cloudflare控制面板的截图。

某人一口咬定自己被DDoS，图也没有，证据也没有，下面的小反贼全信了，都跟着站长一起声讨党国网军。

以后我也故意把服务器调慢，时不时蹦个502，说被党国攻击，骗小反贼给我捐钱。再把数据弄丢一些，问就说极度廉价。

愤怒即正义

强调即合理

举牌即利用

发声即煽动

被抓即活该

分子即势力

境外即敌对

西方即反华

葱还有难民，膜居然连难民都没有

其实2047还是可以打出来的，我刚刚去品葱看过，关于香港的讨论里，2047是可以打出来的。

但是这些用户不敢打，因为他们都知道，打了可能会被封号，所以自我阉割。就跟小粉红说“不要发外网”、“不要给境外势力递刀子”一样搞笑。

现在品葱一片祥和，没有人声讨HOI，都在骂共产党，都是网军的错！捐款！守护最好的阿葱哥哥！

@品葱 #155840 请ctrl-f5几次

@品韭难民 #155837

但是总感觉是我有错在先，我是在明知可能会被封禁的情况下宣传的，这是我挑起来的

你能做出这个选择，不是因为品葱为你提供了这个选项，而是因为你知道2047。如果不知道2047，你连选择的权利都没有。

明明知道会被封禁还宣传，说明你内心有反抗的欲望，这个欲望在你心中积压已久，突然爆发了出来。爆发的一瞬间，你没有考虑合不合理、合不合法，你只是本能的去表达。

2047用户可以投票，而品葱用户不能投票，合不合理、合不合法，也是鹿儿一个人说了算的。所以合理、合法只是手段，关键在于你内心想要什么，如果你想要品葱的账号，那么你就应该合鹿儿的理，合品葱的法。如果你不想要品葱的账号，那品葱不管有多少理、多少法你都不会介意。

所以，你究竟想要什么？

品葱屏蔽2047的法律理由是“钓鱼网站”，那么你觉得2047是不是钓鱼网站？

如果2047是钓鱼网站，那么屏蔽和封号就是合理的。如果2047不是钓鱼网站，品葱就是在欺骗用户，侵犯用户的知情权。

匿名网络是法外之地，你的权利如果受到侵害，很难维权。

例如HOI认为自己在葱岛的权利受到侵害，但是维权又得不到品葱的响应，最后采取了打击报复的手段。

有人认为打击报复是错误的做法，但品葱并没有提供其他选项。如果被侵权了还要原谅侵权的人，侵权行为只会越来越严重。

@在民党主席 #155825 戾气太重，我们受不起。封不封无贼这件事，已经占用了本站太多舆论空间。从我个人角度觉得，无贼这个人的表达，辩论大于沟通，咄咄逼人，现在的品葱更适合他。

至于志气威风，品韭那么多人都走了，就他不走，那就让他继续威风嘛

@明正 #155769 谢谢抽时间提供见解，大家可以体会到你的善意。

信仰自由是天赋人权。我想各位希望中共倒台之后的中国会变成一个民主、文明、自由，没有恐惧的国度，因而在贵站踊跃发言，建言献策。

作为清华王国第一任博士，我非常肯定，我们的国民在宗教信仰方面是完全不受限制的，我们相信宗教信仰自由是一种基本自由。但我们清华王国的目标，不是去取代现在的中国，所以未来新中国是否尊重法轮功，不是清华王国关注的问题，对未来我们也无法预测。但我祝愿所有中国人都不因自己的信仰而受到不公正的对待。

法轮功来去自由，没有花名册，没有教会，没有会费。信就学，不信就走。法轮功也不会强迫别人信仰，更不会强制别人不信仰。因为只有邪教才会只能进不能出。我们更尊重无神论以及其他宗教信徒的选择。

支持，赞扬

也许你们生活中接触到的一些法轮功学员的不当言行，让你们产生了不好的印象。对此我感到十分抱歉，在此我恳求各位的谅解。也诚恳的希望诸位能脱离中共的强盗逻辑，用民主国家的眼光看待有神论者、有信仰者。善待法轮功、善待法轮功学员。

我个人对法轮功学员的印象很好。我觉得绝大多数法轮功学员在道德上是没有问题的。中共喜欢强盗逻辑，但对于中共的无神论观点，我个人是认可的，但是认可无神论并不意味着我们要像中共那样打压宗教信仰。

我希望各位网友以后对法轮功学员客气一点，不要当面嘲讽，毕竟他们也是很客气的人。但是对法轮功存在的问题，以后应该还会有很多批评，希望各位弟子不要介意。

而且品蔥也在限制屠支派和極端派的言論，我覺得罪不至死。如果大家都爲此幸災樂禍，那麽很多人就覺得民主派就是獨派的敵人，民主派敵視獨派，中國更不配民主自由，這樣會加劇反賊之間的分裂，對於誰有利大家也知道。

1. 我覺得大家還是不要網路攻擊品蔥或者對此幸災樂禍

   谁幸灾乐祸？没有人希望品葱的高质量内容被删除，品葱备份我们一直在关注，我们比品葱更珍惜品葱，现在证据确凿品葱站长自己都差不多放弃品葱了，网站开这么久连甄别捣乱和正常用户都解决不了，拿了几千美元出来哭穷，这样的管理团队留着干什么，无能就是无能，你再怎么体谅他们他们也会继续无能，交出数据库让别人替他们运营才是正义，品葱放在他手上就是定时炸弹

2. 品葱对屠支言论最早是鼓励的，krd/miule天天喷粪，多久没被封，赶走了多少人，后来被封是品葱站长自己终于觉得屠支玩不下去才放弃，这罪恶我觉得不至死，但应该无期

3. 说罪不至死是因为你是用户，用户当然希望竞争越多越好，不容易垄断。但对于2047来说，如果品葱不搞成现在这样，2049站长不被抓，2047绝无开站必要

4. 2047和品葱的问题从来就不是统派和独派的问题，是品葱根本没法正常说话的问题，2047独派大把，wolfychan就反大一统，港独思想我看没有问题，没有香港作榜样，大陆永远学不会谦虚，但是统和独怎么能作为判断封号的标准呢，我们封了多少皇汉五毛，封了多少反共左派，都不是因为立场，而是要么沟通困难滥竽充数要么充满敌意污言秽语

   将立场作为封号标准是品葱的专利，要真的说立场我再强调一次我们网站不反共，热爱反共请去品葱，那里所有人都反共，那里的人一天不骂共产党就不舒服，但是有什么卵用呢，一枪一炮都没有，组织也组织不起来，一天到晚就会打嘴炮，仿佛喊多几次习翠习就会真的翠一样

5. 而且也只有中共才有這能力攻擊品蔥吧。當然我不確定。

   这种事不确定就不要说“只有”，品葱有没有被攻击还不确定，站长说啥你就信啥，独立思考能力在哪里，我分析文章写给空气看

居然在国内传播民族独立思想，西藏新疆蒙古满洲情何以堪，我直接国安举报了

你的vpn的ip可能被某些网站blacklist

请测试一下迷雾通

@暂时保密

你换个浏览器试试

1. 最近在7站有几次民意调查，其中涉及物化女性言论是否删除的调查，出现了支持删和不删各占一半的情况。对于物化程度的判断，不同人也有不同意见。

   如果这个言论，根据民调结果删除，就会形成先例，如果根据民调结果不删除，也会形成先例。目前的处理结果是，号被封了，言论没有删除。我希望大家不要把这种处理当做支持任何一种观点的先例，遇到问题还是尽量就事论事。这个世界男女各半，如果不得罪这一半就得罪另一半，并不能说明世界是二元对立的，只能说明我们缺乏化解矛盾的智慧

