@HackU 4位数字密码也不容易破吧，每次输错密码，重试间隔时间就会自动延长，除非是弱密码

或者说有除穷举以外的方法？

假设目标网站只提供了http服务（使用80端口），没有提供https服务，那么不管你用https://www.xxx.com/ 还是 https://www.xxx.com:80/ 都是无法访问的，前者不指定端口，就是使用默认端口（443），但是目标服务器没打开443端口，根本无法连接，后者通过客户端（浏览器）强制使用https协议访问80端口，但是目标服务器80端口不支持https协议，会显示SSL错误。

我说20G是葫芦娃是我胡扯的，我没下过20G的文件，更不是我发布的。

另外，知道创宇分析过了，基本可以确定是撞库攻击。

http://www.zhihu.com/question/27244285

为了卖个好价钱，20G的其实就是14M的文件加上20集葫芦娃重新加密压缩了一次。

1.手机设了密码，很好，避免了进一步泄漏信息的风险，千万不能给密码。
2.如果手机是iPhone，并且开启了激活锁，那么更好，没有iCound账号解锁的话，连刷机都不可以，对小偷来说就是一砖头，只能拆机卖零件了。

建议：
1.密码一定不能给。
2.常用的APP，远程把登录状态踢掉，避免推送信息泄漏信息，例如微信，用别的手机登录一下，你原来登录的手机就会退出登录了。
3.可以警告一下说已经定位了，要求归还。
4.谈不拢的话就去挂失手机号码，只要激活锁有效，那手机对小偷来说就是砖头，让他自己玩去吧。

只做Coding又不做设计，要色彩好干嘛。。。

1.一个小学3年级的学生，能写不少中文字了吧，说普通话完全没有障碍了吧，但是能写出一篇逻辑结构清晰的议论文吗？能把一个事件完整描述清楚吗？
题主懂很多种语言，但是不会做项目，就是这么回事。

2.你要是用心点，我估计你也能在一个月内把英语、法语、俄语、日语、西班牙语等语言的日常口语都学会或者叫做背熟，但是就代表你能够自由地跟各个国家的人用各自的语言对答如流了吗？
如果把每种语言的数据类型、流程控制、分支、函数、类与对象等概念和语法弄清楚，其实也花不了多少时间，大概题主所谓的看懂就是这个意思吧。

3.题主有没有想过一个软件从头到尾是怎么做出来的？一个网站是怎么做出来的？一个类似新浪微博的网站，也有人可以花一两周，几千甚至几百行代码就弄出来，为啥新浪养着好几千个的工程师？

4.同样功能的网站，每天10万和每天10亿访问量，背后的架构完全不一样，里面的差别就好像一个小平房和一个摩天大厦的差别一样。

5.实际一点，你现在会写代码，但不会做项目，找人带，别人把一个项目分解成不同的任务，你去完成其中的任务，做多了你就知道项目应该怎么做了，如果没有项目，试着自己做迷你项目，有些书上也有。不要只顾着完成书本的任务，多想想为什么，如果这里我想加个功能，应该怎么改之类的。

1.设置无条件呼叫转移，目标号码为店主的电话号码。2.关机几天。

人家发起DDOS也是需要成本的。

提前跟你的服务器提供商打好招呼，问他们是否有防御DDOS的预案，能顶得住多大的流量。

考虑多IDC，多地部署，随时切换。

建立除网站以外的和客户的其他联系方式，例如微博、微信、Facebook等，在主站无法访问时可以通过这些途径发布公告。

最后一招把DDOS流量导回对方网站，来个玉石俱焚。

1.从节约服务器资源的角度考虑，能放到客户端计算的逻辑，就不要用服务端去做。客户端多计算一次1+1是一件微不足道的事，但是一亿次1+1计算，放到服务器上去做可能就要额外多部署几台服务器，这都是成本。

2.如果某些逻辑丢到客户端去做，会严重影响用户体验（例如导致浏览器卡死甚至整个系统卡死），那就得不偿失，用户体验第一。

3.实际操作上还涉及到开发的分工问题，通常前台开发和后台开发是分开的，如果省下的服务器资源不多，但是却导致了分工混乱，也没必要这样做。

自学Python，PHP，HTML5，JavaScript等，接兼职，或者找实习，积累项目经验。毕业前有项目经验的话，毕业时找工作很轻松。