维护日志

解决Debian等系统resolv.conf重启丢失

最近经常发现服务器重启之后就出现DNS失效,无法ping通域名,也无法更新,ping IP正常,于是怀疑DNS解析问题,dig发现确实DNS配置有问题,遂手动配置DNS解析的resolv.conf,重启网络服务后正常。 再次重启服务器后发现又复现该状况,多次尝试,复现率100%,于是开始查找相关资料,发现是系统的network-manager服务在开机的时候覆写了resolv.conf造成的,于是尝试了几种方案,现列出以下方案 1. 关闭系统的network-manager服务,之后删除resolv.conf与相关的软连接,重新创建resolv.conf即可。(使用方案1恢复)2.重新配置ne ...

记一次奇怪的nginx错误问题

因为历史原因,教务上面装了几个不同版本的nginx,也没有去处理,主要还是因为东西太多,硬盘太小没办法备份,一点点打包下载又太费劲,这坑就一直放着。 直到有一次,发现服务器重启完之后服务都不可用,才去排查问题,发现nginx反代出问题,然后又不知道出在哪,因为看起来,服务跑的好好的,就是无限404,哪都404.. 最后查日志发现是nginx没找到pid造成的,网上的方法试过了之后,报错是没了,该不好使还是不好使。。 最后暴力写了个开机之后自动重启一次nginx的脚本.. 目前不知道为何发生这样的问题,希望遇到的朋友 ...

小试OpenRasp

因为之前被报过漏洞,所以一直在寻找能够简单提示应用整体安全性的产品,开源的也好,正好今天在某个不可描述的地方看到了有人在用这么个东西,也是决定自己也来试一下了,在测试服务器上很迅速的就安装好了openrasp,根据log来看,最开始的版本是只支持Java的,目前1.0.0版本一直可以支持PHP了,而且支持的版本跨度很大,从5.6到7.0+都支持,十分优秀了·

安装完成后,下载了官方的vulns测试用例,测试中发现部分不能拦截 还在查找原因。

总体来说对于许多常见的漏洞和注入点 都可以实现拦截并log,很不错的东西xD.

ROS(RouterOS)配置双栈IPV6及IPV6公网地址分发

听说联通也开始发V6地址了,就折腾了一下,如有不尽正确的地方欢迎联系我指出~~ 以下内容基于[沈阳联通]的分配方式,部分地区方式可能不同,敬请注意。 防火墙在本篇中没有列入考虑,如需启用建议自行设置,本篇配置完成之后将会完全将机器暴露在IPV6公网环境中,请谨慎考虑之后设置! 关于电信分配IPv6地址的形式,众所周知IPv6地址共有128位地址,由网络地址(network prefix)和主机地址(host id)组成,网络地址等同于IPV4的子网掩码。电信分配的为/56或者/64的地址块,比如分配给你个/64的网络地址,那么你还剩下2的6 ...

Linux下使用speedtest测速

Speedtest测试网络上传/下载速度还是挺不错的,windows下非常方便。Linux下也可以很方便的使用命令行speedtest来测试。speedtest是一个用Python编写的轻量级Linux命令行工具,在Python2.4至3.4版本下均可运行。它基于Speedtest.net的基础架构来测量网络的上/下行速率。安装speedtest很简单——只需要下载其Python脚本文件。以下步骤参考了linuxtoday的文章。 wget https://raw.github.com/sivel/speedtest-cli/master/speedtest.py chmod a+rx speedtest.py mv speedtest.py /usr/local/bin/speedtest chown root:root /usr/local/bin/s ...

记一次本地服务器翻车

“我们服务器的硬盘不转啦——某站站长” 那是2018年的5月29日,那一天,我们kvm虚拟环境没做raid的硬盘停止了工作…… 之后查询日志发现该硬盘在十几天前就有连续的IO报错,但是没有人注意到,于是它就…发脾气了( 在这之后,发现该盘在某些情况下仍然能正常工作,但是疑似有坏道,响应极慢 遂排查全部硬盘,发现同一批次的3块300G SAS硬盘已全部出现IO报错,遂下线所有硬盘止损,目前坏掉的盘仍然在等待数据恢复 2018.6.3 今天去数据恢复的地方看了一下,文件系统结构完整,文件目录完整,文件名均可识别,然后要价500并表示 ...

CS起源服务器架设

刚过完年,正没事干呢突然就被安利了这个……然而这游戏和L4D2比貌似已经不温不火了,想了一下还是自己搭个最省心了,下一篇估计会带来L4D2的开服经验>_< 那么,开始吧 =====================正文========================= 我这操作系统是Cent7 x64,如果是64位系统请记得装i686的gcc 首先我们需要下载steam官方的steamcmd并解压 mkdir ~/steamcmd cd ~/steamcmd wget https://steamcdn-a.akamaihd.net/client/installer/steamcmd_linux.tar.gz tar -zxvf steamcmd_linux.tar.gz rm steamcmd_linux.tar.gz ./steamcmd.sh ...

php7 oci扩展安装翻车记录

之前由我们一群学生组建了教务网开发团队,目的是为了更换老旧的经常崩溃的教务系统。由于学校数据库是oracle的,所以后端也是直接写成oracle的了,采用的laravel5框架。 数据库是远端机器跑的,和我本地无关,前几天重新安装的minimal-centos6.9,原因是之前的7.x用不习惯…都是坑,从esxi就开始翻车,刚开始没权限…后来给了权限之后网络配置问题…然而总算是装好了,麻烦来了…,环境一切正常,然而开nginx就除了根目录全都404,查了下laravel需要rewrite的支持,nginx开启后发现无效,遂转Apache,然后就开始了无尽的报错 首先是网页 ...

隐藏
变装