   作为站长，我这么看：这个人的发言冒犯到其他人，但是言论自由除了朝树洞里喊话以外，几乎必然冒犯到其他人，日心说也是对教会的冒犯，怎么办？

   我认为应该按照比例原则处理。日心说虽然有冒犯性，但是日心说是对科学技术的一种促进，也是对人类思想的解放，益处大于害处。

   而那个人的发言固然冒犯女性，但对促进世界进步有什么益处呢？至少我是没看出来，我觉得他对自己侃侃而谈的问题缺乏基本了解。**死刑不是对罪犯的惩罚，而是对活人的警告，**无期徒刑亦如是，而且你国坐牢本来就是要labor的，河南不是北欧。

2. 关于指责2047攻击品葱的问题

   rebecca的调查我已经看到了，有的人认为攻击品葱是正义的，有的人认为是恐怖主义，数量最多的人认为是公报私仇。我本人也投了公报私仇。

   虽然HOI一直攻击品葱，但他从不威胁、骚扰一般品葱用户。我还注意到一些自称姨杀队的成员，他们并没有对来到2047的品葱用户冷嘲热讽，而是热情接待，同时还不断地向更多品葱用户宣传2047。

   攻击品葱不收一分钱，攻击完了还把品葱用户往2047送，世界上怎么会有这样的人？这是怎样的一种精神？

   品葱现在这个情况，2047肯定受益的，虽然我从未组织任何对品葱的攻击，也没有为此出过一分钱，但是有人把我的历史记录翻出来，说我曾经表达过对姨杀队的口头支持，说我支持恐怖主义，要跟我划清界限。

   那我今天就认真谈一下这个问题，毕竟我也是新品葱的老人了

   新品葱的核心价值在哪里？是优秀问题和优秀答案，今天新葱变成粪坑，我比你们还心痛，因为品葱如果交给我，我可以管的更好，对党国威胁更大，更有利于推动中国的民主化

   而交给新葱站长，只能变成粪坑，坑里只剩下站长一个人战斗，如果不是因为这次事故，大家根本不会发现连他自己都弃坑了

   为什么品葱有这么多优秀问题和优秀答案呢？新品葱的辉煌，是一批相信品葱这个牌子、相信站长能力的人建设出来的，AnonymousLiu，陈士杰，荣誉非国民，BE4，沉默的广场，rebecca，等等等等无数的人前赴后继。现在大家看得一清二楚，这些人要么是被品葱站长赶走，要么是被鹿儿赶走，要么是被品葱的臭味熏走。高质量的人走，低质量喷子留下，都是品葱站长亲自导致的。如果你们认为品葱的内容是宝贵的，那么允许品葱站长继续用他的变态方式统治品葱，让高质量内容越来越少，最终造成今天发臭腐烂的局面，你们每个人都负有不可推卸的责任。这方面2047实际上起到了帮品葱减速的效果，包括2047推出的很多政策也被品葱学习过去，被品葱赶跑的用户在2047也有生存空间，而且2047只批评品葱，从不攻击品葱，已经是仁至义尽了，我们2047一不输出革命，二不输出支黑和姨粉，三不去攻击你们，你们还有什么好说的？如果一定要让我说品葱的好话，那我无话可说

   品葱站长不仅不懂政治，技术也烂到吐血，收了钱不办事，有事就赖共产党DDoS，让大家赶紧捐款，攻击一次捐款一轮。是品葱站长的无能毁了品葱，HOI只是最后一根稻草，如果品葱在过去的一年没有腐化变质，HOI这样的武装分子又怎么会吸引到那么多追随者？怎么会跟新品葱结下那么大仇恨？

   那些在新品葱叫嚣要打倒2047的小朋友，对品葱历史根本一无所知，居然还有说“内斗”的，真是哄堂大孝了，2047跟你葱从来就不是一家，2047的用户是受不了你葱才出来的，内斗你个草莓苹果橙啊？你葱搞信息垄断，连网站网址都发不出来，比共匪还恶心，到处都是各种各样的精神病讲一些不正常的话，谁会承认跟你们是一家？脑子被铁拳砸傻了？

   其次，内斗你大爷，如果不是你葱2019-2020年内斗赶走那么多品葱人，你葱现在会烂成这样？你葱站长会一年不碰服务器？内斗这件事，你葱简中第一，没人敢称第二，现在装不下去开始指责别人内斗了？品葱如果丢失帖子，所有人都深感痛心，品葱如果丢失鹿儿，大家只会抱怨丢的太晚，如果鹿儿的健康，和品葱的高质量帖子让我选一个，我选择品葱的高质量帖子

   最后，2047从来没有攻击过品葱，明明是品葱管理员一只鹿儿，跟以HOI为代表的武装分子在葱岛结下的仇恨，从头到尾都是品葱自己的人，在品葱自己的地盘上给品葱自己惹的麻烦，关我们2047毛线的事？HOI跟鹿儿有仇，他要报仇，难道我反对他，他就会停止报仇吗？HOI在2047呆了那么久，怎么就没跟我们2047结下仇恨？谁输出仇恨，谁就应该承担输出仇恨的后果。造成品葱今天被攻击、数据丢失的罪魁祸首，就是鹿儿，因为鹿儿是管理员，她有很大的权力，有很多方法可以处理跟自己论坛的人的矛盾，但是她选择了激怒对方所有人的方式，让几十个人的姨杀队连续攻击品葱大半年，这从头到尾都完完全全是鹿儿自己造成的，跟2047压根没有半毛钱关系，认为有关系的唯一原因是阅读功能障碍

   2047从建站开始到现在，一直高度赞扬品葱的精神，我们不仅不破坏，还要继承和发扬品葱的精神，为品葱帖子一直备份到2020年9月的，正是我们2047用户 @习猪习 。就算没有新品葱，我们还有2047，但是没有新品葱，某些人什么都不是

一个健康的社会不能只有一种声音，所以嘲讽习近平没有问题，老百姓一带一路也听不懂，但读错字大家都懂，所以嘲讽习近平读错字是有力的批评，有效的监督手段

中国嘲讽习近平要坐牢，大家找到一个跟他一样颐指气使的人，批判这个人来间接批判习近平，如果开放舆论没人批张美玉都去批习近平，变成现在这样责任全在中方

张美玉在舆论面前属于弱势群体。网上嘲张美玉的人不过是为了宣泄情绪的乌合之众。

口诛笔伐并非民众情绪宣泄，是她做法不道德，之前中国人在日本故意传播新冠，被全日本人口诛笔伐，难道日本人是乌合之众要宣泄情绪吗，面对不道德行为，批判是对子孙后代负责

……被网络暴力，全网群嘲。我们对道德不检点的当事人的态度应该是什么？我们的谴责的度在哪里？

小不道德少批判甚至不批判，大不道德集中批判、坚持批判，像习近平这种对国家犯罪的暴君可以用子弹代替批判

@NoStepOnSnek #155723 那是因为清华国军还在筹建。我们现在建站一周年，流量已经远超新品葱建站一周年。干咱们这行可不能指望香港每年都有五大诉求。

@庆丰话 #155726

虽然我被品葱迫害，但是我还是希望我们跟品葱应该停止内斗，一致反共。

1. 你才反共，你全家都反共。
2. 品葱迫害你，你还要跟品葱一起反共，那共产党迫害你为什么就不能忍一下呢
3. 别动不动说什么内斗，葱爆跟2047无关，2047跟品葱从来就不是一家，跟品葱一家的是膜乎

