例如s3有一个潜在的安全问题，上传下载的请求基本都是透过域名对外服务的，可以在sdk中看到。
但是如果有人想搞你网站，但你服务器安全做得太牛逼，他实在搞不进去，他就可以尝试获取你服务器的机房位置，猜出你服务器的dns，然后吧dns服务器搞了，指向s3域名到他预置的服务器，。
这时，如果被入侵服务器向s3发出put ，get 请求，轻则access id 泄漏，如果服务器向s3 put 数据库备份文件、甚至网站备份，还可能造成严重后果。。
不要以为这是危言耸听，比如dropbox若客户端是直接向s3请求那么gov随时可以下载到你的片。
另外因为是直接伪造dns 的，ssl加密也是鸡肋的。。
lovlov原创论证，谢绝转载。

预防：
1.hosts
2.cdn
3.don’t back anything up via s3 until step1 have been done.
4.never excute any archives from s3 server/engine.
5.pay more to your employees for their mouth.

个人点评：

不要被云忽悠了，云是好东西也是个不好的东西，你要知道目前云无处不在，“云”这个词眼是有不足的！是不hoxie的！

您可能也喜欢：
盛大云分发 – 免费CDN加速和文件云储存加速下载	北京快网即将亮相系统架构师大会 解读CDN与云计算趋势	云计算为传统CRM“敲响丧钟”？	米饭吧 - 国内外免费CDN评析，11个CDN
无觅

•10 GB Space
•100 GB Bandwidth
•Overselling allowed*
•Unlimited Features
•WHM CPanel

不过注册貌似太简单了。

http://yeyeyeah.com/signup.php

您可能也喜欢：
ribbon.to – 日本500MB无限流量PHP/MYSQL免费虚拟主机空间	中国通 - 多个IP的免费PHP空间Kloxo面板详细介绍	SZM - 来自斯洛伐克的500MB免费纯静态空间	Ninjah Hosting-一个大流量的美国免费空间
无觅

360最近蛮活跃的，推出了一般般的CDN有推出了云网盘。

360云盘比起115云盘要强大的是，360云盘支持上传的单个大小为5G以内的文件，并且以后会视各位用户的反馈信息，进一步支持更大文件的上传。这点比起115要大方多了。另外，在文件类型上，360云盘未做特殊限制，大家日常工作学习中使用的各类型文档、音乐、图片、视频、应用等都可以保存到360云盘。

地址：http://yunpan.360.cn

邀请码：（为什么小六注册不用邀请码呢？）

http://yunpan.360.cn/code/01102aafd6ve

http://yunpan.360.cn/code/0185b3063fve

http://yunpan.360.cn/code/0161a4d78dve

您可能也喜欢：
网站宝 - 来自360的网站保护和CDN加速	盛大云分发 – 免费CDN加速和文件云储存加速下载	360网站安全检测 - 免费帮你找出网马和漏洞	Xeround - 在云端体验免费mysql云数据库
无觅

目前，ribbon.to免费日本虚拟主机由四台服务器，分别命名为blue、red、yellow和green。在ribbon.to服务介绍页面也对其免费主机的硬件配置做了详细的介绍，大家可以自行前往查看。另外，ribbon.to支持PostgreSQL, SQLite数据库，可以通过FTP管理文件。

不过，对于ribbon.to这个小日本空间，闲吧要提醒的是其不支持绑定域名，且底部有广告，还有就是会无故删除账号(不知道是不是只删国人的)，所有只建议想体验日本免费主机速度的朋友考虑。至于ribbon.to免费日本空间的申请这里就不多罗嗦了，大家用谷歌在线翻译很容易注册的。

地址：http://signup.ribbon.to/signup.cgi

您可能也喜欢：
中国通 - 多个IP的免费PHP空间Kloxo面板详细介绍	SZM - 来自斯洛伐克的500MB免费纯静态空间	cba – 波兰老牌1G可绑米稳定PHP免费空间	iHostThai – 500MB 泰国免费PHP空间
无觅

360是一个在近几年迅速崛起的互联网力量，免费的力量果然不可阻挡啊！呵呵，2011年开始CDN就开始迅速的发展，到目前最近的CDNVC，有好也有坏。

360的CDN网站宝首先吐槽一下，厄，说12小时通过河神，我提交了72小时才通过。然后他们还不是CNAME加速的，是通过A记录218.77.79.91加速的。我……他们能不能再牛X一点？一个218.77.79.91如果挤满了4000多个网站你说会不会被河蟹？

目前恐怕河神太慢了，所以速度还挺快。

速度：

最快：合肥[电信] 15 毫秒    最慢：美国[国外] 199 毫秒
电信平均： 24 毫秒    联通平均： 66 毫秒

感想：

360推出的安全CDN加速还是需要一定的时间来沉淀，不怎么稳定和实用，所以我觉得，360还需要努力！

您可能也喜欢：
网站宝 - 来自360的网站保护和CDN加速	CodeGuard - 提供免费1G的网站备份及还原服务	CLOUDFLARE- 专业的免费CDN加速网站	网站放在国外打开慢?免费CDN加速帮你忙
无觅

