~

Tag: 互联网赚钱

  • 可以使用多个身份登陆的浏览器multilogin介绍

    可以使用多个身份登陆的浏览器multilogin介绍

    —

    from

    moneyslow
    of

    后续有个该浏览器的简单介绍，可以参考： 多身份登陆浏览器multilogin有个形象的图例，原来用物理设备来区分身份，现在可以用模拟浏览器来完成这个任务了： 可以换的选项有操作系统、浏览器（类火狐/迷你Mimic），代理配置、时区配置 是的，你可以更换操作系统：windows、Linux、Mac os 代理也有多种选择，http代理，socks4/5，更高级的proxy over ssh 时区配置，基于外网地址的自动判断，也可以自定义 webRTC 协议的外网地址配置 地理位置可以自定义，精确到100米以内可选 高级选项里可以自定义UA，显示器尺寸，语言。 字体： 多媒体设备，几个音频，输入输出 硬件配置 浏览器扩展： 存储选项 浏览器插件 其他选项

  • windows的135、137、138、139、445端口是做什么用的？

    —

    from

    moneyslow
    of

    如果全是2000以上的系统,可以关闭137.138.139,只保留445 如果有xp系统,可能以上四个端口全部要打开 无论你的服务器中安装的是Windows 2000 Server，还是Windows Server 2003，它们无一例外会在默认安装下开通135端口、137端口、138端口、139端口和445端口。这些端口可以说都是一把“双刃剑”，它们既能为你提供便利，也会反过来，被其他人非法利用，成为你心中永远的痛。为此，我们很有必要熟悉这些端口，弄清它们的作用，找出它们的“命门”，以避免误伤了自己。 135端口 在许多“网管”眼里，135端口是最让人捉摸不透的端口，因为他们中的大多数都无法明确地了解到135端口的真正作用，也不清楚该端口到底会有哪些潜在的危险。直到一种名为“IEen”的专业远程控制工具出现，人们才清楚135端口究竟会有什么样的潜在安全威胁。 IEen工具能够借助135端口轻松连接到Internet上的其他工作站，并远程控制该工作站的IE浏览器。例如，在浏览器中执行的任何操作，包括浏览页面内容、输入帐号密码、输入搜索关键字等，都会被IEen工具监控到。甚至在网上银行中输入的各种密码信息，都能被IEen工具清楚地获得。除了可以对远程工作站上的IE浏览器进行*作、控制外，IEen工具通过135端口几乎可以对所有的借助DCOM开发技术设计出来的应用程序进行远程控制，例如 IEen工具也能轻松进入到正在运行Excel的计算机中，直接对Excel进行各种编辑*作。 怎么样？135端口对外开放是不是很危险呀？当然，这种危险毕竟是理论上的，要想真正地通过135端口入侵其他系统，还必须提前知道对方计算机的IP地址、系统登录名和密码等。只要你严格保密好这些信息，你的计算机被IEen工具攻击的可能性几乎不存在。 为什么IEen工具能利用135端口攻击其他计算机呢？原来该工具采用了一种DCOM技术，可以直接对其他工作站的DCOM程序进行远程控制。DCOM技术与对方计算机进行通信时，会自动调用目标主机中的RPC服务，而RPC服务将自动询问目标主机中的135端口，当前有哪些端口可以被用来通信。如此一来，目标主机就会提供一个可用的服务端口作为数据传输通道使用。在这一通信过程中，135端口的作用其实就是为RPC通信提供一种服务端口的映射功能。说简单一点，135端口就是RPC通信中的桥梁。 137端口 137端口的主要作用是在局域网中提供计算机的名字或IP地址查询服务，一般安装了NetBIOS协议后，该端口会自动处于开放状态。 本文来自：海阔中文网 要是非法入侵者知道目标主机的IP地址，并向该地址的137端口发送一个连接请求时，就可能获得目标主机的相关名称信息。例如目标主机的计算机名称，注册该目标主机的用户信息，目标主机本次开机、关机时间等。此外非法入侵者还能知道目标主机是否是作为文件服务器或主域控制器来使用。 138端口 137、138端口都属于UDP端口，它们在局域网中相互传输文件信息时，就会发生作用。而138端口的主要作用就是提供NetBIOS环境下的计算机名浏览功能。 非法入侵者要是与目标主机的138端口建立连接请求的话，就能轻松获得目标主机所处的局域网网络名称以及目标主机的计算机名称。有了计算机名称，其对应的IP地址也就能轻松获得。如此一来，就为黑客进一步攻击系统带来了便利。 139端口 139端口是一种TCP端口，该端口在你通过网上邻居访问局域网中的共享文件或共享打印机时就能发挥作用。 139端口一旦被Internet上的某个攻击者利用的话，就能成为一个危害极大的安全漏洞。因为黑客要是与目标主机的139端口建立连接的话，就很有可能浏览到指定网段内所有工作站中的全部共享信息，甚至可以对目标主机中的共享文件夹进行各种编辑、删除*作，倘若攻击者还知道目标主机的IP地址和登录帐号的话，还能轻而易举地查看到目标主机中的隐藏共享信息。 445端口 445端口也是一种TCP端口，该端口在Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。具体地说，它也是提供局域网中文件或打印机共享服务。不过该端口是基于CIFS协议（通用因特网文件系统协议）工作的，而139端口是基于SMB协议（服务器协议族）对外提供共享服务。同样地，攻击者与445端口建立请求连接，也能获得指定局域网内的各种共享信息。 要关闭文件共享可以同时关闭139和445端口。