我们对法轮功还是比较宽容的： https://2047.name/t/14331#154332

至于合作，本质上还是为了钱

• 跟大法合作 ×
• 拿大法钱，听大法指挥 √

民运人士有什么好的fundraising？用俗一点的话来说，天安门母亲关我什么事？所以民运人士要拿大法的钱，甚至郭文贵的钱。

姨学人士有什么好的fundraising？可以捐款给大蜀民国，成为下议院选民，但是大蜀民国现在连预备役都没有，别人怎么捐啊？所以姨学人士没钱，虽然教主保全气节没有收大法的钱，但姨小将们都觉得应该拿，于是就有了新品葱的法轮功。

当然，钱捐给新品葱后果更严重，站长拿了你的钱，封了你的号，然后还要哭穷。

而法轮功在搞钱这方面就做得很好，信众得救赎，大师得dollar（马丁路德警告）。毕竟资本主义世界，有钱才是硬道理。现在我们看到的epochtimes，是大法长期媒体运营经验加上雄厚财力创造出来的产物，本质上也是为了最大程度地赚读者和信众的钱（所以真实性客观性就……），对中国的民主事业帮助不大。

那么我们要不要拿大法的钱呢？没错，所有人都是某种意义上的秩序寄生者，包括2047也是靠美国法律保护的，但如果我们的秩序连寄生在美国都活不下去，还要寄生在法轮功之下，甚至像文昭那样为了打赏而“天佑川普”，只能证明我们的秩序建设能力其实也不怎么样。

2047选择的斗争路线是谈德赛，谈德赛隐含精英主义。例如最近任命的几位管理员，都通过了清华国军军官学校编程能力考核，这些人的实际战斗力是值得土豪为我们捐款的，需要的只是时间的发酵。本站上线一年，服务越来越完善，网友认可程度越来越高，灌水骚扰越来越少，而在同样的一年里，品葱越做越差，连站长自己都想放弃，说明我们选择的斗争路线符合世界形势，经得起时间的考验。

而大法选择的斗争路线，虽然现在大家都觉得它非常成功，但它不代表未来，因为宗教集团的核心是赚钱。它尖锐批评共产党，本质上是为了笼络信众赚钱，而不是出于真善忍或者推动民主。例如习近平刚上任的时候民望不错，所以法轮功就不断舔习；又比如2020大选华人川粉多，所以法轮功就不断挺川。未来共产党如果宣布法轮功是合法宗教，允许法轮功在中国大陆赚钱，法轮功马上就会把器官活摘的剧本收起来，给党国当舔狗。

所以我们是不可能听大法指挥的，这不是能否列宁主义妥协的问题，而是目前阶段如果我们听大法指挥，会导致我们被目标用户/未来国民鄙视，影响我们招人。而人是我们最重要的资源，影响招人自然也就影响我们未来的前途。很多人认为这种污点是无关紧要的，因为人民没有记忆，但选民有记忆，土豪有记忆，清华国军军官有记忆。

所以法轮功如果真的要合作是没有问题的，例如付钱打广告肯定是欢迎的，但我们绝对不会endorse法轮功。如果你问我法轮功学员手上有没有细菌，不管给我多少钱，答案都是有。

新品葱恢复运行，站长发了一个公告，我在这里逐条点评。

https://2047.name/t/14494

本站运营在极为廉价的服务器之上，无法应对长时间大流量的DDOS攻击。

本站自8月27日来受到持续数日的DDOS攻击，采取各种措施后只能勉强维持网站访问，但页面加载时间因遭受攻击仍然较长。

DoS攻击就是连续重复访问网站，将网站资源耗尽，例如CPU满载或者网络堵塞，以达到阻止其他人访问的目的。

• 自8月29以来，2047连续遭到来自某已知身份网友的DoS攻击。2047的后端是python双进程，服务器CPU是12核，内存16GB，在整个攻击过程中没有宕过（这个配置至少可以扛100QPS），资源占用率未超过20%。唯一受到影响的是nginx代理因为连接速率过高而过载（因为对nginx有资源限制）。

• 2047跟新品葱一样使用cloudflare代理。cloudflare是一种内容代理服务，就跟大家上网用的VPN差不多，只不过一般的VPN是网民用，这个VPN是给网站用的。每当新品葱挂掉，大家都会看到502错误，这个502错误就是cloudflare给出的，意思是cloudflare连不上新品葱。

• 发现nginx过载问题之后，2047开启了cloudflare自带的DDoS防火墙，使得所有DDoS流量被cf拦截，无法到达nginx代理，服务立刻恢复正常。从开启DDoS防火墙至今，2047后端没有再收到任何DDoS流量。

新品葱无时无刻都在被各种人DoS攻击，从年初攻击到年尾，所以品葱早在2020年就开启了cloudflare的DDoS防火墙，被DDoS拖垮的可能性接近零。**如果DDoS攻击导致“持续数日勉强维持网站访问”，品葱站长需要做的就是把cloudflare的DDoS防火墙调到高防护等级，而且他两年来一直都是这么做的。**换言之，如果被DDoS会导致品葱卡，那么品葱应该无时无刻都在卡，而不是只有8月27号才卡。实际上，自8月27号以来访问品葱的用户中，暂时还没有人反馈收到cloudflare的captcha，说明品葱并没有将cloudflare的反DDoS措施开到最高，最合理的解释就是并没有遇到任何显著的DDoS攻击。

所以品葱在宕机前遇到的卡顿问题，我非常肯定与DDoS攻击无关。如果确实遭到了DDoS攻击，希望新品葱站长能花五分钟时间展示一下证据（例如服务器日志，流量图）。

因数据遭到清空，无从查证此故障与长期的DDoS攻击是否有关联，但我们认为此时发生故障并非偶然。持续的经费不足致使本站只能运行在廉价的服务器上亦为导致本次灾难的原因之一。

新品葱的服务器并非站长所声称的极为廉价的服务器。很早以前就有人统计过，品葱数字货币捐赠收入在一千到四千美元左右，而以目前云服务均价而言，品葱这样的网站规模每个月大概支出20美元，一年就是240美元，仅数字货币捐款就可以支付三到五年的云服务费用。对此我建议新品葱站长直接出示账单，消除网友疑虑。

在8月30日8:54 UTC左右，我们的服务器数据突然遭到供应商清空。出于安全疑虑，我们已停用仍有仍有半年余额的服务器供应商

服务器供应商给出的解释是系统出现严重故障，数据无法得到恢复。

此故障并非我们团队内部紕漏所致，站方人员皆平安无事，亦无已知数据泄漏的的情况。

品葱的云服务器提供商是vultr，vultr在这方面是有记录的 https://www.reddit.com/r/webhosting/comments/g4owpt/vultrcom_lost_my_server_they_lost_all_my_files/

vultr 的 TOS 是这么说的：https://www.vultr.com/legal/tos/#tos_21

REGARDLESS OF THE TYPE OF CLAIM OR THE NATURE OF THE CAUSE OF ACTION, YOU AGREE THAT IN NO EVENT WILL... BE LIABLE TO YOU IN ANY MANNER WHATSOEVER:... (B) FOR LOSS OR INACCURACY OF DATA, ... FOR BUSINESS INTERRUPTION OR SIMILAR ACTION, EVEN IF VULTR HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES;

