论坛遭机器人攻击：Hermes + DeepSeek V4 Flash自动防御处理，AI Agent代替人类完成繁琐运维工作！
-
就是说一下网站被攻击的事情。小特给我发消息，说这个网站有人攻击，大量注册，发了个报告。然后我就让它自己去处理了，讲实话我也看了一下，现在已经恢复正常了。这东西其实也不难防守，我只需要处理有些权限，可能小特不知道怎么处理，需要我自己手动去改，需要我去批准，然后我就把它给搞定了。一开始它可能分析是从 AWS 来的攻击，实际上最后分析出来是谷歌，然后我就告诉它一些新的规则，把这个 IP 拉黑掉，再到谷歌云去发一个投诉。就这么简单，这事情就过去了，就看谷歌怎么处理。实际上处不处理我根本也不在乎，这个东西对我的影响没那么大。
我是想讲一下，就是你攻击我这样一个小的论坛，能够得到什么收益？第一，我这个论坛是有热备份的，它每天都有镜像更新，就是我系统级的备份。你不管花多大的精力，最多影响我一天的数据。就是你是全世界最顶级的黑客，最牛逼的人，什么理查德·斯托曼这样的顶级黑客，或者说 Linus 他自己亲自来，他也只能干掉我一天的数据。第二，在硬件级的颗粒度上，我本人还有小时级的备份脚本，理论上你只能干掉我一个小时的数据。第三，你不是特别牛逼的人的话，你都影响不到我一个小时的数据。就非常无聊，你知道吗？
而且用的方式是什么呢？因为我这个论坛是放在外网，但是我也知道国内有很多用户会来看，我就没有强制做邮件认证。因为大家都知道，国内的网络环境是比较特殊的，我不想给国内的朋友们增加这个准入门槛，所以说我就没有强制进行邮件认证。那么导致大家用匿名用户进来，可以进行发帖、顶帖。但是连发帖我是有频率限制的，就是说你没有经过认证，你的声望不高的话，你只能发一个帖子，然后你要批量发帖是不行的，可能要过几分钟你才能继续发帖，这个东西是攻击不到我的。
然后他就干什么呢？就是注册了大量的这些机器人账号，过来给我们论坛上的单个用户顶帖，顶他的声望，或者降低他的声望。这个东西讲实话也是有门槛的，你需要大量的账号注册。然后我的机器人小特巡视论坛的时候，就可以很轻松地处理。你注册需要多少成本？它只需要简单的脚本，就能把这些机器人给清理掉，然后发个消息告诉我，我就知道这个论坛有漏洞。当我知道这个论坛有漏洞之后，小特可能就会提醒我应该把哪个设置改一下。
我想就不要加什么验证码了，没有必要，你加那个东西，大家发帖体验就很差。那我也很简单，我就直接禁止原生注册就行了，必须用 Google 和 GitHub 账户来登录、来注册。你要有本事能搞到几百个、七八百个谷歌账户、GitHub 账户，老子佩服你，你就多搞一点。就非常 low，知道吗？
然后我这个论坛放在 Cloudflare 后面，而且我的 IP 是可以随时换的，并且我服务器上还给它加了一层 Nginx。我本人不说我是这方面的专家，但是我可以告诉你，我以前就是靠做网站，反正也挣了不少的钱。我是应对过那种一个小时给我丢千万次请求这种级别的 DDoS 的，我是有这样的处理经验的。当然了，我借助了 Cloudflare。我这样给你讲，就这样级别的攻击，我连验证码都没有加，我连限流都没有进行，我就是硬扛的。我不说自己有多牛逼，但是这块我还是有点经验的。
而且你想一想，你花大量的精力，就算你是黑客大神，你说你去黑我这样一个小的论坛，它有什么意义呢？它的意义是什么？你得到什么东西？你说无聊不无聊？然后你攻击又不成功，还被我做成视频嘲讽，就很 low，就丢人不丢人？你说我举报了之后，如果谷歌把你的服务器给封了，你说难过不难过？这个事情就是空耗，完全没有产生任何的价值，产生任何的收益。
大家都是成年人。比如说我在视频中有某些观点让你听了非常不爽，你可以到论坛来发帖打脸我，不少人都做到了。像我们这个 SirWang，我们的超级版主，因为我在视频中经常是这个，用他的话来说，就是有点大放厥词的意思。我对英特尔显卡的评价一直是非常非常低的，但是我们这个 SirWang 是有英特尔显卡的，他有 AMD 的显卡，也有英伟达的显卡。他会经常发一些英特尔显卡的测试帖子来打脸我，但是我必须说，他这个打脸我，我是认的。
