近几天因为发现Cloudflare的邮件，发现cf在溯源过程中无法连接服务器。经过检查是因为fail2ban屏蔽了cf的ip.最简单的办法莫过于将Cloudflare的IP白名单处理。方法也很简单就是在jail.local对应的规则中增加白名单设置如下 maxretry = 1 findtime = 60 bantime = 604800 ignoreip = 192.168.18.111 ###添加这一行,IP就是需要白名单的IP地址 需要注意的是，如果你配置了多个规则，那么需要在每个规则下方都增加对应的配置。最后重启fail2ban即可 sudo systemctl restart fail2ban
最近折腾了下pagespeed,因为使用的是openresty,所以过程稍微复杂了一些，笔者使用的是oneinstack,因此直接通过其upgrade.sh脚本来升级安装。 1. 首先下载pagespeed，然后放在oneinstack的src/pagespeed目录下 wget https://github.com/apache/incubator-pagespeed-ngx/archive/v1.13.35.2-stable.tar.gz 2. 下载需要的安装包: CentOS: sudo yum groupinstall “Development Tools” Ubuntu: sudo apt-get install build-essential 3. 接着修改include/upgrade_web.sh
简单的说python闭包(python closure)的核心只有两点：
1. 内部函数，就是说在一个函数内部定义了另一个函数
2. 内部函数引用了外部函数的成员变量
最近发现自己的服务器和wordpress经常被各种扫描和CC攻击，各种暴力破解密码，扫描漏洞，让本来就配置不高的vps不堪重负。本来我也没怎么在意，但这几天经常mysql就瘫痪了，让我不得不用shell自动重启mysql。因为实在烦的不行，所以看看是否有办法能缓解下这种问题。搜寻了半天，有2个不错的解决方法。 使用nginx+waf的组合， fail2ban 今天就说下我通过fail2ban的解决方法。关于fail2ban的安装和功能，这里就不多介绍了，基本常用linux的小伙伴们都熟悉。这里我使用fail2ban的filter功能来尝试干掉哪些频繁扫描我某些特定文件未果，以及不停尝试我登录密码的货门。 防御屏蔽哪些扫描特定名字目录文件未果导致404的的IP, 在/etc/fail2ban/filter.d/目录下创建文件: nginx-dos.conf文件，内容入下:2018.11.26更新 [Definition] #屏蔽哪些扫描特定名字目录文件未果导致404的的IP failregex = (?i) -.*”(GET|POST|HEAD).*.(php|html|htm|asp|aspx|zip|gz|rar|\}|\}\}).+[\s]+(404|403|301).+Mozilla.*” ignoreregex = 针对下图这种模式的扫描. 防御和屏蔽暴力穷举wordpress密码的的攻击IP， 在/etc/fail2ban/filter.d/目录下创建文件: wp-cclogin.conf文件，内容入下: [Definition]
这几天数据库频繁crash，查看日志发现类似如下的错误: [ERROR] mysqld: Table ‘./database/pre_forum_forumfield’ is marked as crashed and should be repaired 。 于是乎自己查看了下，出问题的表还真不少，至少有二十几个，而且分散在不同数据库中。对于MyISAM存储引擎和ARCHIVE存储引擎来说，可以通过REPAIR TABLE来轻松的修复该表，如果觉得麻烦，phpmyadmin也提供了一键功能，选中指定的表选择repair即可。但我这有如此多的表就不能一次性全部解决吗？当然，办法是有的。 mysqlcheck -uroot -p –auto-repair
环境升级到php5.6.30，老版本的memcache-3.0.6无法正常工作了，phpinfo()也看不到对应的扩展了。于是乎重新编译安装，结果仍然无法正常工作。只好去官方看了一下，http://pecl.php.net/package/memcache，从说明来看，兼容版本是PHP 5.4，不过还好有个3.0.8可以用，虽然是beta。编译安装后果然可以正常工作了。(值得注意的是，这个是memcache而不是memcached，推荐新版应用还是用memcached吧。二者用法几乎相同) tar zxvf memcache-3.0.8.tgz cd memcache-3.0.8/ /usr/local/php/bin/phpize ./configure –with-php-config=/usr/local/php/bin/php-config make && make install