翻译成中文：你的数据如果丢了，我们服务商是完全不负责的，备份是你们的责任。

但即便这样，类似故障也是极其罕见的。我目前没有看到任何关于vultr起火的新闻，如果有可能的话，希望新品葱站长出示服务商邮件，证实问题确实是由于服务商故障导致的。

考虑到各种安全因素，备份用户数据极为繁琐。在整个网站几乎只有我一个人在业余时间管理的情况下，我很遗憾地告诉各位葱友本地的用户备份只到2020年9月。

1. 在2047，所有人的所有数据是每10分钟自动备份一次的

   

   这种频率的备份是不可能手动操作的，必须自动化。品葱站长说“备份用户数据极为繁琐”，是不是因为每次都要对着手册一条一条SQL命令打，打得烦了所以决定放弃备份呢？

   不幸中的万幸：新品葱的帖子数据可能是有自动定时备份的，重开之后所有帖子数据都没有丢失。 另一种可能性是品葱站长通过网页备份还原了早期帖子，具体是怎么恢复的估计会在接下来几天揭晓

2. 2047的用户密码是以pbkdf2-hmac-sha256的hash形式保存的，而且hash之前在浏览器端还有另外一层本人开发的自定义hash将密码与用户名混合，所以即便取得了后台密码文件，也是无法直接通过任何现成工具破解的。就算破解者自己编写OpenCL程序，除非用户故意使用非常简单的密码，否则破解所需时间也是天文数字。

   例如我本人的密码是：

   { "uid": 5108, "hashstr": "1d4b6167d49a27fd16b89d7f79f45fac7bf9573d420da105d3559c14a47ae3f5", "saltstr": "ae655bea0990ca8cbc2767972c1350c8bbc99d36234384f0445865a070f95302" }

   品葱的密码是bcrypt的，虽然安全系数没有2047高，尤其是存在现成的工具可以破解，但只要用户不使用简单密码也是相当安全的。所以我不知道他说的“安全因素”到底是什么因素，只能由他本人来说明了。

3. 品葱站长说“几乎只有他一个人在业余管理”，和实际情况不符

   https://github.com/pincong/pincong-wecenter 品葱站长自今年一月之后就没有更新过品葱代码，目前很高的可能性是他自今年一月以后就没有摸过服务器（所以才没有备份数据），也就是完全没有管理，而不是他说的“业余管理”。

我很遗憾地告诉各位葱友本地的用户备份只到2020年9月

其实没什么好遗憾的。2020年9月的备份，除了站长说的“本地用户备份”之外其实还有一个，就是来自台湾的2047网友 @习猪习 的备份：https://github.com/PincongBot/pincong

在2020年5月，品葱站长因不明原因停止发布品葱备份之后，@习猪习 有一段时间坚持用网页爬虫备份品葱所有帖子，但是到2020年9月就放弃了，**因为2020年9月之后，大家一致认为品葱已经没有什么珍贵的、需要保存的内容了。**现在看来，品葱站长内心应该也是认同这一点，所以2020年9月之后他也决定停止备份自己的网站。

关于品葱言论质量严重下降的问题，我2020年9月写过一篇作为站长我可以负责任的说新品葱是一定要完的 ，没想到一语成籖。

虽然我们通过各种途径恢复了在这之后的九成以上的数据，但我们还是失去了大量宝贵的发言，在此我们向各位葱友致歉。

知道向网友道歉了，有进步。

然后点评一下葱油的评论。

我的【问题、文章、答案、文章评论】，凡是能点赞的帖子，都还在。 收藏没了。2021年1月24日以后的问题评论、答案评论都没了。

2021年一月，正好是品葱站长最后一次摸服务器的时间:)

本人不懂技術，就想弱弱地問一句，是不是CCP的黑客攻擊呢？

谢天谢地品葱活过来了！！！一天不骂中共，俺浑身难受。

这次的攻击非常高明，肯定是利用了一个还未被发现的漏洞，这肯定是中共资助的。 只有大半辈子花在研究网络攻击的专家，才能做得到。说不定还会有二次袭击。

• 目前并无任何品葱被DDoS攻击的证据。
• DDoS攻击不需要网站有任何漏洞。
• 如果这里的DoS漏洞指的是HOI发现的紫薯布丁漏洞，那么HOI本人已经声明了，他并没有接受中共的资助，他只是看不惯品葱。
• 并不需要大半辈子研究网络攻击，HOI是上网看教程自学的。

搞个比特币地址，大家都捐一些不就可以弄个好的服务器么？

站长和各位管理员辛苦了 侧面证明新品葱的重要和必要 也希望大家能够力所能及的赞助 环境永远离不开人 失去了不重要 我们还能从新再来

站方能接受USDT吗

• 以上两位体现了目前品葱用户的平均智商：加入品葱半年，居然连品葱从2019年开始就接受所有数字货币捐赠、捐赠链接就放在首页上都看不见。
• 之前大家捐了几千美金，结果品葱站长收完大家的钱（从募捐账户转走有记录）自己偷偷弃坑，出事原因明明是懒却说自己穷，现在谁还敢捐，当金主都是傻的吗

目前网站很卡 时不时还出先502 重新注册个号花了10分钟以上 不知道是不是还有人在攻击 唉

和攻击无关。品葱刚把服务器从vultr上撤下来，下家还没找到，现在整个品葱运行在他自己的笔记本上，怎么可能不卡

玩了大半年的号就这么没了已经够糟糕了，重新注册还要面对这反人类的验证码。刷了好多次才能有一个大概看清的，结果输进去又不对，再加上现在网站卡的很，我能注册上号真是上苍庇佑的福气。

• 品葱注册：人类诚实用户 × 脑残复读机 √

• 2047注册：人类诚实用户 √ 脑残复读机 ×

主要还是因为品葱站长代码水平实在太差，最多只能限制用户发言，更复杂的写不出来了。

老帖回顾

https://pincong.rocks/article/35451

感谢各位葱友这段时间焦急地等待。我们团队自本站于8月30日无预警关闭后，进行了持续数天日夜无休地的抢救。然而，由于我们人手严重不足，只能在未完全恢复的状态下仓促上线。现在情况极为严峻，以下为几个需要报告的要点来回应近期的疑虑：

1. 本站运营在极为廉价的服务器之上，无法应对长时间大流量的DDOS攻击。
2. 本站自8月27日来受到持续数日的DDOS攻击，采取各种措施后只能勉强维持网站访问，但页面加载时间因遭受攻击仍然较长。
3. 在8月30日8:54 UTC左右，我们的服务器数据突然遭到供应商清空。出于安全疑虑，我们已停用仍有仍有半年余额的服务器供应商
4. 服务器供应商给出的解释是系统出现严重故障，数据无法得到恢复。
5. 此故障并非我们团队内部紕漏所致，站方人员皆平安无事，亦无已知数据泄漏的的情况。

因数据遭到清空，无从查证此故障与长期的DDoS攻击是否有关联，但我们认为此时发生故障并非偶然。持续的经费不足致使本站只能运行在廉价的服务器上亦为导致本次灾难的原因之一。

考虑到各种安全因素，备份用户数据极为繁琐。在整个网站几乎只有我一个人在业余时间管理的情况下，我很遗憾地告诉各位葱友本地的用户备份只到2020年9月。在这之后（UID：56434）注册的用户将无法登录，需要重新注册。在这之后修改过用户名或密码的用户也只能使用之前的信息登录。虽然我们通过各种途径恢复了在这之后的九成以上的数据，但我们还是失去了大量宝贵的发言，在此我们向各位葱友致歉。