你看他的主帖，人家有详实的数据，还有一些工作流，我说跑不起来的，别人都给它跑起来了，那我是要承认的。之前我在视频中就嘲讽英特尔，我说 TM 根本就不能玩 ComfyUI，结果人家反手就丢出一个工作流，丢出跑的截图、生成的这些东西。那在这个过程中，你看论坛这些技术大牛，人家也不是都站我这边的，人家也都是站在事实这一边。图片不能上传的时候、遇到问题的时候，我还要去帮别人解决一些问题，还得给别人置顶，我是一个尊重事实的。
就包括有用户发这个 2080 Ti，就是我在我的视频中说是工业垃圾，人家也发帖打脸我，我都承认打脸，还给别人点赞。然后我们这个 SirWang，Wang Sir，还成为我们这个论坛的超级版主。我们早期就是这样走过来的。你有什么不满，都可以到这里来发帖，你来讨论。或者说我在“老特说”那个频道中开直播的时候，你可以到“老特说”那个频道去发帖，或者申请跟我连麦，你可以啪啪打脸我的嘛，我是认的嘛。
我们看九龙杨生，老杨跟我当年有过激烈的争论。当然了，在人家的专业领域内，我对老杨的某些说法表示了非常的不屑。但是争论之后，我朋友就告诉我说这个争论的东西是有点敏感的，可能不太符合我们国家的法律规定，可能超出了我能掌握的这个范围，而且人家说的确实比我专业，那我也承认了。
比如说昨天我又对这个 GLM 表示了非常的不屑。说实话，我并不是说看不起 GLM，我是觉得它没有 DeepSeek 有性价比。我也测试了它，我觉得不太值得去做一期新的视频。我只能说这个模型非常不错，如果你在某一段时间买到了它的 Coding Plan，是很有性价比的。但是你如果说是正常的，就像 V4 Flash、V4 Pro 这种 API 去调用的话，我认为它都不值得我专门做一期视频，就聊胜于无。
但是杨生就表达了他的不同意见，他就展示了自己的用量。我的意思就是说，你在开发什么东西，亮出你的小成果出来，人家就立马发个成果。我看了这个魔术世界插件，我也不能说是技术含量就多高，我是讲实话实说，尤其对于 AI 来说，也不能说它技术含量就多高。但是起码不像我想的那样，就是别人在搞小玩具，在尿尿和泥巴。我也得承认效果不错，被打脸了就得认。这点基本的胸襟，这点基本的气度我还是有的。
咱如果说有什么理念上的冲突，或者我的网站、频道妨碍了你的某些方面的利益，那你可以上来直说，可以直接联系。你说你用这么 low 的方法来攻击我，你又拿不下我，又被我做这事情嘲讽，有意思吗？这就好比两家一起做生意，或者说你去饭店吃饭，因为某些装逼的行为被饭店的老板给怼了几句，然后你又不敢发作，因为你没那个本事，结果你就选择夜里拿个弹弓把人家玻璃打碎，在人家门口撒泡尿。你说幼稚不幼稚吧？你说有意义没有意义吧？
就我这个小论坛，你就是真的牛逼，你就是什么世界顶级黑客，你就把它黑了，你说你能得到什么？对不对？你能得到什么？你说我会失去什么？我大不了就每天把这个论坛的数据重新弄一下，浪费一点时间，就让我的虚拟儿子小特去做。你说你能消耗我几块钱吗？这点钱对于我来说有什么影响？你能泄得了愤吗？如果你一直折腾，我就会把你一直做成视频，一直嘲讽，为我提供素材，有意义吗？成年人能不能成熟一点呢？
讲实话，现在做这个论坛它是不挣钱的。虽然很早之前我就开通了 AdSense 广告，但是由于大家发帖的时候不太注意格式，论坛的帖子比较细碎，经常有大段的内容，导致这个论坛被谷歌丢进了黑盒里面，丢进了沙盒，谷歌是没有什么流量的。当然论坛总体的 PV，由于我从油管带来的自然流量，还有大家在里面交流，有很多人就是直接访问论坛，包括必应这些搜索引擎也开始给流量了，所以说总体还不错，但是它离挣钱还远着呢。
我本来就是想给大家提供一个交流讨论的平台。如果说以后能赚钱，我当然是希望了；如果说它完全不赚钱，对我来说也不是什么不能接受的事情。光是给我提供视频素材，这一条就完全值得回本了。你要一直攻击它，我就一直有素材，你说何必呢？对于我来说反正它有意义，对于你来说，你一定能够得到什么东西吗？动点脑子，知道吗？
-
老实说，google 现在是我的护城河，我有开发一个软件程式，是让我的客户拥有自己的店小二，然后强制google 登录。。。
有客户的客户给我意见加入匿名，无注册登录，用outlook登录，我都一笑带过。。。懒理 -
老实说，google 现在是我的护城河，我有开发一个软件程式，是让我的客户拥有自己的店小二，然后强制google 登录。。。
