分类 默认分类 下的文章

新建的vps,centos7 64位系统,在将/etc/ssh/sshd_confog的port修改为1234并重后连不上了。

使用web ssh连上,使用lsof -i:1234看到端口没有运行。使用netstat -ntpl | grep sshd也看到没有监听端口。

使用systemctl restart sshd报错,具体报错内容没有记,大约是无法启动之类的。

怀疑是selinux导致的,执行getenforce命令,返回结果是enabled,说明正在运行。

//使用如下命令进行操作

getenforce   //查看selinux状态 

setenforce 0  //临时关闭 selinux 

setenforce 1  //开启selinux 

执行setenforce 0后手动启动ssh成功,说明确实是selinux导致的。

 

永久改变状态selinux配置,需要修改etc/selinux/config文件。

1. vi /etc/selinux/config

2. 修改SELINUX=enforce为SELINUX=disabled,保存并执行reboot。

3.重启后ssh正常连接。

 

SELINUX的值可以为:permissive(默认许可)  enforcing(开启)  disabled(关闭)

顺便说一嘴,linux的很多莫名其妙问题都与selinux有关,比如防火墙不生效、端口修改后不通、ftp动态端口不能交互等等,这个东西本身安全性存疑,最好是永久性卸载掉。

 


 

为了避免网络上的不安全扫描,新开的linux vps要做第一件事,就是修改sshd端口。

如果对shell命令不熟,可以用putty把文件拖到本地电脑修改,会使用命令的直接在线修改即可。

vi /etc/ssh/sshd_config

找到#port  22这一行,将22修改为一个不常用端口。建议在10000-60000之间。

保存,使用reboot重启vps,或者systemctl restart sshd将ssh服务重启。

 

商品从默认的22改成其它端口,可以避免大多数的扫描,到这里只是使用了密码登录,要想更安全还可以有更好的方法:

1. 启用ssh密钥登录

2. 启用两步验证

3. 启用ipjarl+防火墙,对暴力破解者进行ip封禁。

后面有时间,再做补充。

有个人使用hostinger的虚拟主机,挂了两个跨境独立站然后都是说卡,于是解析了一下此域名的所有ip。就ip看起来,hostinger的cdn所在ip主要在亚洲,对东亚地区比较友好,如果做欧美站反而会比较卡。

某域名使用hostinger后的cdn解析:

新加坡77.37.66.123

巴西 圣保罗147.93.77.39

新加坡179.61.189.104

新加坡93.127.196.161

新加坡93.127.201.90

新加坡179.61.189.57

新加坡77.37.75.139

新加坡93.127.187.158

美国 亚利桑那 凤凰城147.79.120.111

新加坡179.61.189.139

新加坡77.37.48.75

巴西 圣保罗147.93.77.251

新加坡77.37.48.141

新加坡191.101.228.169

新加坡179.61.189.154

新加坡93.127.196.104

新加坡77.37.75.254

新加坡77.37.48.204

新加坡77.37.75.241

Racknerd近期推出的高性价比kvm vps,性价比较高。

目前自己在用一台,国内回程全天在160-200ms之间,用作流量不大的独立站服务器还是比较好的,还比较稳定,值得推荐。当然,可以借助一些cdn服务来优化全球各地的访问速度。同时,跑业务的话建议定期做备份。

racknerd独立站服务器

RackNerd/1c/1g/20gSSD/$10.96年付
1 GB KVM VPS Special Deal
1 vCPU Core
20 GB PURE SSD RAID-10 Storage
1 GB RAM
2000GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access
1 Dedicated IPv4 Address
链接:$10.96刀年付

RackNerd/2c/2g/30gSSD/$17.66年付
2 vCPU Cores
30 GB PURE SSD RAID-10 Storage
2 GB RAM
4000GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access
1 Dedicated IPv4 Address
链接:$17.66刀年付

RackNerd/3c/3.5g/60gSSD/$29.89年付
3 vCPU Cores
60 GB PURE SSD RAID-10 Storage
3.5 GB RAM
5000GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access
1 Dedicated IPv4 Address
链接:$29.89刀年付

RackNerd/4c/5g/100gSSD/$54.99年付
4 vCPU Cores
100 GB PURE SSD RAID-10 Storage
5 GB RAM
10,000GB Monthly Premium Bandwidth
1Gbps Public Network Port
Full Root Admin Access
1 Dedicated IPv4 Address
链接:$54.99刀年付