综上所说，我们判断恢复数据需要更多时间，以确保现有人力物力得以持续网站继续运作，同时能够承受极有可能再度发生的破坏或者潜在漏洞。权衡之后的决定是，先上线网站恢复使用功能，而后再处理数据与旧有资料问题。

谢天谢地品葱活过来了！！！一天不骂中共，俺浑身难受。

我的【问题、文章、答案、文章评论】，凡是能点赞的帖子，都还在。 收藏没了。2021年1月24日以后的问题评论、答案评论都没了。

这个损失完全能接受。之前我还以为整整一年白忙活了。

这次的攻击非常高明，肯定是利用了一个还未被发现的漏洞，这肯定是中共资助的。 只有大半辈子花在研究网络攻击的专家，才能做得到。说不定还会有二次袭击。

搞个比特币地址，大家都捐一些不就可以弄个好的服务器么？

站长和各位管理员辛苦了 侧面证明新品葱的重要和必要 也希望大家能够力所能及的赞助 环境永远离不开人 失去了不重要 我们还能从新再来

站方能接受USDT吗

站长辛苦了

年初注册的没法登陆了 几百个赞就这样没了 呜呜呜

如果站长有nas的话 可以把网站数据库整个docker部署上去 服务器商就用来转发流量

目前网站很卡 时不时还出先502 重新注册个号花了10分钟以上 不知道是不是还有人在攻击 唉

玩了大半年的号就这么没了已经够糟糕了，重新注册还要面对这反人类的验证码。刷了好多次才能有一个大概看清的，结果输进去又不对，再加上现在网站卡的很，我能注册上号真是上苍庇佑的福气。

本人不懂技術，就想弱弱地問一句，是不是CCP的黑客攻擊呢？

modified(current) version:

def unsignj(json_bin_b64_signed_str):
    return unsignj_cached(json_bin_b64_signed_str).copy()

@lru_cache(maxsize=4096)
def unsignj_cached(json_bin_b64_signed_str): # utf8str -> object
    json_bin_b64_signed_bin = json_bin_b64_signed_str.encode('utf-8')
    json_bin_b64 = signer.unsign(json_bin_b64_signed_bin)
    json_bin = b64decode(json_bin_b64)
    json_str = json_bin.decode('utf-8')
    json_object = json.loads(json_str)
    return json_object

def load_session():
    css = get_current_session_str()
    if not css: return {}
    try:
        return unsignj(css)
    except Exception as e:
        print_err('unsign err', e)
        return {}

unsignj() takes a cryptographically signed session string and returns a dict in a deterministic fashion. however, if you cache this function and modify the returned dict, later calls to this function with the same arguments will start returning the modified dict, instead of a fresh copy.

when a user first visits our site, his session string is usually empty. if we pass that empty string to a cached version of unsignj, it will start returning the SAME empty dict whenever the input is an empty string. which means, if you weren't alrealy logged in, you'll share a session object with anyone who also weren't logged in. After person A login into account A (by writing his uid into the dict), everyone who weren't logged in will find themselves using account A.

solution: return cached_unsignj().copy()

from itsdangerous import Signer
from base64 import b64encode,b64decode

...

# rough implementation of JSON Web Signature (JWS)
def signj(json_object): # object -> utf8str
    json_str = json.dumps(json_object)
    json_bin = json_str.encode('utf-8')
    json_bin_b64 = b64encode(json_bin)
    json_bin_b64_signed_bin = signer.sign(json_bin_b64)
    json_bin_b64_signed_str = json_bin_b64_signed_bin.decode('utf-8')
    return json_bin_b64_signed_str

def unsignj(json_bin_b64_signed_str): # utf8str -> object
    try:
        json_bin_b64_signed_bin = json_bin_b64_signed_str.encode('utf-8')
        json_bin_b64 = signer.unsign(json_bin_b64_signed_bin)
        json_bin = b64decode(json_bin_b64)
        json_str = json_bin.decode('utf-8')
        json_object = json.loads(json_str)

        return json_object
    except Exception as e:
        log_err('unsign err', e)
    return {}

def save_session(resp):
    curr_sess_string = get_current_session_str()
    newly_signed_sess_string = signj(g.session)

    if newly_signed_sess_string != curr_sess_string:
        qprint('save_session', g.session)
        resp.set_cookie(
            key='session',
            value=newly_signed_sess_string,
            max_age=86400*31,
            httponly=True,
            samesite='strict',
        )

def load_session():
    css = get_current_session_str()
    if css:
        return unsignj(css)
    else:
        return {}

def get_current_session_str():
    return request.cookies.get('session', default='')

caching unsignj() is problematic since dictionaries are mutable.

杀父之仇不共戴天

@品韭縫合怪 #155555

如果進程重啓就會數據全丟，那麼mysql則不會在世界範圍內廣泛使用。

原文所述并非进程重启，而是死机强制重启。也不是mysql的锅，而是虚拟存储的锅

https://www.rfi.fr/cn/中国/20210901-欧洲议会外委会压倒性通过-建议驻台机构正名台湾

中央社消息，欧洲议会首份"欧盟–台湾政治关系与合作"报告草案及修正案周三在外交委员会进行表决，在投票的70位议员中，最终获得60票赞成 、4票反对及6票弃权，以压倒性通过。

报告强调，欧盟和台湾是理念相近的伙伴，拥有共同的自由、民主、人权和法治价值观；但中国对台湾现状以及印太地区的和平与稳定构成严重威胁，报告"建议"欧盟执委会采取行动。

报告并鼓励欧盟与台湾强化官方交流，包括最高层级的交流、呼吁欧盟执委会在今年底之前与台湾就双边投资协定进行影响评估，以准备与台湾展开双边投资协定（BIA）谈判。

此外，欧洲议会外委会周三也通过报告修正案，为充分展现欧盟与台湾充满活力、多方面和密切合作，建议欧盟驻台的欧洲经济贸易办事处（European Economic and Trade Office）名称更名为欧盟驻台湾办事处（European Union Office in Taiwan），以反映双方广泛合作的关系。

负责协调这项报告的瑞典籍的欧洲议员魏莫斯（Charlie Weimers）表示，这份欧洲议会史上首份的欧台关系报告发出一个强烈讯息，即欧盟必须加强与台湾的关系，并寻求与台湾全面加强伙伴关系。

欧洲议会友台小组主席盖勒（Michael Gahler）周三表示，台湾是一个强大民主国家和先进的经济体，也是印度太平洋地区的重要伙伴和盟友，欧盟应加强与台湾的关系，他呼吁欧盟执委会尽快与台湾开启"双边投资协定"（BIA）谈判，他并强调中国须停止对台湾的军事威胁。

另根据欧洲议会表决后发布的新闻稿，投票结果显示外委会敦促欧盟加强与台湾的关系，同时深切担忧中国对台湾的军事威胁。

新闻稿指出，欧洲议员呼吁欧盟**采取更多措施来解决台海紧张局势，以保护台湾的民主及是欧盟重要合作伙伴的地位，且两岸关系任何改变不能违背台湾人民的意愿。**欧洲议员并提醒欧洲繁荣与亚洲安全之间的直接联系，及如果发生冲突将对欧洲产生的冲击。

这项报告经外委会通过后，接下来将交付欧洲议会全体会议表决。

中方回应

中新社北京9月3日电 针对欧洲议会外委会通过所谓“欧盟—台湾政治关系与合作”报告，全国人大外事委员会2日发表声明指出，该报告内容远远超出欧盟对台开展非官方交流合作的范畴，严重违反一个中国原则，损害中欧互信与合作。中国全国人大对此表示坚决反对。