您今天提出问题了吗？您是怎样处理问题的？

有没有从中学到新知识？您是因为这个问题找到这里的吗？

Google 科学挑战赛是一项在线科学竞赛，目的是在全球范围内搜寻奇思妙想。任何年龄在 13 至 18 岁之间的人都可以报名参赛。您所需要的只是一个新奇的想法。

天才并不总是优等生。也许您在别人眼中特立独行，格格不入，但是只要您喜欢提问题，我们就欢迎您参加。只要将您的项目加载到此处即有机会赢取足以改变人生的奖品。

每个人都会提出自己的问题，那么您的问题是什么？

Google 正在全球范围内寻找最聪明的小科学家们，请他们提交妙趣横生、创意十足并且与时俱进的项目。所有参赛者都将使用 Google 协作平台来展示项目提交内容。利用 Google 协作平台，您无需任何计算机编码知识，即可轻松创建网站。当您成功完成报名流程后，系统将根据 Google 科学挑战赛的官方模板自动为您创建网站。有关如何使用 Google 协作平台的详细说明，请访问帮助中心。

对于已经拥有一定知识面的少年来说，他们的创意无疑是最美好和值得考虑的！就像小六一样！

http://www.google.com/intl/zh-CN/events/sciencefair/index.html

您可能也喜欢：
PlusClout -计 算你的Google+ 影响力指数	Google - Google Public DNS的IPv6地址	Google GDrive - 可能很快重新推出	Google+ 华丽更新，热门话题、社交涟漪与犯规修图工具
无觅

盛大云真的很给力！CDN免费30G流量，后期要收费，文件云储存加速下载需要收费，不过你可以一个文件一个文件来呵呵。

页面加速自助

网页加速使贵网站用户可以就近取得所需内容，无需再面对网络拥挤的状况，迅速提高网络响应速度。

下载加速自助化

文件传输加速能将您的文件发布到更多的网络节点上，使用户无需再面对缓慢的下载速度，获得快速的下载体验。

http://dds.grandcloud.cn

您可能也喜欢：
网站宝 - 来自360的网站保护和CDN加速	SPEEDYMIRROR - 新的美国免费CDN加速	mongoic - 来自盛大的云mysql备份或者数据库使用	CLOUDFLARE- 专业的免费CDN加速网站
无觅

超级马里奥赛车

介绍：本游戏玩法非常简单，共有三个车手，一个个人玩家，两个电脑玩家，游戏中使用方向键控制赛车。以上选
项在游戏开始后才能设置。

飞机

介绍：不知道

您可能也喜欢：
米饭吧 – HTML5 超级玛丽	米饭吧预告 - 米饭吧2011年互联网资源综合报告，采用html5，全面前端设计。	米饭吧 - 偶尔一上，PR3了	米饭吧 - 一年半载下来我的关键词就是这些？
无觅

开复哥的安全宝推出免费网站保护之后，360于近日推出了一款类似的产品——网站宝。

网站宝为站长免费提供Web应用防火墙、盗链保护、页面压缩、缓存加速和永久在线等服务，这是继360网站安全检测和360可信网站认证服务之后的又一个为站长提供免费服务的产品。

1. 网站防火墙：为您的网站提供安全防护，防跨站、防注入、防篡改，防挂马，防黑客攻击，让您的网站固若金汤。
2. 防DDOS：网站宝采用企业级防DDOS设备，20个G的网络带宽，可以帮您抵御一切恶意攻击，从此脱离DDOS困扰。
3. 访问加速：网站宝在全国部署了多CDN节点，双线机房，智能页面压缩，可以使您的网站提速约30%。
4. 宕机保护：当您的网站宕机无法访问时，网站宝会自动提供友好的替代页面，减少因此带来的SEO损失，降低用户流失。

因为360网站宝的服务器位于国内，所以申请网站保护的前提条件是您的网站已经完成了工信部的ICP备案。此外，由于目前360网站宝尚处于起步阶段，每个用户暂时只能添加一个网站，但是这种情况在3月份可能会发生改变。

地纸：http://wzb.360.cn/

您可能也喜欢：
网站宝 – 试用后的感想	加速乐 - 国内免费CDN正式开放注册了！	盛大云分发 – 免费CDN加速和文件云储存加速下载	Incapsula – 又一个国外免费网站CDN加速
无觅

PHP Taint，可以“过滤输入，转义输出”，以预防XSS漏洞问题。小六在这里提醒各位读者，严谨的代码编写习惯是避免XSS最有效的方法。（貌似是那里炒的。呵呵）

软件发布日期：2012年2月15日

基本的想法：https://wiki.php.net/rfc/taint

[ 下载最新 ]	[ 变更 ]	[ 查看统计 ]
[ 浏览来源 ]	[
您可能也喜欢：
Favicon – 国外的一个免费的Favicon在线制作工具	Pingdom - 检查域名DNS健康的实用工具出来了	微集分 – 全能快速分享工具	加速乐 - 国内免费CDN正式开放注册了！
无觅