这是一种把浏览器进行多开,同时隔离各页面之间用户信息、cookie和硬件信息的浏览器。主要用于电商或者数据自动化领域。 免费可用的暂时了解到如下几个:

1. 基于虚拟机的,https://antidetect.online

2. 开源的VirtualBrowser https://virtualbrowser.cc

3. sidekick https://www.meetsidekick.com

一个浏览器安全测试网站:https://coveryourtracks.eff.org

其它多款指纹浏览器:

AdsPower 候鸟浏览器

Multilogin

Dolphin Anty

比特浏览器

紫鸟浏览器

跨境卫士浏览器

站斧浏览器

Maskfog

快兔浏览器

Gologin

AntBrowser

Undetectable

Octo Browser

Incogniton

Ghost Browser

vmlogin

Kameleo

Lalicat

Hidemyacc

MoreLogin

MarketerBrowser

Indigo Browser

ClonBrowser

Hubstudio

ctrlFire

再补充一个ctrlFire,新用户送15个永久免费真机环境、送10条住宅IP+200MB动态流量

新注册的公司放了两三个月没管它,突然接到税务打来电话让申报个税,几经指导操作完成,写个笔记。

1.搜索XX省电子税务局,https://etax.guangdong.chinatax.gov.cn/portal/ 资源下载找到“自然人电子税务局(扣缴端)完整安装包”,安装后还有一个升级包一并完成。

2.打开软件,使用纳税人识别号和首次密码登录并修改成新密码,这个新密码税务负责人会告知。

3.用新密码进系统,首先进行“人员信息采集”,添加员工信息并“报送”。

4.找到综合所得申报,正常工资薪金所得,按顺序进行1、2、3、4逐步进行并提交。
如果后面申报不成功,有可能是前面第一步人员信息采集有误或者没有报送。

老机器thinkpad T400,系统xp win7不等,遇到的一些问题记在这里。

1.花屏
并非完全花屏死机,还是屏幕中有些图标或者字体会部分花掉,但并不死机,刷新一下又会好。这个问题在使用android模拟器的情况下特别明显。
解决办法:在bios cpu设置中禁掉虚拟化VT-D

2.thinkpad不显示音量和亮度进度条终极解决方法
这是我做为一个黑粉这么多年来最要命的一个问题,每次重装系统最怕的就是装驱动。我的机子用了10年了,用联想的驱动管理和ThinkVantage从来就没有一步到位过,这次又被折腾死,不过最终把问题找出来了。

晚天把T400安装了64位win7,把所有驱动都装好,结果还是显示不了音量条和亮度条,hotkey和电源管理驱动反复安装了数几十遍,还是不行,不过后来意外的手工去启动这个程序,当即发现了问题。

如果你们反复安装了官方的各种驱动还是有问题,请按下面的操作一下看看:

1).手工打开C:\Program Files\Lenovo\HOTKEY\tposdsvc.exe,如果报错:无法启动程序,因为msvcr100.dll丢失,说明就是这个问题了。
2).下载directX修复工具,修复
3).重启问题解决。

对于xp用户,在安装驱动前,请把.net框架2.0 3.5 4.0逐一安装好,如果还不行,那么找老版(绿色条)的hotkey驱动。

首先,你在chrome上一个flash player的网页会有安装提醒的,如果没有安装就点那个链接安装,如果安装完还不能播放,那就是设置的问题。

直接在视频上面双击,地址栏会出现一个报错的小图标,双击,设置。也可以在chrome菜单的内容设置中找到。
默认情况下这里的设置是已禁止,点一下变成询问。
刷新网页,会弹出一个对话框,允许即可。

也就是把电脑上的屏幕或者视频推送到抖音直播上。
首先在抖音上面开直播,得到一个推流地址。
rtmp://push-rtmp-l6.douyincdn.com/third/stream-6701596163528805131?k=04cad64563237a06&t=1560946676

格式一
服务器填:rtmp://push-rtmp-l6.douyincdn.com/third/
串流密钥填个:stream-6701596163528805131?k=04cad64563237a06&t=1560946676

格式二
rtmp://push-rtmp-l6.douyincdn.com
/third/stream-6701596163528805131?k=04cad64563237a06&t=1560946676