碎碎念

2019年,终究也是过去一大半了。 学到了很多,也失去了很多,也是今天本鸽突然上来写点啥的原因。 总感觉,今年发生的事情,有点多呢,仔细回想了一下,好像每一个事件都近在咫尺,每个结果却是那样差强人意。 先总结下近况吧,大三下学期结束了,暑假因为不想在家里咸鱼,找了实习,目前在sangfor搬砖中,真就是搬砖..至于学习,也学了一下大公司的流程,总感觉有利有弊吧。好处是这种流程使得每个事件都变得可溯源,方便追责。同时模板化的操作不容易因为个人原因等出现过大的偏差,整个系统仿佛一个精密运转的机器。至于 ...

树莓派安装zabbix监控各项服务

手里一直闲着个pi,不用总感觉有丶对不起它,之前在某台机器上折腾过zabbix-server不过发现数据库冲突就没继续了,怕炸数据,现在想想直接在树莓派上面搭个server,想要监控的机器直接挂个agent就可以。 直接去官网下载对应版本: https://www.zabbix.com/download 我选择的是软件包直接安装,4.2版本zabbix,系统是raspbian,最新版本,基于DB9应该,数据库选的MySQL。 按照官网的步骤一路next就可以 a. Install Zabbix repository(安装官方源) wget https://repo.zabbix.com/zabbix/4.2/raspbian/pool/main/z/za ...

解决Debian等系统resolv.conf重启丢失

最近经常发现服务器重启之后就出现DNS失效,无法ping通域名,也无法更新,ping IP正常,于是怀疑DNS解析问题,dig发现确实DNS配置有问题,遂手动配置DNS解析的resolv.conf,重启网络服务后正常。 再次重启服务器后发现又复现该状况,多次尝试,复现率100%,于是开始查找相关资料,发现是系统的network-manager服务在开机的时候覆写了resolv.conf造成的,于是尝试了几种方案,现列出以下方案 1. 关闭系统的network-manager服务,之后删除resolv.conf与相关的软连接,重新创建resolv.conf即可。(使用方案1恢复)2.重新配置ne ...

记一次奇怪的nginx错误问题

因为历史原因,教务上面装了几个不同版本的nginx,也没有去处理,主要还是因为东西太多,硬盘太小没办法备份,一点点打包下载又太费劲,这坑就一直放着。 直到有一次,发现服务器重启完之后服务都不可用,才去排查问题,发现nginx反代出问题,然后又不知道出在哪,因为看起来,服务跑的好好的,就是无限404,哪都404.. 最后查日志发现是nginx没找到pid造成的,网上的方法试过了之后,报错是没了,该不好使还是不好使。。 最后暴力写了个开机之后自动重启一次nginx的脚本.. 目前不知道为何发生这样的问题,希望遇到的朋友 ...

AV1编码器尝试总结

AV1是google主导的新一代编码标准,看起来是为了对标H.265,毕竟后者有着高昂的授权费用,而AV1则是免费授权给商用/非商用。不难看出在接受度上面二者会差多少,虽然H.265铺开的比较早,但是在chrome的推动下,18年度,VLC等播放器已经全面支持了AV1编码。 今天拿来测试的是nico上面扒的一个PV,分辨率854×480,为什么这么小呢,因为我拿本子跑的编码,而AV1理论上的编码效率比X265还要慢30%左右,跑高分的我实在是没信心。于是,输入要求y4m的输入,H.264压缩过的源文件中,文件大小99MB,视频轨道占了95MB(96%)。转换为y4m ...

小试OpenRasp

因为之前被报过漏洞,所以一直在寻找能够简单提示应用整体安全性的产品,开源的也好,正好今天在某个不可描述的地方看到了有人在用这么个东西,也是决定自己也来试一下了,在测试服务器上很迅速的就安装好了openrasp,根据log来看,最开始的版本是只支持Java的,目前1.0.0版本一直可以支持PHP了,而且支持的版本跨度很大,从5.6到7.0+都支持,十分优秀了·

安装完成后,下载了官方的vulns测试用例,测试中发现部分不能拦截 还在查找原因。

总体来说对于许多常见的漏洞和注入点 都可以实现拦截并log,很不错的东西xD.

I7-6700HQ电压调♂教

今天和贴吧偶然认识的一位老哥交流了一下,据说6700HQ部分是按照6820HK的规格来的,那么体质应该不错,正好我这机子现在满载热的一匹,那就试试降压看看是否能压住,经过测试后,极限offset为-0.150V,使用XTU调整即可,BIOS修改亦可(注:本人BIOS经过自行修改,原厂BIOS可能无效),据他测试可以到-0.185V稳定运行,不过目前我是稳定运行在-0.125V,带来的提升是温度和功耗的急剧下降,而算力基本没有太多影响,跑了x264测试,与原来差别不大。 P95正常负载测试,未降频,极限测试下,降频到默认频率。仍稳定运行。 满载温度由 ...

ROS(RouterOS)配置双栈IPV6及IPV6公网地址分发

听说联通也开始发V6地址了,就折腾了一下,如有不尽正确的地方欢迎联系我指出~~ 以下内容基于[沈阳联通]的分配方式,部分地区方式可能不同,敬请注意。 防火墙在本篇中没有列入考虑,如需启用建议自行设置,本篇配置完成之后将会完全将机器暴露在IPV6公网环境中,请谨慎考虑之后设置! 关于电信分配IPv6地址的形式,众所周知IPv6地址共有128位地址,由网络地址(network prefix)和主机地址(host id)组成,网络地址等同于IPV4的子网掩码。电信分配的为/56或者/64的地址块,比如分配给你个/64的网络地址,那么你还剩下2的6 ...

Linux下使用speedtest测速

Speedtest测试网络上传/下载速度还是挺不错的,windows下非常方便。Linux下也可以很方便的使用命令行speedtest来测试。speedtest是一个用Python编写的轻量级Linux命令行工具,在Python2.4至3.4版本下均可运行。它基于Speedtest.net的基础架构来测量网络的上/下行速率。安装speedtest很简单——只需要下载其Python脚本文件。以下步骤参考了linuxtoday的文章。 wget https://raw.github.com/sivel/speedtest-cli/master/speedtest.py chmod a+rx speedtest.py mv speedtest.py /usr/local/bin/speedtest chown root:root /usr/local/bin/s ...