zhaojiyu's Blog

小站简介：个人Blog，不指望有多少流量，不指望有多少可看内容，主要是记录下生活的点滴。

玩网络也算有年头了，Blog转来转去，搞一段，荒一段，最近决定再次收拾起来，转向 WordPress。

本站早年迁移海外，无奈的中国特色让人实在是受够了！天朝威武！伟大的GFW威武！共建河蟹社会！

由于ds主机前几天悲剧了，鸟机房部分节点vps全部数据丢失。血的教训，不敢再用了，又用起了闲置很Justhost 主机，这次先考虑备份。。

我记得cpanel在进行全备份的时候，可以通过一个配置文件设置排除一些目录的。 由于里面放了些下载文件，体积庞大。每次备份完全没必要还浪费时间。

但具体怎么配忘了，live chat问了下客服。 他告诉我 you cant..  我问他 are u suer？ 结果他很suer。。 他这个suer导致我深度怀疑我是否记错了。。

经google终于找到方法，并测试。 我才确信我木记错。。 方法如下。

顺便鄙视下Justhost 的技术支持，他奶奶的没搞清楚就乱sure，误导人啊。。。

You can exclude certain files and directories from being included in backups. This is accomplished by listing the files or directories in a configuration file called cpbackup-exclude.conf To do this:

1. If it does not already exist, create the file cpbackup-exclude.confin the home directory of the user who owns the files or directories you wish to exclude.
   • For example, type: touch /home/user/cpbackup-exclude.conf
2. Inside the file, type each item you wish to exclude from backups, one per line. If you enter a directory name, all files inside the directory will be excluded from backups.
   • Directories should not include leading or trailing characters of any kind, including slashes or periods.
   • Simple shell wildcard characters are allowed for matching control.
   • Here is a sample of the configuration file content:

*/.wysiwygPro_*
*/core.[0-9]
*/core.[0-9][0-9]
.MirrorSearch
.cpan<
.cpanel/caches
.cpanel/datastore
.cpcpan
.wysiwygPro_*
access-logs
core.[0-9]
core.[0-9][0-9]
public_ftp/.ftpquota

PS：cpanel官方说明：
http://etwiki.cpanel.net/twiki/bin/view/AllDocumentation/WHMDocs/CpbackupExclude

今天发现放在ds的vps上的站点无法访问，进后台一看vps处于offline状态，而且无法boot。 发ticket问了下，历经3小时终于得到如下答复：

At this time, we have experienced unauthorized remote access to some of our VPS nodes. Not all nodes were effected – as you are experiencing issues connecting to your VE, it has likely been involved in this matter. According to logs, the VEs were simply destroyed using OpenVZ functions – no data has been transferred out or copied. This issue is a severe inconvenience to you and all of our customers, and the primary reason all of our nodes are now locked down to local access only. We are currently provisioning new nodes so we can simply recreate the device with the same IP address.

If you have any specific questions on this matter, please do not hesitate to respond back to this ticket. At this time you should receive a new welcome email with your normal IP and login information.

Thank you for your understanding and patience in this matter – if you require assistance with restoring any type of self-taken backups, we can surely help.

大意是，遭受攻击，数据全丢失无法恢复。  然后还欠他妈的意。。

草泥马，你让我情何以堪。。数据啊。。

奉劝各位vpser， 数据备份一定不能偷懒啊。 血的教训。

自Firefox 7之后的版本地址栏的地址中默认不再显示http://协议头了。
有的时候需要复制网址就会感觉很不习惯，缺少了协议头，复制到其它地方，比如说论坛或者QQ里面，就不会自动链接。

找了点资料，发现开启这个显示其实很简单。
在Firefox的地址栏键入：about:config
然后在搜索栏键入：browser.urlbar.trimURLs
只要将其值从true改成false，双击即可改变。
这样就会正常的显示http://协议头啦。

外事问谷歌，内事问百度，房事问天涯。 这个大家都懂。查些技术资料啥的 还是google大哥比较在行。

自谷歌退出大陆后，访问google.com自动跳到了.hk ，要使用原生的google 下面提供两种方法：

1、 http://www.google.com/ncr

2、https://www.google.com/

这两种方式访问都不会再跳转到.hk了。 推荐第二种方式。 ssl加密的，你懂得。

有时候某某版本的服务器可能会爆一些漏洞，某些人就会用工具扫描你的服务器软件版本，发现如果是存在漏洞的版本的话就会把你定为攻击对象，所以隐藏服务器的版本号也是一种服务器安全措施。

