Category Archives: VPS

一般来说我们用的大多是OpenSSH来管理我们的默认SSH端口22。如果你的密码够强大，够复杂，其实你无所谓。再者你对于VPS的安全无所谓，搞个博客也只是玩玩，或许你不是那么在意。那么后面的内容其实也没啥好看的。 在我之前的帖子《给VPS搞个防火墙，顺带把SendMail发信慢解决》曾经提到用Fail2Ban来解决这个SSH安全问题…

在保罗那里购置了新的VPS。 一些大概的参数： Xen Virtual Server 4 vCore CPU (@ 2.13GHz) 2048MB Dedicated RAM 1024MB SWAP 100G RAID Protected Disk 2000G Monthly bandwidth 性能方面：4线程CPU带来明显感觉，处理速度提高很多。当然啦，U也还不错。2G RAM可以处理很多杂事，SWAP基本上只是为了不让系统在攻击时…

最近说了不少关于Postfix发件系统如何规避邮件被标记为SPAM的一些做法。 今天做个小结，其实对于规避SPAM，只要你做到前面帖子的几点：书写正确，邮件带有SPF及DKIM协议，DNS带有MX记录、SPF的txt记录以及DKIM的txt记录等。基本上很多邮箱服务商不会轻易去将你纳入垃圾箱或者直接拒收。 此方面涉及的帖子有： 《Fedora…

对于邮件的SPAM标记，大多遵循着spamassassin规则。 一般是注重根据你的邮件的头部和正文的合法性、语法性，当然啦，还有对正文内容的简单判断。 最近受到比较多的这方面的影响。不过我还是没搞明白为什么。 外国佬总结的几点： 1. Ensure that you're not actually sending any spam, either wittingly or unwittingly…

最近讨论比较多的是邮件被判断为SPAM的一些补救措施，接下来的几篇文章都是关于postfix邮件系统。 当服务器接收到邮件时会检查域名的SPF记录与客户端IP是否匹配，如匹配就被认为是真实的邮件，不匹配就被认为是假冒的邮件（如果对方域名未做SPF记录肯能会被误报）。 额，至于什么是SPF，当然不是防晒指数，而是指Sender…

在之前的帖子里（《Postfix添加DKIM协议，完善DNS中的SPF解析》），最后实现的DKIM效果是失败的，发送出的邮件并不带DKIM签名。但是我一直没有发现问题所在。 使用DKIM可以使得vps邮件系统发送出去的邮件被标记为Spam的程度降低了（DKIM是个评分标准）。这样会减少可能被标记为Spam的机会。所以使用DKIM还是比较有必要的…

昨天谈到了使用Redis来加速Wordpress，有两种常见的方法。 第一种类似于FastCGI那种直接将php缓存；第二种就是那种利用Redis的客户端开发包连接到php，达到加速目的。 现在一试Redis+Predis(客户端开发包)来加速Wordpress。使用了Redis+(Predis+)Wordpress可以代替Varnish+W3TC+Memcache+Wordpress。本身VPS带有Nginx…

最近在郑杰的提醒下，查看了Zend OPCache。以前Zend Optimizer+还是比较出名的，后来太多的选择和一些其他原因，弃之不问了。 配置OPC还是比较简单的，eAccelerator被我干掉了，重复的功能。配置如下： wget http://pecl.php.net/get/zendopcache-7.0.2.tgz tar xzf zendopcache-7.0.2.tgz cd zendopcache-7.0.2 /usr…

最近做了对PHP、Nginx、MySQL进行了优化，其次对个别页面进行安全性及读取效率提升。主要内容有(文章最后有图)： 首先交代下eA、MC及MySQL的query_cache部分的Cache大小均为64MB。 添加eAccelerator优化和缓存动态PHP运算，虽然现在运用的并不多，才使用了超过1/3的shm，但是命中率不错，而且明显迟缓感减少…

最近一些博友反馈说收不到我博邮件，经过检查，发现少许邮箱出现了，如下所示回馈： mail server rejected a message that claimed an envelope sender address of kn007.net it was rejected by the server for the recipient domain mta-189.21cn.com 为此，我专门为VPS的DNS解析，添加了如下所示的SPF信息： v=spf1 a…