分类: Linux

29 篇文章

小站全面迁移到Docker容器中
原先本站点是直接部署在虚拟机主机上的,最近考虑使用 Docker 部署 WordPress 并结合 Redis 缓存来让本站能够快速的迁移和重新部署。 大致的思路如下: ...
阴沟翻船,忘记改密码的虚拟机被挖矿病毒攻陷
前两天突然接到一封邮件,说我的另外一台VPS CPU内存占用100%超过了12小时,直接把VPS主机给强行关机了。我当时正在备考就没注意,以为是遭到攻击。 等到今日登录VPS才发现是某个进程占用了过多的CPU,VPS资源都被挤爆了。 我想着我的VPS上面没有JAVA的程序呀,然后查看程序目录,发现他在 /var/tmp/.cache/java 目录…
本站迁移到IPV4/6双栈机房路线,并支持ECC国际/SM2国密双算法访问。
原有机器续费价格较高,迁移到另外的机房。 之前编译的nginx版本配置IPV6会报错,本次采用tengine-3最新版本重新连接tongsuo模块编译,能够完美支持ipv4/6双栈下访问本站。 如果您的网络支持IP6,那么本站将优先采用IPV6地址提供服务。 名称: yujunhong.cn Addresses: 2001:df1:7880:2::…
使用rpmdevtools工具制作PRM包
rpmdevtools是一个命令行工具集,用于在RPM软件包开发中辅助开发人员完成一些常见的任务。rpmdev-newspec用于创建SPEC文件 rpmdev-setuptree用于创建RPM构建树 rpmlint用于检查软件包规范 它可以简化RPM软件包的构建和维护过程,提高了开发效率和软件包质量。 ...
本站完成ECC&SM2双算法双SSL证书加密访问改造
国密 SM2 算法的 SSL证书虽然目前还未普遍使用,但已经有多款浏览器开始支持国产加密算法 —— SM2国密算法的SSL证书,这是我国在网络安全发展发面一个重要的方面。国密即国家密码局认定的国产密码算法,即商用密码。 目前支持 SM2 国密算法的免费浏览器已经有:密信浏览器,零信浏览器.(在实际的密码改造中免费的浏览器可能因为无法提供国密证书无法…
本站成功切换云主机提供商
原有的云主机供应商配置实在是太低了,而且价格偏贵,带宽较低。在即将到期的时候重新另选的云主机商。 ...
Debian-10系统的安全补丁更新方式
Debian是个免费的服务器系统,目前我的博客就是基于Debian10运行的。 系统都需要做安全更新,Debian也不例外。可以参考官方的手册做更新 ...
网站成功迁移到香港CN2线路机房
原先的VPS托管商是美国洛杉矶线路,将在这个月月底到期。 一直在寻个舒服的新机房,刚好61syun做活动。一年CN2的HK线路才180元,果断下手~ ...
关掉!关掉!一定要关掉CentOS
根据centos的博客说明,centos 8将成为centos 系统系列的最后的绝唱。 CentOS Project shifts focus to CentOS StreamCentOS项目转换焦点到CentOS Stream ...
升级Kernel防御TCP SACK漏洞方法
2019 年 6 月 18 日,RedHat 官网发布报告:安全研究人员在 Linux 内核处理 TCP SACK 数据包模块中发现了三个漏洞,CVE 编号为 CVE-2019-11477、CVE-2019-11478 和CVE-2019-11479。 对于低版本kernel内核很有可能被该漏洞利用,可以对内核升级操作。 需自行准备: HTTP服务…