发表于 | 分类于 | | 阅读次数:
最近在对我的blog做SEO,其中使用了 chinaz.com的站长工具，对自己的https做了一下评估，一开始评估下来只有2分。后来按最佳实践配置后，可以达到9分。 ChinaZ 上测试SSL/TLS 配置是否最佳的链接：点击下面的 ChinaZ 上测试SSL/TLS 配置是否最佳的链接： 第一次只得2分： 用了ubuntu 14.04的系统，上面的openssl是1.0.1版本的，有漏洞解决方案是升级openssl,具体操作如下：####下载并解压wget https://www.op ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
前两天朋友的一个discuz论坛的QQ互联一直无法正常使用，一用QQ登录就报502。一直以为是QQ互联平台升级造成的，今天仔细看了apache的error日志，才发现这原来是个软件bug. 论坛软件配置如下：论坛比较老了，使用的是： 系统： centos6.9 软件：discuz x3.2php5.2.17apache2.2.2 问题解决过程：问题描述：使用QQ互联登录，在访问connect.php时，直接报502。 问题方向： discuz 云平台关闭，造成的问题 QQ互联平台 系统 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
现在国外的VPS（虚拟私有主机或叫它云主机）越来越便宜甚至免费。阿里云、Ucloud也提供在香港的云主机，这些云主机到国内的网络优化的极好。是不是有想法，利用一下这台在国外的云主机去“看看完整的外面的世界”呢？ 看懂并实际操作这篇文章的意义可以不受限的访问国外的技术网站。 看懂并实际操作这篇文章所要的知识 有windows基础知识，会在上面安装软件 使用过ssh client端软件远程连接过linux服务器 有linux系统的基础知识，至少会打命令及在上面安装软件 对TCP协议有最基本的了解 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
需求是提供youtube某个热门视频的评论用户的国籍统计，后续需求是提供youtube某个热门直播聊天（live caht)用户国籍统计。 youtube某个热门视频的评论用户的国籍统计实现大概的实现思路是这样的：1、 有一个代理，可以访问youtube.(这个是必须条件,我使用了自建的代理 )2、 有一个可以访问youtube的google帐号。3、 登录Google Cloud Platform 来启用 youtobe data api V34、创建一个youtobe api 访问凭据， ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
最近，同事在首都在线的一个BBS小网站被DDOS攻击了。服务器放在首都在线香港，没有备案（因为BBS现在即使在国内做备案，也几乎不可能通过），直接被首都在线给放IP黑洞里，而且默认是48小时，开工单过去，也得封24小时。技术反馈是18Gb/s的流量，不封是不行的。有什么方法合理的使用云主机厂商的资源，防注这DDOS吗？ 换IP地址第一个想到的是更换首都在线云主机的IP地址，但是对方是对着我们的域名打的，换IP地址不能解决问题。换了一打，新IP马上就被黑洞了。 投诉无门因为没有备案，所以也无从 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
发现在git上写的flask app项目，部署起来还是蛮花时间的。于是想到了用docker 来部署这个项目，并通过docker-compose把这些如flask app/mysql/elasticsearch 相互依赖的docker container连接起来，实现整个flask app项目环境的一键部署。这样，不但方便了自己的使用，而且对使用这个项目的用户来说，可以实现用户环境的快速部署。用户可以非常方便的把这个app应用环境跑起来进行测试。 我的flask app项目 项目git地址 d ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
要从公司外访问公司内网的资源，需要通过vpn拨入公司内部。为了安全，公司VPN的拨入认证方式使用了双因素认证方式。先前公司用的是RSA SecurID,后来改成了便宜的国产DynamicCode token，现在我们想用手机软件freeOTP来替代这个token,实现免费的双因素认证的VPN拨入。 名词解释先解解释一下几个常用的名词： OTP 一次性密码（英语：One Time Password，简称OTP），又称动态密码或单次有效密码。 2FA 双重认证（英语：Two-factor au ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
这两天在配合测评中心做我们的一个老项目的终审评测，其中有一些网站的技术指标要达到测评中心的要求。其中，有个登录接口，要求可以在500用户并发的情况下，TPS达到860以上，而且成功率要在99.5%以上。刚开始以为使用高配的云主机，应该可以轻松达到性能要求。没想到，测评中心用loadrunner一压，500用户并发下，TPS只有100多，而且成功率只有85%, 服务器CPU load5到了500多，我去。 服务器端优化这个是老本行，先分析自己的原因。服务器端是ubuntu16.04_LTS ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
已经好多次在使用windows2012时，要求安装.net3.5了，但默认在windows2012上，要指定源后，才能正常安装。如果你的服务器上没有windows源文件，那就无法安装了。其实可以用powershell 命令行完成.net3.5的安装，即使没有windows源文件也可以，只要可以对公网发启连接就可以了，非常方便。 用powershell 命令行完成.net3.5的安装三行命令完成.ent3.5的安装，只要服务器可以对外发启连接就可以.powershell的命令有点长，记不住，写 ...
阅读全文 »

发表于 | 分类于 | | 阅读次数:
用了AWS一段时间了，碰到了两个最坑人的事情，记录一下，也可以提醒他人不要随便轻易入坑。 创建EC2实例时，默认的公有IP是自动分配的在创建EC2实例时，公有IP默认是自动分配的。当然，这方便了新用户的使用，但也同时带来了一个问题。当你要做配置升级，把这台机器停止，然后再启动，会出现什么情况呢？这台机器自动分配的外网IP变成了另外一个。这对一般测试用户问题不大，但对正常使用EC2的新用户来说，可能就有问题了。如果你把自己example.com的ip指向了你的EC2公有IP，那你就得及时去更新 ...
阅读全文 »