Yevgeniy Afanasyev's questions

我设置 _dmarc 以查看我的电子邮件身份验证报告（以防它失败）。

像那样

"v=DMARC1;p=quarantine;pct=100;rua=mailto:[email protected]"

我从谷歌收到这些报告。

我收到的电子邮件报告很好，因为它们来自 AWS SES 并且所有配置都很好，就像这样

<disposition>none</disposition>
<dkim>pass</dkim>
<spf>pass</spf>

但有时我会得到这样的记录

<record>
  <row>
    <source_ip>209.85.220.41</source_ip>
    <count>1</count>
    <policy_evaluated>
    <disposition>none</disposition>
      <dkim>pass</dkim>
      <spf>fail</spf>
    </policy_evaluated>
  </row>
  <identifiers>
    <header_from>mydomain.com</header_from>
  </identifiers>
  <auth_results>
    <dkim>
      <domain>mydomain.com</domain>
      <result>pass</result>
      <selector>xxx</selector>
    </dkim>
    <dkim>
      <domain>amazonses.com</domain>
      <result>pass</result>
      <selector>gggxxx</selector>
    </dkim>
    <spf>
      <domain>gmail.com</domain>
      <result>pass</result>
    </spf>
  </auth_results>
</record>

而且我知道有人转发了我的电子邮件，但没有覆盖标题，而这个人是gmail。

为什么 gmail 不覆盖标头，我为什么要关心转发？他们只会在我遇到问题时才给我发邮件，对吧？

我在混淆什么吗？

在我的网络服务器上，昨天我收到了一个POST带有以下文本的请求host

"><script>alert('qualys_xss_joomla_2.5.3')</script>

完全是这样的

headers
{
  ...
  "host": "%22%3e%3cscript%3ealert('qualys_xss_joomla_2.5.3')%3c%2fscript%3e",
  "x-forwarded-port": "443",
  "x-forwarded-proto": "https",
  ...
}
httpMethod
POST

是黑客攻击吗？它的目的是什么？

我正在使用 AWS CodeDeploy 并收到一条错误消息：

指定位置的脚本：...“未能在 5 秒内完成”

该脚本是从 appspec.yml->hooks:->BeforeInstall 调用的：

我该如何解决？

是不是暗示了什么？为什么是5秒限制？我怎样才能增加它？