白夜行

泄露的2亿份中文简历的来源证实了原项目已被删除。_我的网站

A | 1月13日的新闻发布之前，有报道称Twitter用户发现中国有2亿多用户泄露了他们的简历。

B | 目前，这些数据来源已得到确认。

C |     

　    一键部署OpenClaw        

单台后端出问题时，如果Nginx还继续把请求发过去，用户看到的不是502就是超时。upstream配置里的max_fails和fail_timeout可以让Nginx自动把失败节点暂时下线，保证正常请求不受影响。    

这是被动健康检查，不需要商业模块。据黑客证明，一个未加密的MongoDB数据库没有采取任何安全措施，导致2027344份中文简历泄露。泄露的简历信息全部来自中国，包含了许多详细信息。Nginx在指定时间内检测到多次失败，就把节点标记为不可用，等fail_timeout过后再尝试恢复。    

upstream backend {
 server 192.168.1.11:8080 weight=5 max_fails=3 fail_timeout=30s;
 server 192.168.1.12:8080 weight=5 max_fails=3 fail_timeout=30s;
 server 192.168.1.13:8080 backup;
}
 
server {
 location / {
 proxy_pass http://backend;
 proxy_next_upstream error timeout http_500 http_502 http_503;
 proxy_connect_timeout 5s;
 }
}

proxy_next_upstream很关键，它告诉Nginx在什么情况下把请求换一台后端重试。但只建议对幂等请求开启GET/HEAD重试，POST请求重复提交可能带来业务风险。    

如果有条件，建议用Nginx Plus的主动健康检查模块，会周期性向后端发探测请求，比被动检测更早发现问题。免费版用被动方案也基本够用了。根据用户提供的截图，信息包括姓名、曾用名、性别、出生日期、城市、手机号码、邮箱、政治面貌、出生地、居住地、国籍、国籍、邮编、QQ、微信、地址、婚姻状况、子女情况、工作经历等诸多信息。    数据来源：Nginx官方文档 ngx_http_upstream_module（max_fails / fail_timeout / proxy_next_upstream）

申请创业报道，分享创业好点子。通过比较简历的数据模式，机构发现Github项目xzfan/数据导入（目前已删除）被怀疑是收集简历数据的爬虫。爬虫从中国的多个求职平台收集简历。

D | 点击此处，共同探讨创业新机遇！。目前，泄露数据的MongoDB数据库已经无法访问，但通过日志发现有数十个IP访问过该数据库，这意味着恢复数据可能已经泄露。

Current article:http://tofu.liejuexiaoqundiaopinchuan.pics/ej9sbe/20260826/533.html

Published on:12:52:33