维护日志

小试OpenRasp

因为之前被报过漏洞,所以一直在寻找能够简单提示应用整体安全性的产品,开源的也好,正好今天在某个不可描述的地方看到了有人在用这么个东西,也是决定自己也来试一下了,在测试服务器上很迅速的就安装好了openrasp,根据log来看,最开始的版本是只支持Java的,目前1.0.0版本一直可以支持PHP了,而且支持的版本跨度很大,从5.6到7.0+都支持,十分优秀了·

安装完成后,下载了官方的vulns测试用例,测试中发现部分不能拦截 还在查找原因。

总体来说对于许多常见的漏洞和注入点 都可以实现拦截并log,很不错的东西xD.

ROS(RouterOS)配置双栈IPV6及IPV6公网地址分发

听说联通也开始发V6地址了,就折腾了一下,如有不尽正确的地方欢迎联系我指出~~ 以下内容基于[沈阳联通]的分配方式,部分地区方式可能不同,敬请注意。 防火墙在本篇中没有列入考虑,如需启用建议自行设置,本篇配置完成之后将会完全将机器暴露在IPV6公网环境中,请谨慎考虑之后设置! 关于电信分配IPv6地址的形式,众所周知IPv6地址共有128位地址,由网络地址(network prefix)和主机地址(host id)组成,网络地址等同于IPV4的子网掩码。电信分配的为/56或者/64的地址块,比如分配给你个/64的网络地址,那么你还剩下2的6 ...

Linux下使用speedtest测速

Speedtest测试网络上传/下载速度还是挺不错的,windows下非常方便。Linux下也可以很方便的使用命令行speedtest来测试。speedtest是一个用Python编写的轻量级Linux命令行工具,在Python2.4至3.4版本下均可运行。它基于Speedtest.net的基础架构来测量网络的上/下行速率。安装speedtest很简单——只需要下载其Python脚本文件。以下步骤参考了linuxtoday的文章。 wget https://raw.github.com/sivel/speedtest-cli/master/speedtest.py chmod a+rx speedtest.py mv speedtest.py /usr/local/bin/speedtest chown root:root /usr/local/bin/s ...

记一次本地服务器翻车

“我们服务器的硬盘不转啦——某站站长” 那是2018年的5月29日,那一天,我们kvm虚拟环境没做raid的硬盘停止了工作…… 之后查询日志发现该硬盘在十几天前就有连续的IO报错,但是没有人注意到,于是它就…发脾气了( 在这之后,发现该盘在某些情况下仍然能正常工作,但是疑似有坏道,响应极慢 遂排查全部硬盘,发现同一批次的3块300G SAS硬盘已全部出现IO报错,遂下线所有硬盘止损,目前坏掉的盘仍然在等待数据恢复 2018.6.3 今天去数据恢复的地方看了一下,文件系统结构完整,文件目录完整,文件名均可识别,然后要价500并表示 ...

CS起源服务器架设

刚过完年,正没事干呢突然就被安利了这个……然而这游戏和L4D2比貌似已经不温不火了,想了一下还是自己搭个最省心了,下一篇估计会带来L4D2的开服经验>_< 那么,开始吧 =====================正文========================= 我这操作系统是Cent7 x64,如果是64位系统请记得装i686的gcc 首先我们需要下载steam官方的steamcmd并解压 mkdir ~/steamcmd cd ~/steamcmd wget https://steamcdn-a.akamaihd.net/client/installer/steamcmd_linux.tar.gz tar -zxvf steamcmd_linux.tar.gz rm steamcmd_linux.tar.gz ./steamcmd.sh ...

php7 oci扩展安装翻车记录

之前由我们一群学生组建了教务网开发团队,目的是为了更换老旧的经常崩溃的教务系统。由于学校数据库是oracle的,所以后端也是直接写成oracle的了,采用的laravel5框架。 数据库是远端机器跑的,和我本地无关,前几天重新安装的minimal-centos6.9,原因是之前的7.x用不习惯…都是坑,从esxi就开始翻车,刚开始没权限…后来给了权限之后网络配置问题…然而总算是装好了,麻烦来了…,环境一切正常,然而开nginx就除了根目录全都404,查了下laravel需要rewrite的支持,nginx开启后发现无效,遂转Apache,然后就开始了无尽的报错 首先是网页 ...

进度

教学网APP已经编译完成,A测没啥问题,不过看起来UI还有很多地方可以改改..看下一版本表现然后提个意见看看……

隐藏
变装