Nginx的配置文件中添加如下信息：（一般在/usr/local/nginx/conf/nginx.conf）

server_tokens off;

如果你服务器跑的是nginx+php-fpm，还得编辑php-fpm配置文件,fcgi.conf 和 fastcgi.conf，查看403报错的时候有没有泄露nginx的版本信息：

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

改为

fastcgi_param SERVER_SOFTWARE nginx;

最后重启nginx，搞定！

强调一点，发offer之前请自行测试正常做可加钱。必须当天测试，不要告诉我以前测过加钱，以前可加钱不代表现在还加。切记！ 以免浪费双方时间！

合作方式：

1.提供offer链接。（请确保此offer正常做可加钱）

2.本人测试好，做成工具发你。 [请指定你流量用的来路方式]

3.你来操作，收钱后分我 30% 。 [暂定为这个比例]

注意，这不是代做，只是定做工具。所以，不需要你联盟帐号，不需要你提供S5，我这边不负责操作！

------------------------------

工具特点：

1.只需点几下鼠标，完成。本人认为已做到90%以上模拟正规下载流程。[个人观点]

2. 一键清理cookie， 随机更换模拟UA （win，linux，mac都可）

3. 可使加入到代理工具内使用代理，可模拟任意来路。

上个图：
----------------------------------------

说明：
1.目前只接下载类的合作，不限联盟，不需要帐号信息，但不保证所有下载类都能做。
2.本工具为专offer专用。[同一offer不同ID也不通用]
3.关于安全的问题，我只能说我操作的几个联盟几个月来没出过质量问题，不再赘述，任何人也不能保证你号100%安全。

要求：
1.下载类offer请选择1刀左右的，太低的就不要做了。 你不划算。
2.单offer最起码做到月200刀+吧
3.为防止部分无聊人士，每工具收取100RMB工具定金。[收款后从我应得部分扣除，如果说帐号被K此费用不退还，觉得风险太高的朋友请绕行！]

------------------------------------------------------------------------------------------------

流程：1.你测试好某offer正常做加钱，发链接给我。 → 2. 我测试好，确定可封装为工具。 →3. 交付每工具100RMB工具定金。[收款后从我应得部分扣除]→4. 工具发你，你来操作。→ 5. 收款，分成！

说明：有些人问，不就是秒下载吗？ 是的，是秒下载。 有人说了，秒会K号。是的，不秒也会K号。 关于K号是多方面原因造成的，流量来源，IP重复度，所用的方式时候跟要求符合，这些都有关。当然最重要的是秒的方法，我在这里透漏一点，要从广告主下手， 这就是为什么不限联盟了。

需要的朋友，请仔细阅读以上内容再提问，重复问题恕不回答。

----------------------------------------------------------------------------

PS： 需要的联系本人，目光短浅打算一锤子买卖骗个工具用的就不要麻烦了，一个offer发不了家的。

-----------------------------------------------------------------------------

2012.5.2 说明：

此合作停了，我就服了。。有些人啊。 还有的是以前就算认识的。。 拿了工具过一个月玩消失了。不知道是发钱了舍不得掏出来了，还是K号了饿掉裤子了。。 真是服了。。

好久不登录mysql了，root密码硬死想不起来了。只好重置， 记录备忘。

1.停止mysql

/etc/init.d/mysql stop

2.安全模式启动   （此路径适合debian6系统，其他版本请下确认mysql路径是否一致）

/usr/local/mysql/bin/mysqld_safe --skip-grant-tables &

3.无密码登录，设置新密码。 （逐行输入）

mysql -u root

use mysql

update user set password=PASSWORD("新密码") where User='root';

flush privileges;

exit

4.重启mysql

/etc/init.d/mysql start

打完收工，用新密码登录！

ME和PE在跑的过程中经常出现自关闭情况。这个原因很复杂，貌似在总线程一多的时候就容易出现。由于代理质量参差不齐这个问题不好从根本上解决。退而求其次，使用程序保护器监视，当发现其关闭的时候自动开启。这样可以让ME 24小时放开跑了。

本人简单汉化了下，如下图。（程序无壳，有疑心病的请自行分析。） 下载