲染编辑模式。至此,Vditor 的三大编辑模式已经实现完成。

另外,Vditor 在 NPM 上的下载量已经超过 Editor.md 了,我相信未来将有更多的开发者选择使用 Vditor。我们也会继续改进,包括支持多套预览主题、导出(HTML、PDF、微信公众号编辑器)等特性,将“下一代的 Markdown 编辑器,为未来而构建”的口号落到实处。

疫情对收入的影响

就目前来看,新冠肺炎疫情对我们影响不是太大,Sym 销售情况同比前两年差不多。前两年基本都是 Q4 单子稍多一些,也许是因为最后一个季度企业的还剩预算或者人力空闲,所以想到要做一下社区吧。但今年预期不太乐观,毕竟社区并不是一个企业的核心业务,当企业面临生存问题的时候,这些“可有可无”的东西就不是那么重要了。另外一个相反的乐观预期是经过这次危机,很多企业意识到了互联网化的重要,从而加大在这方面的投资建设力度。谁知道呢,未来可期。

现在最直观的影响是 Google AdSense 收益,之前 CPC 基本是 0.1 上下,现在只有 0.05。好在广告收入在总收入中占比很小,并且站点流量也不大,所以可以忽略了。广告收入的不确定性因素太多了,这也更加坚定了我们通过创造对别人有价值的产品来盈利的信念。


创业的第三个夏天

  • 创业

    你比 99% 的人都优秀么?

    75 引用 • 1293 回帖 • 297 关注
  • B3log

    B3log 是一个开源组织,名字来源于“Bulletin Board Blog”缩写,目标是将独立博客与论坛结合,形成一种新的网络社区体验,详细请看 B3log 构思。目前 B3log 已经开源了多款产品:PipeSoloSymWide 等。

    1124 引用 • 3402 回帖 • 508 关注
1 操作
88250 在 2020-08-07 17:49:57 更新了该帖

赞助商 我要投放

优质回帖
  • biehaiyang 1 2 赞同

    怎么说呢,从我来这个论坛到现在。虽然时间不长,也看到了大家都互相帮助,特别热心。一群志同道合热爱技术的朋友们。真心希望越来越好

  • adlered 2

    总结 :

    Bug +10086

    DDoS +10086

    相当辛苦了doge

  • fx1156253489 1

    要加油哦 你很棒

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...
  • fx1156253489 1

    要加油哦 你很棒

  • cuijianzhe 1

    🎉 🎉 👍 👍 🙏 🙏

  • ghostsf 1

    不容易啊。攻击那段似曾经历。

  • 233333 1

    👏👏👏

  • wishao 1

    只做自己的产品吗,不先考虑找到买家?

    1 回复
  • nobt 1

    产品经理加油奥

  • JssDream 1

    很溜的,你来我往啊,好激烈啊!!trollface

  • adlered 2

    总结 :

    Bug +10086

    DDoS +10086

    相当辛苦了doge

  • hefeng 1

    祝 Vditor 早日成为“宇宙第一 Markdown 编辑器” doge

  • 88250

    有价值的产品自然有买家 😅

  • Tidhy 1

    自己就是产品经理吧 😋

  • 2501224066 1

    trollface

  • fei123 1

    加油!创业的日子很辛苦,还请注意生活,保重身体,过好每一天。

  • biehaiyang 1

    加油加油很棒棒

  • flhuoshan 1

    一如既往的高产,老哥

  • flhuoshan

    注意身体

  • csp 1

    加油!

  • mymoshou 1

    话说为什么要配图一个蜡烛..不是很吉利哦

    1 回复
  • ferried 1

    太短了不够看

  • 88250

    配图是 20200404 新冠疫情全国哀悼日,这个春天新冠肺炎疫情是最大的事情了,所以用了这个配图。

  • biehaiyang 1 2 赞同

    怎么说呢,从我来这个论坛到现在。虽然时间不长,也看到了大家都互相帮助,特别热心。一群志同道合热爱技术的朋友们。真心希望越来越好

  • kuailexs 1

    加油。加油。加油

  • ronger 1

    羡慕 D 大念头通达的样子 trollface

  • DASHU 1

    午睡看完文章 立刻诈起来写代码 最近 adsense 价格掉得厉害 不过我单价本来就很低。。。

  • YLongo 1

    向 D 大学习

  • Default 1

    注意休息 D 大

  • nomec 1

    不知不觉都第三年了

  • wsdjeg 1

    比较感兴趣的是攻击这块,其实可以展开说说,更具体点。涉及到哪些工具,哪些命令。

    1 回复
  • 88250

    都是些简单的操作,就不展开了 😃

  • Rabbitzzc 1

    牛逼

  • hu5822205 1

    受疫情影响,被离职了,找了几天坑了,好难。坐标武汉。向大佬学习。加油

  • mnizht 1 1 评论

    我要创业的话,大概率要转行了。。。曾经有个同事想要回家养猪,看看去年猪肉价格,,当时应该听他的 😂

    也有可能是惹上猪瘟的那批..
    mymoshou
  • FIVFI 1

    加油 ❤️

  • PeterChu 1

    广告收入的不确定性因素太多了,这也更加坚定了我们通过创造对别人有价值的产品来盈利的信念。

    加油加油 👍 希望能够有所“博众家中所长”大成之势,又能有过硬的“独树一帜”思路。

    如果有向企业/组织知识管理系统、社区发展,或许最近几年企事业单位、教育学校机构、社团组织也能有一定规模的需求小爆发吧。若有先进的思想指导,加上推出全网营宣推广(比如最近 2 年全国范围国家级的“阅读”推广),会不会也是个小风口了 😋 。

  • yoss 1

    此 Markdown 编辑器必火无疑

  • clenji 1

    D 大的这些个系列后面可以出个集子了,读来颇多趣味

    1 回复
  • 88250

    谢谢,等以后整理下。

  • An

    为什么阿里不拉黑洞呢?

    我司的服务器在阿里,被攻击阿里直接黑洞了,还怎么防御 😂

    1 回复
  • 88250

    DDoS 流量攻击会拉黑洞,请求 CC 不会,可以在软件层面防御。

    1 回复
  • An

    是的,ddos 直接黑洞了, 后面我们用 cloudflare 解决了

  • sharping 1

    哈哈 亮神 床上等你已经堕落到让人恶心的地步了 我觉你可以运营下技术博客这块 无聊过来溜了溜 技术写手有点少

  • ReyRen 1

    充满敬畏与崇拜

  • myeffect

    很想看看攻击那块是怎样的

  • bylx

    😂

请输入回帖内容 ...