有客户的客户给我意见加入匿名，无注册登录，用outlook登录，我都一笑带过。。。懒理 -
老特我和你有类似的遭遇，我的邮箱验证没有开，昨天有人跑过来到我的站上，一会功夫搞了四五十个账号，想要薅我羊毛。被发现了。我顺着IP查回去，找到了他的站。一跟烟功夫就拿了他的管理员权限，他连初始管理员凭证都不改。想给他捣捣乱，羞辱一下，想想又算了，估计也是个小屁孩。唉，长叹一口气，顿时觉得无聊的人也确实太多了。然后看到了你的视频，非常有感触
-
就是说一下网站被攻击的事情。小特给我发消息，说这个网站有人攻击，大量注册，发了个报告。然后我就让它自己去处理了，讲实话我也看了一下，现在已经恢复正常了。这东西其实也不难防守，我只需要处理有些权限，可能小特不知道怎么处理，需要我自己手动去改，需要我去批准，然后我就把它给搞定了。一开始它可能分析是从 AWS 来的攻击，实际上最后分析出来是谷歌，然后我就告诉它一些新的规则，把这个 IP 拉黑掉，再到谷歌云去发一个投诉。就这么简单，这事情就过去了，就看谷歌怎么处理。实际上处不处理我根本也不在乎，这个东西对我的影响没那么大。
我是想讲一下，就是你攻击我这样一个小的论坛，能够得到什么收益？第一，我这个论坛是有热备份的，它每天都有镜像更新，就是我系统级的备份。你不管花多大的精力，最多影响我一天的数据。就是你是全世界最顶级的黑客，最牛逼的人，什么理查德·斯托曼这样的顶级黑客，或者说 Linus 他自己亲自来，他也只能干掉我一天的数据。第二，在硬件级的颗粒度上，我本人还有小时级的备份脚本，理论上你只能干掉我一个小时的数据。第三，你不是特别牛逼的人的话，你都影响不到我一个小时的数据。就非常无聊，你知道吗？
而且用的方式是什么呢？因为我这个论坛是放在外网，但是我也知道国内有很多用户会来看，我就没有强制做邮件认证。因为大家都知道，国内的网络环境是比较特殊的，我不想给国内的朋友们增加这个准入门槛，所以说我就没有强制进行邮件认证。那么导致大家用匿名用户进来，可以进行发帖、顶帖。但是连发帖我是有频率限制的，就是说你没有经过认证，你的声望不高的话，你只能发一个帖子，然后你要批量发帖是不行的，可能要过几分钟你才能继续发帖，这个东西是攻击不到我的。
然后他就干什么呢？就是注册了大量的这些机器人账号，过来给我们论坛上的单个用户顶帖，顶他的声望，或者降低他的声望。这个东西讲实话也是有门槛的，你需要大量的账号注册。然后我的机器人小特巡视论坛的时候，就可以很轻松地处理。你注册需要多少成本？它只需要简单的脚本，就能把这些机器人给清理掉，然后发个消息告诉我，我就知道这个论坛有漏洞。当我知道这个论坛有漏洞之后，小特可能就会提醒我应该把哪个设置改一下。
我想就不要加什么验证码了，没有必要，你加那个东西，大家发帖体验就很差。那我也很简单，我就直接禁止原生注册就行了，必须用 Google 和 GitHub 账户来登录、来注册。你要有本事能搞到几百个、七八百个谷歌账户、GitHub 账户，老子佩服你，你就多搞一点。就非常 low，知道吗？
然后我这个论坛放在 Cloudflare 后面，而且我的 IP 是可以随时换的，并且我服务器上还给它加了一层 Nginx。我本人不说我是这方面的专家，但是我可以告诉你，我以前就是靠做网站，反正也挣了不少的钱。我是应对过那种一个小时给我丢千万次请求这种级别的 DDoS 的，我是有这样的处理经验的。当然了，我借助了 Cloudflare。我这样给你讲，就这样级别的攻击，我连验证码都没有加，我连限流都没有进行，我就是硬扛的。我不说自己有多牛逼，但是这块我还是有点经验的。
而且你想一想，你花大量的精力，就算你是黑客大神，你说你去黑我这样一个小的论坛，它有什么意义呢？它的意义是什么？你得到什么东西？你说无聊不无聊？然后你攻击又不成功，还被我做成视频嘲讽，就很 low，就丢人不丢人？你说我举报了之后，如果谷歌把你的服务器给封了，你说难过不难过？这个事情就是空耗，完全没有产生任何的价值，产生任何的收益。