声明指出，台湾是中华人民共和国的神圣领土的一部分。一个中国原则是公认的国际关系准则和国际社会普遍共识，是中欧建交和发展双边关系的政治基础。中欧双方发布的各类文件和声明中，欧方均重申一个中国原则。欧洲议会作为欧盟的重要机构之一，理应恪守有关承诺。

声明强调，台湾问题是中国的内政，涉及中国核心利益。中国人民实现祖国统一的决心不可动摇。我们敦促欧洲议会充分认识台湾问题的高度敏感性，在涉台问题上谨言慎行，避免影响中欧关系政治基础和双方互信。(完)

Afghanistan: Taliban to rely on Chinese funds, spokesperson says

https://www.aljazeera.com/news/2021/9/2/afghanistan-taliban-to-rely-on-chinese-money-spokesperson-says

Taliban spokesman Zabihullah Mujahid, centre, said the New Silk Road - a Chinese infrastructure initiative - was held in high regard by the Taliban [File: Wakil Kohsar/AFP]

塔利班发言人说塔利班非常重视中国提出的新丝路计划

Taliban spokesman Zabihullah Mujahid has told an Italian newspaper that the group will rely primarily on financing from China following the withdrawal of foreign troops from Afghanistan and its takeover of the country.

塔利班发言人跟意大利一家报纸说，外国部队撤军之后，塔利班将主要依靠中国资金维持运作。

In his interview published by La Repubblica on Thursday, Mujahid said the Taliban will fight for an economic comeback with the help of China.

在这次访谈中，发言人穆佳希表示塔利班将在中国的帮助下为经济复苏而奋斗。

“China is our most important partner and represents a fundamental and extraordinary opportunity for us, because it is ready to invest and rebuild our country,” the Taliban spokesperson was quoted as saying in the interview.

塔利班发言人在访谈中提到，“中国是我们最重要的伙伴，代表着一个让我们发展的前所未有的好机会，它已经准备好要投资重建我们的国家。”

@在民党主席 #155543

如果他胡报手机号，由于站长在首页公布，而导致无关者受处罚，请问是否正义？

这些信息都是公开可查的，顺手而已。至于警察为什么要处罚无辜的人，不在我的考虑范围内。

来闹事了，闹事的和发手机号的是同一个人。在这里警告一下闹事的，这里不是品葱，不要以为你闹得起劲为所欲为，对付你办法多得是。

@小黑的屁精工坊 #155544 我不管你是哪里来的，也不关心你是谁，诚恳地建议你还是消停一下比较好。

@未来 #155539 执法人员的眼睛是雪亮的，不必担心。

钱蔚旻：我上一个反共网站的时候，无意中看一看，看完就比较愤怒想举报，他就故意呛，咱们这个大陆人说，你们举报就会被抓。
公安：你是通过什么渠道看这个
钱蔚旻：通过网路
公安：你是什么网路
钱蔚旻：就品葱、2047
公安：你怎么上去品葱
钱蔚旻：他有网络加速器，加速就能浏览一些比如说反共
公安：翻墙本身就是违法，你知道吗？

公安：品葱本身就不让上，好在你有来我这边举报，咱们国家不只你们可以看见这些东西，国家监控部门、国家监督机关都在看，而且该做什么事都在做你知道吗？

钱蔚旻：我就希望他哪天进我们大陆领空、领海就给带走。
公安：这你不用操心，这帮孙子不敢来。

欢迎钱蔚旻举报2047

@alwaysmoney2 #155525

白痴，谁还不会给自己多留几个邀请码了 13585947653,赶紧举报啊

蠢货，谁会玩这种把戏？ 我毫无疑问使用过这个号码，既然你连冒风险诬告其他人的胆量都没有还他妈叫嚣交出你的手机号？就问你动不动手？赶紧给我麻利的拿去网信办举报我翻墙！

谁管你，我p一个身份证就不是误伤了吗？就凭你们青蛙一样激凸的眼珠子能够验证？你能知道我提供的身份证是真的还是假的吗？别废话bb

姓名:史美生 
手机:13585947653[上海移动][史美生] 
地址:中山西路1515号

账号:13585947653 
密码:711580 

账号:13585947653 
密码:711585 

账号:13585947653 
密码:tongzhendewo.hso 

账号:13585947653 
密码:tungzhendewu.hsu 

账号:13585947653 
密码:tyngzhendewy.hsy 

QQ绑定:10845992𝟣𝟫
绑定手机:𝟙𝟥5𝟪𝟝94𝟩6𝟧𝟯[上海移动]


qwm1748580367@163.com
钱蔚旻

http://www.dadoubao.com/wenda/78386.html
qwm1748580367：哪部小说能不把妹子当做变强的动力我就膜拜了
现实中练格斗的参军的都是凭修炼不会因为老婆实力暴涨的，该败的时候你想着谁都没用
至于天国的海尔布拉姆，人家都诈尸两次，背后灵一次了，大家让他安息吧 发布于 2019-01-08 03:57:28

https://www.hyacg.com/home.php?mod=space&uid=747851&do=profile

qwm1748580367：图源换回彩的了。确实，鼠绘之后偷跑风险太大 发布于 2020-09-30 22:21:25

https://group.langlib.com/Aggregate/PersonThread/F10301941
qwm1748580367
#托福听力方法课第三节# #托福听力方法课第三节#
最大的收获是关于重音的Higher in Pitch以及如何寻找key words
技巧建立在能够大容量地接受信息上，应该会自然而然形成

https://ssl-group-audio.langlib.com/Thread0926-1268109/0926-1268109-55-2.mp3
https://ssl-group-audio.langlib.com/Thread0926-1268109/0926-1268109-08-1.mp3
https://ssl-group-audio.langlib.com/Thread0926-1268109/0926-1268109-07-3.mp3

https://jump2.bdimg.com/home/main?un=qwm1748580367
广义变分原理
 吧龄:9.5年发贴:2.9万

账号:qwm1748580367 
密码:qwm896413 

姓名:钱远
邮箱:qwm1748580367@163.com 
密码:1785cfd666469d0868eded228b126fc5a13f65c1

账号:钱蔚旻 
邮箱:qwm1748580367@163.com 
密码:d73800d2e81de8b6bf172e74ed9489c6:3ac21f 
地区:上海市闸北区芷江西路街道新马路241号附近

账号:qwm1748580367 
姓名:QWM
邮箱:qwm1748580367@163.com 
密码:896413 
地区:上海市闸北区宝山路街道鸿兴路277号附近

账号:qwm1748580367 
邮箱:qwm1748580367@163.com 
密码:7c6851808596715e8426c715e8e49ad3:7bc637 
地区:上海浦东新区

账号:qwm201611
邮箱:qwm1748580367@163.com 
密码:qwm896413 
地区:上海市闸北区芷江西路街道中山北路7号附近

账号:qwm1748580367
密码:7fe34d85ef2c70ce4373955da7c24871:3bf812
邮箱:qwm1748580367@163.com 
地区:上海市虹口区提篮桥街道九龙路43号附近

账号:钱蔚旻
其他:华东理工大学
手机:15900596712[上海移动]
邮箱:qwm1748580367@163.com 

微博绑定:https://www.weibo.com/u/6298857646
绑定手机:1590059671𝟮

@libgen #155502 1. 给个例子 2. regression bug 已修复

@libgen #155493

His Majesty ×

His Doctorate √

@在民党主席 #155275

但是，现在2047也疑似被DDos攻击（https://2047.name/t/14436）。本站早有站友怀疑品韭攻陷并非你所作为。如果品韭的攻陷行为与你无关，你现在可以脱衣服，承认一下了。否则，2047遭到与品葱相似的手段攻击，你是否准备对此负责？

