按月存档: 2014/09

Linux Bash严重漏洞

分类:linux日期:2014-09-25 - 20:06:56评论:2条作者:老谢

漏洞详情:https://access.redhat.com/security/cve/CVE-2014-6271

修补方法:http://bbs.aliyun.com/read/176977.html

centos只需要yum更新下bash即可,yum -y update bash。

关于电信的垄断想说些什么

分类:乱七八糟日期:2014-09-23 - 22:55:20评论:6条作者:老谢

  网络日益发达的今天,作为一个月要支付89元网络费用的电信用户,按照合同仅仅只能使用相应的客户端来拨号上网,并且只允许一个终端,试问电信领导是想钱想疯了还是你家只有一台电脑需要上网?你手机不需要网络、你的IPAD不需要网络?

  还记得当年的“星空互联”么?办了宽带电信就直接给装这个客户端,教用户用这个客户端来上网,现在看看呢?还有谁去愿意单独装一个客户端来拨号呢?

  可恨的时候办宽带的时候还是强制捆绑手机,密码更是动态的,6个小时后要是断网了需要重新拨号,那就需要更新一次密码,不得不说电信为了赚学生的钱真是绞尽脑汁。

  再来看看电信的套餐吧,主套餐是49元的天翼乐享3G,强制捆绑20元的150M流量包以及10元的1G闲时流量包,这摆明了就是你要不想吃亏那就用我电信的手机,作为一个6年的移动用户,真心不可能为了不吃30元的亏去换电信的号码,就大部分的同学情况来说,电信的这个手机,都仅仅是用来获取电信宽带的上网密码,别无它用!

  再去看看江苏电信官网的一些套餐10M单宽带包年也仅仅900元,折合一个月才75元,速度虽然比不上校园套餐的20M,但是可以用路由器,手机、IPAD都可以上网了,不受任何限制,如果我这种仅仅为了上网的人来说,宁愿办单宽带的套餐,但是无奈,校园里面只能给办校园套餐。

  暂且放着这些不说,如果是对校园学生定制的套餐,对学生有什么特殊照顾的话,那也让人舒服一些,可事实上那么寒暑假根本没任何折扣,以本人来说,暑假放着两个月一点都没用,开学查询已经欠费177元左右,但是没办法,不得不用,只能交这个钱,吃这个亏,所谓的校园套餐,只能呵呵了。

  可能您也许会问,既然电信这么坑,那为什么不试着换其他的网络?移动联通不能用么?答案是不能,学校的网络有线插孔都是电信的,是被电信垄断的,其他运营商只有无线网络,并且速度。。。就更不敢恭维了。

  算一下电信在一个宿舍要赚多少钱吧,以我的宿舍为例,89元一个月的费用,一个宿舍4个人,89*12*4=4272,一年一个宿舍就要支出4272元的上网费,再算算一个学校得多少人,电信的暴利真是可怕。

  最后想说更可笑的是,据某个群的一些朋友说,一些地方的电信校园网居然屏蔽掉了工信部的投诉链接。。。

继续阅读…

VPS被攻击,记录下常用的检查命令

分类:linux日期:2014-09-23 - 20:33:57评论:0条作者:老谢

在调试awstats的时候,突然发现负载变高,还以为是awstats哪里出了问题,检查进程没发现awstats的任何进程,

开始检查连接,发现并发达到了50多,作为一个日ip只有1、200的小博客,并发不可能这么高,经过一番检查,封掉了一些ip,负载正常了,

下面记录一下常用的一些命令,以备不时之需:

VPS被攻击,记录下常用的检查命令

继续阅读…

LNMP安装AWStats分析日志

分类:linux日期:2014-09-23 - 19:37:29评论:0条作者:老谢

只用vnstat来统计vps的流量,但是这个只能统计整个vps的网卡流量,统计不到具体的网站流量,于是就想到了安装awstats来统计具体的网站流量,下面记录配置过程:

首先修改nginx的日志格式,修改/usr/local/nginx/conf/vhost/域名,

log_format  www.xj123.info  '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

下面两行命令是nginx的日志切割脚本:

mv /home/wwwlogs/xj123.info.log /home/wwwlogs/xj123.info_`date +%Y%m%d`.log
killall –s USR1 nginx #使用USR1参数通知Nginx进程切换日志文件

确定日志格式没有问题之后,下面开始安装awstats:

wget http://softlayer-sng.dl.sourceforge.net/project/awstats/AWStats/7.3/awstats-7.3.zip
unzip awstats-7.3.zip
mv awstats-7.3 /usr/local/awstats
cd /usr/local/awstats/tool/
perl awstats_configure.pl

继续阅读…

关于为什么要提交支持单来处理问题

分类:乱七八糟日期:2014-09-21 - 21:46:46评论:1条作者:老谢

经常有用户抱怨为什么不支持QQ等技术支持方式?为什么非要用工单?QQ用于技术支持有很多问题,而工单却有很多优势。下面统一解释一下:

一、QQ无法解决用户身份认证问题

QQ在用户信息中不是必填项而且不与用户绑定,所以一个QQ发来的信息,我们没有办法认定这个QQ是对应哪个用户,也不知道是不是用户本人。

工单系统就没有这个问题,工单系统与用户中心、商城系统集成在一起,提交工单我们直接能看到是哪个用户,他购买了哪些产品。

举例说,主机用户需要我们协助维护,工单里简单一句话我们就全明白了:“帮我把akcms升级到最新版。”我们就可以直接找到他的主机帮他升级。而QQ中就麻烦了:帮你,你是谁?我怎么确定你是他?你的主机FTP地址、账号、密码是什么?这些沟通会浪费用户的大量时间。

二、工单的支持信息可以持久保存

QQ的聊天记录是不可靠的,沟通过后如果换电脑聊天记录不一定能保留,工单系统则没有这个问题,用户所有通过工单的详细记录都保存在服务器上。

谁?什么时间?提出什么问题?等待多长时间得到响应?都记录得清清楚楚,一旦出现问题,有据可查。就像我们打客服电话常常会听到“为了保证服务质量,您的通话可能被录音”也是同样的道理。

三、工单比QQ兼容更多平台

QQ在许多平台下支持的不好,而工单系统只要有浏览器就可以使用。

四、QQ效率低下

QQ看似方便,其实用于沟通问题则效率低下,首先就是废话太多了,“你好”、“在吗?”、“是你吗?”这一类无意义的沟通在工单里都不会出现,上来就直奔出题,另外包括一些需要登录账户检查的问题,就又回到第一个问题上面来了,也就是无法认证客户身份,我怎么知道你是谁?我确定你就是他?

五、工单的实时性也很好

QQ的实时性是他的优点,但工单的实时性也不差,在客户提交支持单以后,我们第一时间会收到邮件提醒,我们的移动设别也绑定了邮箱,就算在外面也会第一时间收到邮件提醒,工单被客服答复之后,客户自己也会收到一封通知邮件。

正因为工单系统有这么多的优点,所以使用工单系统是业界的通行做法。如果一开始使用工单系统不习惯,敬请谅解,习惯了就好了。

一键安装PPTP

分类:linux日期:2014-09-17 - 20:08:05评论:3条作者:老谢

测试环境:CentOS 5 32bits

使用方法:

wget http://soft.kwx.gd/vpn/pptpd.sh
sh pptpd.sh

安装完成后会提示vpn用户名和密码。

VPN用户管理:
直接编辑/etc/ppp/chap-secrets文件,按照相同格式添加用户名和密码即可。

2015.12.1更新说明:由于diahosting资源失效,链接改成soft.kwx.gd。

2015.06.03更新说明:由于diahosting的链接失效,改成我博客的链接了。

Tags: ,

入手南旗2012款51NB定制版22合一螺丝刀

分类:乱七八糟日期:2014-09-14 - 22:50:55评论:24条作者:老谢

老的螺丝刀是20多元不知名品牌的组合螺丝刀,用的时间太久越用越不顺手,契机是笔记本有一颗螺丝都被拧花了,

趁着买一套螺丝的机会一起买了YY已久的这套螺丝刀,其实YY更久的是ifixit的螺丝刀,无奈价格实在太高,秉着实用原则,入手了这套螺丝刀,

简单的用了下,缺点的话很明显,我觉得刀头磁性不够,甚至说很弱,跟我20元多不知名品牌的螺丝刀比较的话,51NB定制的这套螺丝刀的刀头磁性简直就是渣,吸一颗螺丝都感觉费劲,

而且表面看起来精致的手柄,实际放入螺丝刀头的时候,竟然是卡扣的,真不如手柄底部放一块强磁铁,这样不仅安装刀头更顺手而且可以增强刀头磁性,

优点就是刀头做工精致,手柄还算过得去吧,特点就是手柄可以伸缩,下面上图:

继续阅读…

清空DirectAdmin系统消息

分类:linux日期:2014-09-14 - 11:17:56评论:0条作者:老谢

cat /dev/null >/usr/local/directadmin/data/admin/tickets.list
rm -rf /usr/local/directadmin/data/tickets/*

复活8年前的老伙计

分类:乱七八糟日期:2014-09-09 - 17:24:19评论:12条作者:老谢

背景就是没鼠标用了,用了俩月的thinkpad小红点感觉长时间使用比较累,还是有必要弄个鼠标的,几十块的鼠标看不上眼,看得上眼的罗技M905太贵舍得不买

完了就想到有一个06年买电脑包送的罗技鼠标,手感很喜欢,隐约记得是微动坏了,翻箱倒柜找到测试果然是微动坏了,正准备淘宝几个微动回来,想起还有一个几年前犯二买的雷柏V2游戏鼠标,又是一通翻箱倒柜,

拆开以后顿时爽了,整整10个微动!拆掉一个给要复活的罗技换上,然后就妥妥的复活了。。。

继续阅读…

通过科目二

分类:吐槽日期:2014-09-05 - 20:17:38评论:1条作者:老谢

目测科目三暑假是考不到了,寒假继续加油