现在国外的VPS（虚拟私有主机或叫它云主机）越来越便宜甚至免费。阿里云、Ucloud也提供在香港的云主机，这些云主机到国内的网络优化的极好。是不是有想法，利用一下这台在国外的云主机去“看看完整的外面的世界”呢？ 看懂并实际操作这篇文章的意义可以不受限的访问国外的技术网站。 看懂并实际操作这篇文章所要的知识 有windows基础知识，会在上面安装软件 使用过ssh client端软件远程连接过linux服务器 有linux系统的基础知识，至少会打命令及在上面安装软件 对TCP协议有最基本的了解 ...

需求是提供youtube某个热门视频的评论用户的国籍统计，后续需求是提供youtube某个热门直播聊天（live caht)用户国籍统计。 youtube某个热门视频的评论用户的国籍统计实现大概的实现思路是这样的：1、 有一个代理，可以访问youtube.(这个是必须条件,我使用了自建的代理 )2、 有一个可以访问youtube的google帐号。3、 登录Google Cloud Platform 来启用 youtobe data api V34、创建一个youtobe api 访问凭据， ...

最近，同事在首都在线的一个BBS小网站被DDOS攻击了。服务器放在首都在线香港，没有备案（因为BBS现在即使在国内做备案，也几乎不可能通过），直接被首都在线给放IP黑洞里，而且默认是48小时，开工单过去，也得封24小时。技术反馈是18Gb/s的流量，不封是不行的。有什么方法合理的使用云主机厂商的资源，防注这DDOS吗？ 换IP地址第一个想到的是更换首都在线云主机的IP地址，但是对方是对着我们的域名打的，换IP地址不能解决问题。换了一打，新IP马上就被黑洞了。 投诉无门因为没有备案，所以也无从 ...

发现在git上写的flask app项目，部署起来还是蛮花时间的。于是想到了用docker 来部署这个项目，并通过docker-compose把这些如flask app/mysql/elasticsearch 相互依赖的docker container连接起来，实现整个flask app项目环境的一键部署。这样，不但方便了自己的使用，而且对使用这个项目的用户来说，可以实现用户环境的快速部署。用户可以非常方便的把这个app应用环境跑起来进行测试。 我的flask app项目 项目git地址 d ...

要从公司外访问公司内网的资源，需要通过vpn拨入公司内部。为了安全，公司VPN的拨入认证方式使用了双因素认证方式。先前公司用的是RSA SecurID,后来改成了便宜的国产DynamicCode token，现在我们想用手机软件freeOTP来替代这个token,实现免费的双因素认证的VPN拨入。 名词解释先解解释一下几个常用的名词： OTP 一次性密码（英语：One Time Password，简称OTP），又称动态密码或单次有效密码。 2FA 双重认证（英语：Two-factor au ...

这两天在配合测评中心做我们的一个老项目的终审评测，其中有一些网站的技术指标要达到测评中心的要求。其中，有个登录接口，要求可以在500用户并发的情况下，TPS达到860以上，而且成功率要在99.5%以上。刚开始以为使用高配的云主机，应该可以轻松达到性能要求。没想到，测评中心用loadrunner一压，500用户并发下，TPS只有100多，而且成功率只有85%, 服务器CPU load5到了500多，我去。 服务器端优化这个是老本行，先分析自己的原因。服务器端是ubuntu16.04_LTS ...

已经好多次在使用windows2012时，要求安装.net3.5了，但默认在windows2012上，要指定源后，才能正常安装。如果你的服务器上没有windows源文件，那就无法安装了。其实可以用powershell 命令行完成.net3.5的安装，即使没有windows源文件也可以，只要可以对公网发启连接就可以了，非常方便。 用powershell 命令行完成.net3.5的安装三行命令完成.ent3.5的安装，只要服务器可以对外发启连接就可以.powershell的命令有点长，记不住，写 ...

用了AWS一段时间了，碰到了两个最坑人的事情，记录一下，也可以提醒他人不要随便轻易入坑。 创建EC2实例时，默认的公有IP是自动分配的在创建EC2实例时，公有IP默认是自动分配的。当然，这方便了新用户的使用，但也同时带来了一个问题。当你要做配置升级，把这台机器停止，然后再启动，会出现什么情况呢？这台机器自动分配的外网IP变成了另外一个。这对一般测试用户问题不大，但对正常使用EC2的新用户来说，可能就有问题了。如果你把自己example.com的ip指向了你的EC2公有IP，那你就得及时去更新 ...

要在新加坡架一台云主机，是使用AWS的、阿里云的、Ucloud的？决定因素中，到东南亚各国的网络品质是决定性在因素。speedtest-cli给我们提供了一个很好的测速工具，唯一不足是不能提供ping的丢包率功能。没有这个功能 ，而且还需要的话，那就补足一下。 speedtest-cli安装：在ubuntu LTS16.04上，使用下面的命令安装：12pip install --upgrade pippip install speedtest-cli speedtest-cli 项目gith ...

先说一下应用场景：经常会有这样的应用建议上线方式 ，在线上服务器上安装一个bare git库，把上线版本push到这个线上的bare git库。然后，在线上把这个bare git库checkout 出来，部署到相应的应用目录中。最后这一步，是可以用git hooks 自动化完成的。 实现更新的步骤：用户本地git库 —-push—-> 服务器端裸git库—-receive—->触发HOOKS (./git/hooks/post-receive) —git checkout - ...