1. 不是疑似，就是DDoS
2. 我相信他不会打2047的主意

@暴动喵 #155464

反馈一个奇怪的现象：自由门电脑版可以上2047，自由门手机版VPN上不了，显示被站方出于安全考虑封锁了

请现在再测试一下。由于提高了cf防御水平，VPN可能被cf判定为不友善流量来源。我们的最终目标是没有任何正常用户因为攻击受影响，如果您在一段时间内都无法正常访问2047，请立刻向我们报告。

目前策略：交由cloudflare判定HTTP DDoS并拦截，避免upstream overload，刚刚那种上不了的情况将成为历史。

@国家社会主义万岁 #155463 不管是谁，欢迎继续尝试，2047将一如既往地向所有居民提供稳定的服务。

ip是德国一个代理 https://proxyservers.pro/proxy/37.120.169.116

用户可能会遇到captcha。

昨晚到现在，已啃下30M个request

被cf判定为DDoS的源IP

37.195.221.115

143.244.57.105

132.226.16.58

47.254.75.151

181.176.161.39

47.243.177.149

47.88.7.18

@葛花A #155456

今天也出过新闻，亚马逊云也要删除自己上门的极端内容，冲浪TV也被reddit打上R18不健康的标签，以后这种极端反中言论估计难有出路了，以后葱爆次数还得加剧。

姨学诸夏独立 ×

网站机房独立 √

右下角的访问者IP是2047掌握的唯一有可能识别出你身份的信息。你可以把那个IP拿到网上查询归属地，例如https://whatismyipaddress.com/ip-lookup。只要这个归属地不是你自己所在地就行了。

用TOR是非常安全的。用一般VPN的风险，是机场主可能和网警合作（微小概率），这个只能你自己根据经验判断。

这两个网站我都能上，请问有什么区别呢？

如果你使用Tor Browser:

• 2047.name 是 你->tor1->tor2->tor3->cloudflare->2047

• terminusxxx.onion 是 你->tor1->tor4->tor6->2047

主要区别：是否经过cloudflare

如果你不使用tor browser，只使用一般vpn：

• 2047.name 是 你->vpnin->vpnout->cloudflare->2047

@消极 #155446 我为什么要费这个周章？

1. 品膜如果是高价值内容，自然会有人爬，如果pincongbot不爬，他们自己人也不爬，我爬来干什么
2. 我爬了帖子只能做成镜像，重开我没有密码数据库，没办法让品膜用户登录，难道我要花我自己的时间去一个一个验证品膜用户的身份？“请你证明你是鹿儿”？对方直接交库就结束的事情，我为什么要额外花时间？
3. 如果一早就决定要这么做，那早就做完了。2047建立在2049的基础上是有原因的，当时手上有2049和品葱的数据库可选，我选了复活2049。新品葱没有被复活的价值

@葛花A #155439

顺便补充一下，葱爆当天早上9点半开始品葱还是变得非常缓慢，直到10点到下午五点完全无法打开，五点开始似乎完全正常，2分钟后便彻底无法访问，一直提示拒绝访问，然后主机彻底掉线。

磁盘逐渐被填满，swap逐渐耗尽的征兆。

他认为愚民政策能凝神聚气，团结民众，消弭民怨，集中力量办大事而在外宣领域，更不应该把真相告诉民众，韩国财阀论等是增强民众幸福感的工具。

共产党愚民愚得好，但是愚得好不等于愚得对，因为共产党越愚民，民就越弱，越弱就越容易被党国压榨。压榨得多了之后，这些被压榨的人就可能转而支持敌对势力，因为能被洗成粉红的人，通常也很容易被洗成反贼。（铁拳一拳就洗回去了

清华王国虽然不反共，但绝对可以算是共产党的敌对势力。跟共产党相比，清华王国有一个好，就是清华王国尊重全体国民私有财产（包括官员私有财产），所以如果共产党和清华王国势均力敌，不管是官商还是民间资本家，除非身上流淌红色血液，否则基本都会站在清华王国这边，只有穷人才会考虑共产党。

而穷人里面，由于共产党的愚民政策，大部分都是愚民，少部分是清醒人士，这些清醒人士在共产党统治下只能假装愚民，来清华国军却可以担任军官，所以清醒人士最终都会效忠清华博士，而不会效忠小学博士。这样一来，共产党就只能依靠那些没有独立思考能力的愚民，而在一个信息发达的现代社会，这些愚民的战斗力跟清华国军相比是不值一提的。

@爱狗却养猫 #155212

首先我不认为钢铁雄心（HOI）进行的攻击是造成品葱数据丢失的原因。品葱丢失了大半年的数据，最大的可能性是服务器出现故障造成数据库损坏，责任一半在于不可抗力，一半在于品葱站长长期不自行备份数据。HOI攻击的效果是增加品葱的管理负担，占用其私信空间，但品葱大故障恐怕不能甩锅/归功于ta。

虽然养猫君的个人数字安全防护做得很完善，但他并非IT从业人士，对于架服务器办网站方面的技术分析，看的时候要在心里打个折扣。

首先，新品葱网站是云服务器而不是物理服务器（100%确定），CF之前被别人记录过IP。

• 2047的服务器在专人托管的电信机房里，很多操作没有云服务方便，uptime也没有云服务高，但是硬件配置可以随时加减，且不用担心被服务商删封（下面会详细讲）。从建站到现在2047发生过好几次宕机事故，除了第一次因为物理问题损失10天内容（且绝大部分由本人配合网友修复）以外，中间好几次都是利用备份数据直接复原，包括虚拟机都换了几次，但一般用户除了服务临时中断之外基本不会有什么感觉。物理服务器的好处就在这里：**即使遇到操作系统无法启动的严重故障，也可以打电话到机房，让工程师把硬盘拔下来、数据拷出来。**而云服务器一旦无法启动，如果跟服务商关系不好，就只能听天由命了。

  不过物理服务器并非2047的专利，创世之初，所有网站都是物理服务器的，例如acfun最开始建站的时候就是一台机械硬盘的家用PC~

• 云服务器备份麻烦，很有可能是站长这么久不备份的原因之一（2047是每10分钟全站备份一次），因为云服务器在云上，从云上把整个数据库拖下来是需要时间和带宽的（自动备份要加钱，下面会提到），以及云上没有windows（windows也要加钱），很多操作很麻烦，而品葱站长水平又低又吝啬又怕麻烦是众所周知的。

• 最早新品葱是有每周数据备份的，但公开的都是一个月前的备份，因为站长担心提供最近的备份会导致用户被社工。2020年4-7月新品葱出现站务危机，后来站长就越来越少公开备份了，估计是怕被人拿来搞破坏。in comparison，2047最近一次公布的备份是8月24号的https://github.com/thphd/2047/releases/tag/0.0.1。

既然是云服务器，就不得不提云服务器最大的优点：几乎不会故障。

• 云服务器的CPU、内存不是实体CPU、内存，而是带有冗余的虚拟CPU、内存。实体服务器关机以前，是可以把虚拟机无缝迁移到其他实体服务器上继续运行的。所以云服务器可以实现大半年不关机。

