【安全】搭建VPN案例
搭建VPN环境网络拓扑作为VPN服务器的Win2003 添加一张网卡用于连接内部权限子网的端口配置VPN服务器选择路由和远程访问选择配置VPN服务器选择外网网卡IP地址指定→自动名称和地址转换服...
汇集全部已收录博客的最新文章,点击标题前往原文阅读。
搭建VPN环境网络拓扑作为VPN服务器的Win2003 添加一张网卡用于连接内部权限子网的端口配置VPN服务器选择路由和远程访问选择配置VPN服务器选择外网网卡IP地址指定→自动名称和地址转换服...
出于安全考虑,通常我们会禁止直接通过 IP 地址访问服务器上的网站,Armstrong 就是这样做的。但这样做有个缺点,无论怎么做,都是要用一个网站做“牺牲者”,这真的是最优解吗?
[[toc]] 封装contextmenu + floating-ui 先看效果 组件特点 传入contextmenu的event,自动找到需要出现的位置,弹框会根据点击的元素滚动 传入list配置contextmenu内容 传入boundary配置contextmenu的可视区域,元素滚动超出后,隐藏contextmenu 这里结合floating-ui来实现contextmenu跟随元素滚动的…
Audio Station这个是群晖内置的一个音乐库方案,在我第一次尝试使用黑群晖作为nas的时候使用过。优点: 内置软件不需要付费不需要部署。使用流畅度还算好。缺点: 群晖威联通这类国际nas厂家特有的对自身提供软件生态的敷衍,无论是UI还是交互体验都属于很糟糕的那一档。基本没有多少自定义设置。无自带音乐刮削器。总结为只能说能用吧。Plexamp这个Plexamp严格来说应该算是Plex这个大型…
时隔一年半,冥来想去,趁思路完整,奉告自己,今晚是时候更新博客。 浏览着左边边栏的 […]
为什么小白更该使用静态博客 背景 我是很抗拒写各种折腾类、教程类的文字的。 但最近群里小伙伴的云服务器持续被探测扫描、数据库间歇性瘫痪,我想还是简单分享下我的思考。 对于有技术能力的人来说,可以排查问题所在,但对不懂技术的博主们,排查问题几乎摸不着头脑的。 我给他的建议是,使用静态博客生成器。 我很少去推荐别人使用什么类型的博客系统,因为个体需求差异很大,我作为一个研发工程师,很容易想当然的,把一些对于别人很复杂的动作当成很简单的样子,这可能会让我陷入“何不食肉糜”。 名词 我先用极其简陋的描述,形容静态和动态两种博客的区别。 静态 静态,其实应该叫静态生成器,它本质上是一个编译、转换工具,可…
20231009这是测试文章
领取方式: 手机点击下面链接即可领取~ Anthony_Edward-Tony-Stark送您一张会员礼品卡, […]
2xx 类状态码表示服务器成功处理了客户端的请求,也是我们最愿意看到的状态。 3xx 类状态码表示客 … 继续阅读HTTP 常见状态码
为什么小白更该使用静态博客 背景 我是很抗拒写各种折腾类、教程类的文字的。 但最近群里小伙伴的云服务器持续被探测扫描、数据库间歇性瘫痪,我想还是简单分享下我的思考。 对于有技术能力的人来说,可以排查问题所在,但对不懂技术的博主们,排查问题几乎摸不着头脑的。 我给他的建议是,使用静态博客生成器。 我很少去推荐别人使用什么类型的博客系统,因为个体需求差异很大,我作为一个研发工程师,很容易想当然的,把一些对于别人很复杂的动作当成很简单的样子,这可能会让我陷入“何不食肉糜”。 名词 我先用极其简陋的描述,形容静态和动态两种博客的区别。 静态 静态,其实应该叫静态生成器,它本质上是一个编译、转换工具,可…
在vscode运行命令的时候,使用pnpm或者npm出现此错误:解决方法:点击左下角开始,找到Windows PowerShell,点击右键找到更多,找到以管理员身份运行输入命令:set-Exe...
