发表于 | 分类于 | | 阅读次数:
最近，公司搬迁，专线更随着更换了。没有想到，新申请的专线是要备案的，不然专线IP对外的80和443是被封掉的。但备案基本上是要一周时间，这样，公司内部的exchange和OA服务器因为没有80和443端口而无法在公司外使用。解决方案是使用nginx反向代理。 The solution 在Firewall上设置端口映射，把专线对外IP的TCP 1443 map到 443，TCP 1080 map 到 80. 在Ucloud云主机上安装nginx ,reverse proxy 到公司专线的TCP ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，有同事想在自己的安卓手机上安装shadowsock软件，发现找不到相应的shadowsock apk安装包。要安装得通过google商店来安装，而google商店，不KeiXue上网，也是没办法安装的，变成死循环了。后来发现，google的outline的apk包是可以下载到的，而且合理配置outline，也可以使用公司已有的SS代理服务器。但是这个代理有个要求，就是shadowsock的tcp和udp端口都是开着的。使用shadowsock客户端可以只用TCP，但要使用outline客 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，开发有一个大的Laravel项目，之前是使用路径来区分不同的API接口的，再在想改成用不同的域名。想要把之前的区分不同API的路径在url中去掉，因为已经使用不同的域名来区分了。这个在nginx上，要怎么配置呢？ 具体需求说明：之前访问不同的API接口是用url路径区分的：接口1 http://xxx.com/api1/login接口2 http://xxx.com/api2/login接口3 http://xxx.com/api3/login现在要改成用不同的域名区分：接口1 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近在对我的blog做SEO,其中使用了 chinaz.com的站长工具，对自己的https做了一下评估，一开始评估下来只有2分。后来按最佳实践配置后，可以达到9分。 ChinaZ 上测试SSL/TLS 配置是否最佳的链接：点击下面的 ChinaZ 上测试SSL/TLS 配置是否最佳的链接： 第一次只得2分： 用了ubuntu 14.04的系统，上面的openssl是1.0.1版本的，有漏洞解决方案是升级openssl,具体操作如下： ####下载并解压 wget https://www. ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
前两天朋友的一个discuz论坛的QQ互联一直无法正常使用，一用QQ登录就报502。一直以为是QQ互联平台升级造成的，今天仔细看了apache的error日志，才发现这原来是个软件bug. 论坛软件配置如下：论坛比较老了，使用的是： 系统： centos6.9 软件：discuz x3.2php5.2.17apache2.2.2 问题解决过程：问题描述：使用QQ互联登录，在访问connect.php时，直接报502。 问题方向： discuz 云平台关闭，造成的问题 QQ互联平台 系统 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
现在国外的VPS（虚拟私有主机或叫它云主机）越来越便宜甚至免费。阿里云、Ucloud也提供在香港的云主机，这些云主机到国内的网络优化的极好。是不是有想法，利用一下这台在国外的云主机去“看看完整的外面的世界”呢？ 看懂并实际操作这篇文章的意义可以不受限的访问国外的技术网站。 看懂并实际操作这篇文章所要的知识 有windows基础知识，会在上面安装软件 使用过ssh client端软件远程连接过linux服务器 有linux系统的基础知识，至少会打命令及在上面安装软件 对TCP协议有最基本的了解 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
需求是提供youtube某个热门视频的评论用户的国籍统计，后续需求是提供youtube某个热门直播聊天（live caht)用户国籍统计。 youtube某个热门视频的评论用户的国籍统计实现大概的实现思路是这样的：1、 有一个代理，可以访问youtube.(这个是必须条件,我使用了自建的代理 )2、 有一个可以访问youtube的google帐号。3、 登录Google Cloud Platform 来启用 youtobe data api V34、创建一个youtobe api 访问凭据， ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，同事在首都在线的一个BBS小网站被DDOS攻击了。服务器放在首都在线香港，没有备案（因为BBS现在即使在国内做备案，个人也几乎不可能通过），直接被首都在线给放IP黑洞里，而且默认是48小时，开工单过去，也得封24小时。技术反馈是18Gb/s的流量，不封是不行的。有什么方法合理的使用云主机厂商的资源，防注这DDOS吗？ 换IP地址第一个想到的是更换首都在线云主机的IP地址，但是对方是对着我们的域名打的，换IP地址不能解决问题。换了一打，新IP马上就被黑洞了。 投诉无门因为没有备案，所以也 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
发现在git上写的flask app项目，部署起来还是蛮花时间的。于是想到了用docker 来部署这个项目，并通过docker-compose把这些如flask app/mysql/elasticsearch 相互依赖的docker container连接起来，实现整个flask app项目环境的一键部署。这样，不但方便了自己的使用，而且对使用这个项目的用户来说，可以实现用户环境的快速部署。用户可以非常方便的把这个app应用环境跑起来进行测试。 我的flask app项目 项目git地址 d ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
要从公司外访问公司内网的资源，需要通过vpn拨入公司内部。为了安全，公司VPN的拨入认证方式使用了双因素认证方式。先前公司用的是RSA SecurID,后来改成了便宜的国产DynamicCode token，现在我们想用手机软件freeOTP来替代这个token,实现免费的双因素认证的VPN拨入。 名词解释先解解释一下几个常用的名词： OTP 一次性密码（英语：One Time Password，简称OTP），又称动态密码或单次有效密码。 2FA 双重认证（英语：Two-factor au ...
阅读全文 »