Tag Archives: VPS

前面提到博客服务器因为是HKBN，并不支持rDNS，所以Zero在rixCloud上开了台机子专门给我做邮件服务器。才有了今天这篇文章，题图是博客目前的邮件系统简易示意图。 博客服务器即图中的WEB Server，邮件服务器即Mail Server。两者都安装了Postfix。 前者作为Null Client，主要作用是对所有该服务器的邮件转发给Master…

为友谊干杯。 2017即将走过，迎来2018。（怎么这句这么熟悉的感觉） 关于博客访问量及一些相关内容，可以见本月较早文章《年末将至，聊聊博客的一些事》。 其他的么，今年在Telegram上较为活跃，特别是在LWL的群组里，认识了很多新的小伙伴。也有以前可能只是聊过几句的，现在聊熟了，不再是过客的那种，就不一一点名了…

做了个决定，即日起，博客默认退订所有微软邮箱用户的邮件提醒，并且发送一封邮件解释这一情况。老用户不受影响。 退订后，你的评论如有新的回复，博客将不再发邮件提醒你。如果愿意接收邮件的话，你可以点击邮件中的订阅链接，重新订阅博客的邮件提醒。最好顺带的，帮我标记为“这不是垃圾邮件”，非常感谢…

7月份了，时间过得真快，依旧忙碌。不过还是有小小动作。让我简单水一下。 首先，更新了Nginx到1.13.3、PHP到7.1.7、OpenSSL到1.0.2l。 MySQL还是5.7.18，明明官方都有5.7.20，但是5.7.19却还没正式发布。 目前OpenSSL使用着1.0.2的原因，主要还是因为lua-nginx-module。毕竟这一模块无法与其兼容，存在一些问题…

这几个月，工作比较忙碌，事情比较多，博客基本没什么动静，也没什么折腾。 最近重新备份了小鸡，给Nginx配上双证书（ECC+RSA，ssllabs测试传送门），重新调整了AMP。 更新了IP地址查询系统数据库，https://kn007.net/ip.php。 然后再次更新了Silk2MP3，这次版本为1.0.2.0，主要是支持微信小程序语音转换，可编码或解码…

新的小鸡，自己在母鸡上开的，感谢Roy的帮助和信任。 不过线路也变了，可能不能跟Stack现有的比，但各有各的好处吧。 相同部署，博客性能试了下，提升了60.7%。而且稳定性更好，可以见下Loader的压测结果。 其他的，看下UNIX Benchmarks、Bench.sh、Speedtest、全球Ping，还有自制的Servstats等…

如题。这次更新修补了6个重要的安全漏洞（主要为XSS类）并修正了39个问题，详见发行注记。 算是个比较重要的更新。建议大家尽快升级。 最近忙于工作和一些杂七杂八的吧，不过还是对Nginx的FastCGI和MySQL配置进行调优。 优化结果，丢张测试图，所有测试都在1分钟内完成。 前三次，因为流量清洗的原因，所以测试不完整…

逐步用Nginx with Lua代替Varnish，原因是瓶颈不在缓存上了，而且可能也是有点失望吧。 不过从静态文件速度上，Nginx还是不能跟Varnish比。更不能忍的还是正则匹配和判断规则上不如Varnish灵活。if傻的可以，还不能用逻辑，笨。对Lua还是不熟，不然或许能够给抓急的Nginx来点生命力，Lua还是蛮强大的…

分享一个Fail2ban过滤器，它可以对那些针对Postfix的恶意扫描及攻击，进行自动加入黑名单。 据我分析邮件日志，主要是有一些恶意访客和安全软件，尝试relay测试，看看能不能利用你的服务器发送邮件；还有就是端口扫描，经常有一些超时连接。 针对此，我对那些无法通过认证的，尝试连接后无动作超时的…

之前用微林来做中转，由于微林为了保护使用者与其他人，vxTrans连接点的目标地址必须经过授权才可设置。 授权很简单，就是在Shell访问下微林的API就行了。 但一般访问我们访问用到的是默认IP，如果我是多IP服务器，想用个从IP访问该怎么办呢？ 很简单，利用route命令。 首先用ifconfig，看下你的IP设置。我的大概是这样子…