尝试给自己日常听的曲子做一个记录,方便进行回顾。听音设备: HIFAMAN ARYA V2前端: FiiO K9pro ESS版听音软件: Roon媒体文件规格: Flac 48Hz 24bit媒体文件来源: Redacted记录日志: 在油管收到了这个Ayase.ver的幽灵东京的推送觉得挺好听的,然后尝试在几个大型音乐PT站找这首歌的资源。在JPOP和OPS上只有CD音质的文件。在Red看到了…
`
前言 在经过几个月其实只有两个月的高强度使用后,我已经无法忍受thinkbook14p g3那谢特一样的60hz屏幕了,正巧这台机挂在闲鱼上接近
比赛链接 进度: 7 / 12
如题,如果是小米/红米手机自带的相册,打开后图片加载非常缓慢,需要等待的,可以尝试一下本方法,表示本人弄完顺畅多了。 本人设备红米 ...
每日笔记时间。这东西甚至没有文档。于是折腾多了一些奇奇怪怪的 AMI 主板之后发现这货的 IPMI 居然有多个端口而且要 bonding。虽然完全不懂他们为何要做这么脑残的设计,总之直接操作 ipmitool 配置的 IP 不生效,只能在访问不到 IPMI GUI 的情况下组 bonding 了。启用 bonding12~> ipmitool raw 0x32 0x71 6 0 3~> ipmitool raw 0x32 0x71 0x1 0x1 0x0 0x1 0x64 0x0 0x3 0x1另外:禁用 bonding 是1~> ipmitool raw 0x32 0x71 0x1 0x0 …
原来服务器这么有用-创建一个自己的云存储:FileBrowser1、介绍filebrowser 是一个使用go语言编写的软件,功能是可以通过浏览器对服务器上的文件进行管理。 Filebrowse...
使用Typora源代码模式给代码上下添加docker为代码类型 更换为需要的代码类型即可完成标注
在Hetzner选择服务器配置CPX21在配置界面选择随机ssh密码等待邮箱收到ssh密码信息后通过ssh软件连接到vps使用jerry048/Dedicated-Seedbox项目的一键脚本bash
总共分 3 小步。 # 打开这个文件 sudo vim /etc/rsyslog.conf # 或者 vim […]
秋老虎可真是厉害呀。做了许多、思考了许多,但还是没能追上无数念头飞奔的步伐,也没能认真地记录,日记都断更了。不过,有些故事将来慢慢讲述也无妨~补上了此前的工作《FUNgi》与日志。
前言 在经过几个月其实只有两个月的高强度使用后,我已经无法忍受thinkbook14p g3那谢特一样的60hz屏幕了,正巧这台机挂在闲鱼上接近
本文主要介绍使用load-watcher + scheduler-plugins + descheduler 配合实现k3s根据资源占用平衡调度。
2023年秋季《高级云计算》课程实践作业二承载环境创建机器时全部使用 SSH 密码对。所有机器均属于同一个 虚拟交换机 和 同一个安全组,内部全部放通。配置过程基础环境修改主机名与配置Host创建时每个机器主机名字已经生成好,无需修改。为每台主机的 /etc/hosts 添加以下内容。123192.168.0.31 ceph1192.168.0.32 ceph2192.168.0.33 ceph3而后用 ping 检查连通性。配置免密登录在 ceph1 机器上生成SSH密钥,而后 手动 分发到 ceph1, ceph2 和 ceph3 。最后验证SSH可用性。关闭防火墙与SELinux关闭防火…
正阳门馆(2023-8-21)刚到北京,看见天安门广场东南角对面有一个很显眼的建筑,查了发现竟然是旧北京站改造而成的铁博,遂第二天自己去逛。下面的图片说明参见Alt信息。东郊展馆(2023-10...
什么是LVM LVM 的重点在于“可以弹性的调整 filesystem 的容量!而并非在于性能与数据保全上面。若需要文件的读写性能 ...
With the release of F-Zero 99, revealed to everyone's surprise a few weeks back during a Nintendo Direct, it marks the first time F-Zero has been relevant in nearly 20 years. Well... except for a moment not too long ago, in comparison to those 20 years. So, it's time for another surprise reveal, one…
该渲染由 Shiro API 生成,可能存在排版问题,最佳体验请前往:https://lemonkoi.one/posts/hafuunano/110烦诶,两年前一样,把Hana的认领方案在Lucy上再写一遍。 Lucy | HafuKo💫 (462637257) 是咱第二个 HiMoYo 下 计划的 Bot 设计,如果只是来认领并且了解主体功能的话,可以在这边看,如果是详情的功能~请前往Lucy's Manual Book下查看.如果你是 使用 Lucy For Telegram(@Lucy_hafuunanobot) 的话,无需申请~Lucy 的初始设定大概就是咱给自己的设定~主要方向是在…
第三个想要坚持的原则是:极简主义。我从 2021 年开始接触极简主义,自诩是一个极简主义者,但经过最近的思考来看,陷入了非常多的误区,这也让我重新开始审视极简主义
2023年9月29日,中秋节,回桂林过节。 2023年9月30至10月2日,去贺州参加堂姐婚礼。 2023年10月3至10月6日,旅行合肥。
敬自己
背景 想着双十一要采购一台显示器,于是乎十一假期在家,抽空整理了一些显示器的参数,所有参数来源于京东...