大家都是成年人。比如说我在视频中有某些观点让你听了非常不爽，你可以到论坛来发帖打脸我，不少人都做到了。像我们这个 SirWang，我们的超级版主，因为我在视频中经常是这个，用他的话来说，就是有点大放厥词的意思。我对英特尔显卡的评价一直是非常非常低的，但是我们这个 SirWang 是有英特尔显卡的，他有 AMD 的显卡，也有英伟达的显卡。他会经常发一些英特尔显卡的测试帖子来打脸我，但是我必须说，他这个打脸我，我是认的。
你看他的主帖，人家有详实的数据，还有一些工作流，我说跑不起来的，别人都给它跑起来了，那我是要承认的。之前我在视频中就嘲讽英特尔，我说 TM 根本就不能玩 ComfyUI，结果人家反手就丢出一个工作流，丢出跑的截图、生成的这些东西。那在这个过程中，你看论坛这些技术大牛，人家也不是都站我这边的，人家也都是站在事实这一边。图片不能上传的时候、遇到问题的时候，我还要去帮别人解决一些问题，还得给别人置顶，我是一个尊重事实的。
就包括有用户发这个 2080 Ti，就是我在我的视频中说是工业垃圾，人家也发帖打脸我，我都承认打脸，还给别人点赞。然后我们这个 SirWang，Wang Sir，还成为我们这个论坛的超级版主。我们早期就是这样走过来的。你有什么不满，都可以到这里来发帖，你来讨论。或者说我在“老特说”那个频道中开直播的时候，你可以到“老特说”那个频道去发帖，或者申请跟我连麦，你可以啪啪打脸我的嘛，我是认的嘛。
我们看九龙杨生，老杨跟我当年有过激烈的争论。当然了，在人家的专业领域内，我对老杨的某些说法表示了非常的不屑。但是争论之后，我朋友就告诉我说这个争论的东西是有点敏感的，可能不太符合我们国家的法律规定，可能超出了我能掌握的这个范围，而且人家说的确实比我专业，那我也承认了。
比如说昨天我又对这个 GLM 表示了非常的不屑。说实话，我并不是说看不起 GLM，我是觉得它没有 DeepSeek 有性价比。我也测试了它，我觉得不太值得去做一期新的视频。我只能说这个模型非常不错，如果你在某一段时间买到了它的 Coding Plan，是很有性价比的。但是你如果说是正常的，就像 V4 Flash、V4 Pro 这种 API 去调用的话，我认为它都不值得我专门做一期视频，就聊胜于无。
但是杨生就表达了他的不同意见，他就展示了自己的用量。我的意思就是说，你在开发什么东西，亮出你的小成果出来，人家就立马发个成果。我看了这个魔术世界插件，我也不能说是技术含量就多高，我是讲实话实说，尤其对于 AI 来说，也不能说它技术含量就多高。但是起码不像我想的那样，就是别人在搞小玩具，在尿尿和泥巴。我也得承认效果不错，被打脸了就得认。这点基本的胸襟，这点基本的气度我还是有的。
咱如果说有什么理念上的冲突，或者我的网站、频道妨碍了你的某些方面的利益，那你可以上来直说，可以直接联系。你说你用这么 low 的方法来攻击我，你又拿不下我，又被我做这事情嘲讽，有意思吗？这就好比两家一起做生意，或者说你去饭店吃饭，因为某些装逼的行为被饭店的老板给怼了几句，然后你又不敢发作，因为你没那个本事，结果你就选择夜里拿个弹弓把人家玻璃打碎，在人家门口撒泡尿。你说幼稚不幼稚吧？你说有意义没有意义吧？
就我这个小论坛，你就是真的牛逼，你就是什么世界顶级黑客，你就把它黑了，你说你能得到什么？对不对？你能得到什么？你说我会失去什么？我大不了就每天把这个论坛的数据重新弄一下，浪费一点时间，就让我的虚拟儿子小特去做。你说你能消耗我几块钱吗？这点钱对于我来说有什么影响？你能泄得了愤吗？如果你一直折腾，我就会把你一直做成视频，一直嘲讽，为我提供素材，有意义吗？成年人能不能成熟一点呢？
讲实话，现在做这个论坛它是不挣钱的。虽然很早之前我就开通了 AdSense 广告，但是由于大家发帖的时候不太注意格式，论坛的帖子比较细碎，经常有大段的内容，导致这个论坛被谷歌丢进了黑盒里面，丢进了沙盒，谷歌是没有什么流量的。当然论坛总体的 PV，由于我从油管带来的自然流量，还有大家在里面交流，有很多人就是直接访问论坛，包括必应这些搜索引擎也开始给流量了，所以说总体还不错，但是它离挣钱还远着呢。
我本来就是想给大家提供一个交流讨论的平台。如果说以后能赚钱，我当然是希望了；如果说它完全不赚钱，对我来说也不是什么不能接受的事情。光是给我提供视频素材，这一条就完全值得回本了。你要一直攻击它，我就一直有素材，你说何必呢？对于我来说反正它有意义，对于你来说，你一定能够得到什么东西吗？动点脑子，知道吗？
