Tag Archives: 随记

在前期文章《全新WordPress评论管理系统》，我提到了为何写这个插件，最主要的原因，还是因为后台评论编辑管理页面慢。想想显示20条评论要近6秒时间，这谁能忍。所以只能自己做一个轮子。 但作为一个爱折腾，愿解决实事的人，逃避不是我的风格（这句纯属胜利者装逼）。 我新建了Wordpress，使用原始主题…

分享一个Fail2ban过滤器，它可以对那些针对Postfix的恶意扫描及攻击，进行自动加入黑名单。 据我分析邮件日志，主要是有一些恶意访客和安全软件，尝试relay测试，看看能不能利用你的服务器发送邮件；还有就是端口扫描，经常有一些超时连接。 针对此，我对那些无法通过认证的，尝试连接后无动作超时的…

之前用微林来做中转，由于微林为了保护使用者与其他人，vxTrans连接点的目标地址必须经过授权才可设置。 授权很简单，就是在Shell访问下微林的API就行了。 但一般访问我们访问用到的是默认IP，如果我是多IP服务器，想用个从IP访问该怎么办呢？ 很简单，利用route命令。 首先用ifconfig，看下你的IP设置。我的大概是这样子…

Google Voice是由Google推出的VOIP服务，可以通过申请，免费提供一个美国电话号码。该号码有在美国及加拿大地区免费语音通话和短信服务的权限。 其初衷是能够将个人所用的众多电话号码集中成为一个号码，并且提供更多增值服务。 其他地区国家不能直接使用，需要充值才可以，但价格还算低廉。更多资费请参考：通话费率…

我的时间总不够用，一直再看能怎么利用碎片化时间。但一直利用不好，烦。 特别是工作上，因为他人的时间碎片化，导致我也只能时间碎片化，根本无法过多利用到碎片化时间。 只有在家的时候，我才能有整块的时间做事，其他的事物可以利用碎片化时间处理。这个时候效率相对较高。 像最近的例子，就是做WordPress Comments…

kcptun是一个基于KCP协议的UDP隧道，它可以非常简单和快速的将TCP流转换为KCP+UDP流。而KCP是一个快速可靠协议，能以比TCP浪费10%-20%的带宽的代价，换取平均延迟降低30%-40%，且最大延迟降低三倍的传输效果。更多介绍见Github。 本文操作基础是建立在你之前已经配置好Shadowsocks Server和Shadowsocks-Android的情况下…

最近BBR(Bottleneck Bandwidth and RTT)算法很火，类似于锐速的单边加速工具，而且免费使用，不存在破解问题。 这是由谷歌程序员们开发的新的TCP拥塞控制算法，其目的就是要尽量跑满带宽，并且尽量不要有排队的情况。 目前Linux Kernel 4.9 RC已加入了该算法，所以我们只要升级内核，即可享用。 目前elrepo的mainline…

CentOS6.X默认的glibc版本最高为2.12，但实际应用中，许多项目所依赖的包往往需要更高版本的glibc库支持。 编译方式，需要你提前编译好新版本的Binutils、GMP、MPFR、MPC、CLooG(with ISL)、PPL、Gettext等等，甚至一些glibc版本还要更新GCC。对于小白来说非常麻烦，而且易失足照成千古恨。 今天说个傻瓜式方法…

自打脱离WP 8.1，我就不用L2TP了，奈何鬼娃娃（林友赛）找我。 所以发了这篇文章，以CentOS为例配置L2TP/IPsec，其实不单CentOS，其他系列系统（如Ubuntu等）如此配置，L2TP也能正常使用。 首先，安装strongSwan和xl2tpd，不用Openswan是因为据说OSX会连不上。 这个简单，直接yum或apt-get就行了。 以防万一…

好吧，前几天有人问了我这个问题，正好发篇文章分享下我的方法。 以下方法适用OpenSSH，其他根据实际修改： 首先，确认你为OpenSSH使用了PAM，检查“/etc/ssh/sshd_config”，看下“UsePAM”的值是不是定义为“yes”。 接下来，利用pam_exec给OpenSSH做个钩子注册动作，编辑“/etc/pam.d/sshd”，在末尾添加一行： session…