添加Helm源: 生成配置文件: 配置文件中要修改的部分主要为三个部分,分别为管理员用户、数据库和Ingress。 首先修改Ing ...
frp 很容易被态势感知发现,寻找一种简单常用的方法在攻防时来隐藏 frp 的流量
总结使用 KaTeX 在 Astro 中渲染数学公式的具体步骤,包括详细步骤、多种托管方式以及针对一个 bug 的处理。
它们飘得到处都是。
……这个程序原本是为 Windows 95 编写的,当中有一个渲染循环,其总是用最快的速度重复绘制画面。
前言很多人都有看电影电视的经历抑或是习惯。囿于国内的言论环境,很多资源都无法正常引进,或者在引进的时候被删减。通过各类云盘流通的资源质量良莠不齐,而使用国外流媒体平台观看又会面对诸多限制和高昂成本的问题,对于我来说,直接食用国外通过 BitTorrent(BT)分享的生肉或者加上自行寻找配对的熟肉字幕更加具有实践性。然而,又一次苦于国内的网络连通性和网络封锁,国内下载 BT 的时候免不了有的资源没有速度、无法下载完全。这个时候,一个国外的网络环境不可或缺。然而,绝大部分的国外网络资源,无论是私有专用网还是服务器,都会受到 DMCA 或者其他类型的版权投诉的影响,使 BT 下载不可持续。也有一部…
第〇天去沈阳的行程是突然决定的,在和小马哥聊天时突然就想到了,想着先把票候补上,12306 给力的话就去,结果就是铁路给我发了个短信说,去玩吧!
07CF1515E Phoenix and ComputersDP考虑最终答案一定是手动开一段+空一个+手动开一段+空一个。然后考虑怎么计算手动开 $N$ 个的方案数。考虑可以以中间任意一个为起...
【原神生日会】别让我担心
一个报错引起的思考。
使用场景如下图:只截取一个:let str = '我是一只小青龙'let middle='***'function filter(str,middle) { return str[0]+m...
我在去年使用了Clouldflare提供的Offer购买了一大堆的YubiKey 5,给群友分了几个之后自己也用起来了。这篇文章讲的东西也并不新鲜,但是我在使用YubiKey的时候也踩了一些坑,简单记录一下,希望能帮到跟我一样有疑问的人。 TLDR HOWTO 1. 准备好你的SSH私钥 一般来说,你的SSH私钥在 ~
在 PVE 或 ESXi 中扩大虚拟硬盘容量后再操作。
最近给电脑加了一块副屏,打算玩游戏的时候用来显示一下硬件状态。研究了一下发现大部分副屏监控的解决方案就是 HDMI/PD 连接电脑 + AIDA64 的状态监控页。AIDA64 的状态监控页有两种模式,一种是本地的 sensor panel,另一种是可以远程通过网页访问的 LCD,两种模式下的模板互不兼容,并且配置极其麻烦:基本上模板的分辨率是锁死的——别人的模板如果分辨率与自己显示器不一致很难调;如果从零开始自定义一个甚至得用 PS 切图,作为一名发者这自然是不能忍的。所以考虑调用 AIDA64 的 API、用自己熟悉的 web 框架来自定义一个便于开发和维护的监控页。 最终成果 AIDA6…
性能在前端领域的重要性已经是老生常谈了,比如早在 2012 年,亚马逊就发布过一个研究结果:页面加载速度一旦下降一秒,每年就会损失 16 亿美元的销售额。那这个一秒又是怎么统计的呢?同样是在 2012 年, Web 性能工作组针对页面加载场景制定了一个加载过程模型,用来衡量页面加载各个阶段的耗时情况,相信这张图大家应该都见过: W3C 性能模型 但是随着时代的发展,图中的指标已经不太能准确的反映性能表现了,比如在一个 SPA 应用中,页面容器的 DOM 结构已经生成了,但实际上当前页面还是一个白屏的空壳、又比如页面中绝大部分内容已经渲染好了,但是有一张特别大的图片还在加载中…针对这些问题,浏览…