• 云服务器的硬盘不是实体硬盘，而是带有冗余校验的虚拟硬盘，基本上可以说只要机房不着火不进水，很难把数据弄丢、搞坏，所以云服务器的数据可以大半年不备份。而物理服务器必须时刻备份，否则硬盘挂掉就啥都没了，2047每10分钟备份一次正是因为是这个原因。

所以**“最大的可能性是服务器出现故障造成数据库损坏”**是不正确的。

• 但是云服务器有一种情况会把数据搞丢，那就是站长忘了给服务商续费，或者因为违反美国或者日本法律或者服务协议，被服务商终止服务，然后服务商把硬盘删掉了，因为是虚拟硬盘所以跟删文件一样方便，而且删掉之后很难找回来。品葱站长为了匿名，选择的是没有KYC的服务商，网友捐款又被他自己贪掉了（不然不会变成现在这样，要知道Vultr的付费随时自动备份功能只需多交20%费用，而品葱站长收了几千美金捐款外加法轮功广告费），所以现在出现这种问题，服务商大概率是不会开后门的。

• 2047是物理服务器，想删2047的数据，要么技术高深黑进来把所有备份删掉，要么一把火把机房烧了。而且就算机房烧了，github上也还有数据，使用GPG登陆的朋友也仍然可以登陆。

了解了云服务器和物理服务器的区别之后，我们再来看葱爆的案子：

• 钢铁雄心（HOI）给品葱站长喂紫薯布丁（发垃圾消息），是一种DoS攻击，由于品葱服务器的磁盘大小是有限的（而且非常有限），随着布丁越喂越多，磁盘剩余空间会越来越小，直到塞满，数据库无法写入。

• 数据库无法写入也就无法读出（因为读出的过程必然伴随写入，例如你看帖子会增加阅读数），网站当然就无法工作了。这时如果品葱站长重启服务器，因为开机过程也是需要写入磁盘的，磁盘空间不足可能导致开机卡死。而云服务器无法开机就连不上，也就无法进行远程操作，不像物理服务器可以直接拔硬盘读数据。这时如果站长急中生智，作出一些奇妙的误操作，就可能导致虚拟硬盘被删除。当然，也可能品葱服务器空间本来就不足了，HOI喂的补丁成了骆驼背上的最后一根稻草。

• MySQL遇到磁盘已满的情况，并不会返回DISK_FULL错误并拒绝服务，而会直接当场卡死，除非非常了解mysql工作原理，否则只能强行重启：https://dev.mysql.com/doc/refman/8.0/en/full-disk.html

• 所以另一种情况是，品葱站长强行重启了服务器，开启了数据库，数据库尝试从上一次强行重启的地方开始恢复。由于几乎所有数据库都依赖某种b+tree，而b+tree最流行的实现是leveldb（myrocks），leveldb极度依赖底层磁盘的顺序写入特性，如果底层磁盘（这个例子中是虚拟磁盘）不完全是顺序写入的（例如为了性能开启写入缓存），那么强行重启就会导致丢失最近写入的几个ldb文件，而leveldb在这种故障模式下完全无法recover（因为作者假定磁盘是强顺序写入的），使得强行重启有一定几率会导致丢失自上次启动数据库以来的所有数据。刚才已经说过，品葱服务器很可能是大半年不重启的。当然品葱的MySQL用的是什么后端我不清楚，但磁盘已满导致软件错误（而不是硬件故障）在IT界是非常常见的，运维老司机的法宝就是在每个磁盘放一个8G的空文件，如果任何原因导致磁盘已满，删掉文件就可以让服务瞬间恢复正常，然后再去花时间进一步排除问题。

所以说**“品葱大故障恐怕不能甩锅/归功于HOI”**，我觉得不合适，就目前掌握的证据，结合相关专业知识来看，我认为有30%可能性是HOI导致的，余下责任则归于品葱站长个人弃坑。当然HOI可能说谎，但同样的鹿儿也可能说谎，不应轻易下结论。

@葛花A #155401 再过一段时间，和平精英的枪也会变成nerf的

@knightlancelot #155407

细节上认为，运送、撤离美籍华人实际意义不足，仅是象征意义。

这点你说的对，一切都可以是宣传的需要，只有袭击本身是无法作假的。

@h7uvrfqxl9 #155397 那我要恭喜你，你成功地用你的项目，在GFW上打出了一个临时的缺口。你接下来需要做的，就是准备更多的域名，打开更多临时的缺口，让更多人通过百度了解赵家。顺便巴拿马文件、编程随想全集也可以截取重点贴上去。如果需要钱，可以发个资金申请在2047用XMR募捐，大家根据你统计的浏览数据自愿决定捐多少。

总路线有一个左右摇摆的过程（否则如果不能把人摇下去，就失去了政治运动的作用），禁bb弹一会儿洪水猛兽，一会儿又稍微放松，最后突然严打。

然后水弹也是这样，有一段时间雨后春笋，厂家则基本都是以前常见的bb枪厂家（集中在东南沿海地区），后来突然洪水猛兽，再后来又稍微放松，最后又严打，你们这些nerd都去玩nerf吧！

说到底懂这个技术的人一直都在，只是政策松紧决定生产的规模，紧的时候就出口日韩台湾，松的时候就顺便做做大陆生意，过一阵子又紧了就做威力更小的。仿真枪行业其实是中国各行各业在社会主义秩序下的缩影，只不过由于仿真枪自带的政治属性（进出口仿真枪的渠道可以用来进出口真枪），让这个行业的敏感程度更高，从而波动也更大罢了。党国对待教育行业，对待游戏行业，现在不也是这样大起大落吗，相比之下水弹枪赚的那点小钱实在不算什么。

不可否认的是，很多恶臭记者在墙国政府打击水弹枪的过程中付出了非常突出的贡献。比如去年发生的来惠利失踪案，当时有部分自媒体和网友就声称杀人的男子是一个生存游戏，或者水弹枪玩家。在粉红站上也有过一段视频（我不知道现在有没有了），是一个不知道哪儿里的记者进行水弹枪测试，其不穿着任何防护装备，直接让别人用水弹枪朝自己的手背（可能不是，记得不是很清楚了）开枪，然后大喊好疼。（废话，水弹玩家玩水弹的时候都是要佩戴防护用具的）。

党国统治下的记者大部分时候是工具，做工具人比做调查记者光荣且富足。就好比很多年以前东莞扫黄的事情，其实谁不知道东莞妓院多呢，至少半个中国都知道，中央电视台的记者不可能不知道，那早干什么去了，怎么突然就决定跳出来创造一百万失业外加得罪一个公安厅呢？其实也就是混口饭吃，恶臭是因为背后的势力恶臭。仿真枪老板都是彪悍人士，如果绑一个记者能多赚几千万，他们肯定会想办法的。（很多人说资本主义不好就是因为这个，在我看来反正各位都是黑社会，那还不如黑社会多一点形成平衡，不要让最大的黑社会垄断一切）

所以谁能保证以后墙国不会铁拳软弹呢？

该来的总会来。最近因为一些机缘巧合摸了一些nerf，以那个气缸尺寸，只要把泡沫中间换成铁芯，马上当局就忍不住要巧立名目创收了

@nocheesesplz #155394

我家四圈有探头有ADT，要是有人砸其实挺好找的，告的成本也不高。另外开盒属于你国特色，正常国家里不太适用。

ADT只能防雅贼，防不了人均口罩蒙面的BLM，能接待报案就不错了

如果连句魔怔的调侃都受不了的话还要拉着全站做大旗，那真有点品韭即视感了

您再继续尬黑就属于入乡不随俗了，说反贼都是傻逼 账号还能留着就偷笑了