moper 工作技术展示

最近有一台k3c刷到了openwrt系统。平常使用时发现一个问题，gov.cn的网址无法访问，本来以为是我们内部局域网DNS管控的问题，后来发现并不是这样。不通过路由直连的时候，是能够正常访问的。搜索网上并没有现成的资料。无奈只能自己去看openwrt页面里的各种设置。无意中看到服务-域名列表(如果系统是英文则为services-domain lists)。经过搜索发现里面居然有gov.cn，而且

- 阅读全文 -

终于又开始了折腾。快十年了吧，这个博客是重建了好几次。这次是彻彻底底换掉了wordpress，换成typecho。Initial童鞋的主题第一眼就喜欢上了，再加上typecho的简洁，最终还是决定切换过来。远离了wordpress的折腾，能让自己更专心的去记录。虽然typecho更新的少，但是这正说明了代码质量高。希望开发版继续加油，期待作者再次更新。切换是个大工程，图片和内容自己又重新审了一遍，

- 阅读全文 -

upload文件夹多出两个头像，发出来吧。日期2012年7月30日10:00

- 阅读全文 -

WordPress核心开发团队刚刚发布了WordPress 4.5.2版本，修复了WordPress 4.5.1及更早版本中存在的两处安全漏洞。第一个安全隐患是，在WordPress用于上传文件的第三方库Plupload中，发现存在SOME（Same-Origin Method Execution，同源方法执行）漏洞。第二个安全隐患是，在ordPress的媒体库中使用的第三方库MediaEleme

- 阅读全文 -

具体问题和资料看前面两篇博客啦。主要引起原因为DNSMASQ的“Prevent DNS-rebind attacks”的安全配置，拒绝解析内网地址包。解决方法 方法一，直接关闭该安全配置 打开路由后台->网络->DHCP/DNS->一般设置->重绑定保护（丢弃RFC1918上行响应数据） 把这个的勾去掉，就关闭了该安全设置方法二，按照上面的设置不关闭安全设置，直接在下面“域

- 阅读全文 -

经过南浦月童鞋的帮助，找到了一些资料，基本确定问题就在这里，还在琢磨原理中，特此记录下资料。 Openwrt下DNSMASQ处理本地扁平域名解析的一些要点 http://blog.sina.com.cn/s/blog_6fd1ff790101hs5u.html 这里所谓扁平域名（plain name）指的是不包括一级和二级域名的名字，通常在直接访问同属于一个局域网内的机器时使用

- 阅读全文 -

最近遇到有关DNS解析的一些问题。经过设置openwrt的dns，问题已经解决，但是原理还没有弄懂，特此记录。首先介绍一下网络状况。 1、内网专线隧道连接公司总部，外网走电信出口 2、由于公司自己内网架设了DNS，而且经测试，必须是指定该DNS在本地才能够上网，其他公用dns都不行，怀疑是否在防火墙处设置了一些过滤，其中原理不太清楚。有没有同学懂得？ 遇到的状况是，公司内部接小路由器，设置wan口

- 阅读全文 -

后台位置 接口->LAN->DHCP服务器->高级设置->DHCP选项:设置DHCP的附加选项，例如设定"6,192.168.2.1,192.168.2.2"表示通告不同的DNS服务器给客户端。比如我们设定公用DNS，可以这样填写6,114.114.114.114,8.8.8.8。这样就设定了114和谷歌的公用DNS。在设置电脑自动DHCP获取的时候，就可以直接获取到DNS

- 阅读全文 -

由于工作原因，需要上流控缓存日志系统，找到了panabit，索性一台机器虚拟化哈。闲置服务器 惠普G6 500G raid0 8G内存购买网卡 Winyao WYI350T4 PCI-E X4服务器四口千兆网卡intel I350T4 460元关于配置，服务器用了raid0，因为其实挂了就重新配置呗，带有实验的性质，所以无所谓了。生产环境还是推荐raid5或者raid1。网卡其实只用了3个口（服务

- 阅读全文 -

这么久没管博客了，又挂了，索性这一次转移到百度云，同时备个案，就这样了吧，不折腾，别在挂了哈，下面小记录一下。长久没互动的朋友不好意思了，这次回来了哈。这次用的win2003 1、安装phpstudy 2、调整my.ini大小，否则数据库恢复不完整 3、photo.moper.me中有木马在主题目录下sample.php（已关闭） 4、wordpress在升级时候，要调整php.inmax_exe

- 阅读全文 -