  • 使用sort把IP地址排序

    —

    from

    moneyslow
    of

    [root@localhost shell]# cat ip.txt 192.168.2.3 10.4.1.3 172.3.4.5 10.64.31.3 7.3.4.6 123.23.58.29 192.16.17.13 11.23.93.153 10.14.1.3 [root@localhost shell]# sort -t “.” -k1n,1 -k2n,2 -k3n,3 -k4n,4 ip.txt 7.3.4.6 10.4.1.3 10.14.1.3 10.64.31.3 11.23.93.153 123.23.58.29 172.3.4.5 192.16.17.13 192.168.2.3 ——————— 作者：ivnetware 来源：CSDN 原文：https://blog.csdn.net/ivnetware/article/details/54564101 版权声明：本文为博主原创文章，转载请附上博文链接！

  • linux下用netstat和lsof发现恶意进程和链接并匹配grep出公网外网ip地址

    linux下用netstat和lsof发现恶意进程和链接并匹配grep出公网外网ip地址

    —

    from

    moneyslow
    of

    The malicious files are being identified by the two powerful commands given below. 1)Netstat: -The command # netstat –an is used to show the all the current network connections currently in use along with the port numbers. Make sure to execute the command in root privilege. 2)Lsof: lsof is one of the best useful utility…

  • IPv6在中国(IPv6 in china)（2018年监控趋势）

    IPv6在中国(IPv6 in china)（2018年监控趋势）

    —

    from

    moneyslow
    of

    谷歌和Facebook发布的IPv6数据似乎只看到了中国IP基础设施的一小部分，而使用VPN访问这些服务很可能会使这一部分数据受到影响。来自Akamai的统计与我们基于APNIC广告的测量计划中看到的数据一致。在中国，IPv6的使用已经发生了大规模的变化，从11月开始，在这些大规模的服务网络中，显示出了很多明显地向IPv6迁移的迹象。

  • 如何查看本机外网ip地址

    如何查看本机外网ip地址

    —

    from

    moneyslow
    of

    打开网站：https://geoiptool.com/ 如果想知道自己的ipv6地址，看看这篇：

  • 扯闲篇，公共WIFI安全上网的6个建议

    扯闲篇，公共WIFI安全上网的6个建议

    —

    from

    moneyslow
    of

    1.了解哪些公共网络值得信任 没有公共Wi-Fi网络是绝对安全的，这取决于Wi-Fi提供方和谁可以接入网络。在安全性方面，那些随机弹出的公共Wi-Fi网络，或由从未听说过的第三方运营的网络，都很不安全。这些网络可能是合法的，但如果任何路人都可以免费联网，那幺运营网络的人有什么好处呢？如何赚钱呢？ 如果可以，请尽可能少地使用公共Wi-Fi网络。例如，在城市中，可以在以前使用过Wi-Fi的商店或咖啡店中连接网络。用户注册的网络越多，就越有可能不小心登入不安全的Wi-Fi网络。 2.尽量访问HTTPS的网站 截至几周前，Google Chrome通过标记「不安全」，让用户知道所访问的网站是使用加密的HTTPS连接，而不是未加密的HTTP。需要注意谷歌浏览器这个警告，尤其是在使用公共Wi-Fi时。当你浏览HTTPS网页时，同一Wi-Fi网络上其他人无法窥探你与所连接网站服务器之间的数据传输。而使用HTTP，很容易数据泄露。 3.不提供太多个人信息 如果在注册登录公共Wi-Fi时，被要求提供大量个人详细信息，例如电子邮件地址或电话号码等信息，务必当心！ 如果你必须连接到这样的网络，请考虑用不重要的电子邮件地址注册。再次，尽可能少地注册不同的公共Wi-Fi平台，可以先查查手机或有线电视运营商是否在你当前位置提供免费Wi-Fi热点。如果可以通过已注册的服务上网，可以减少个人详细信息泄露的机会。 4.限制AirDrop和文件共享 当使用公共网络时，用户最好切断自己电子设备上文件共享功能。如果使用的是PC，可进入网络和共享中心，然后更改高级共享设置，然后关闭文件和打印机共享。对于Mac电脑，请转到「系统偏好设置」，然后转到「共享」，再取消选择所有属性。然后前往Finder，点击AirDrop，然后选择「No One」。对于iOS，只须在控制中心找到AirDrop并将其关闭即可。 5.检查要注册的属性 在连接到公共Wi-Fi连接之前，请阅读附加条款和条件。你可能无法理解每一个字，但应该能够发现任何重大的危险信号，尤其是他们想搜集什么样的数据，以及他们正在做什么等信息。当然，条款和条件本身并不存在任何恶意，它们也有助于保护Wi-Fi提供商，但不要盲目点击任何弹出屏幕。如果被要求安装任何额外软件，请拒绝安装。 6.使用VPN 到目前为止，保持公共Wi-Fi安全的最有效方法是在自己的设备上安装VPN或虚拟专用网客户端。如此以来，便可加密进出笔记本电脑或手机的数据，并连接到安全的服务器。（本文由moneyslow.com发布）实际上连接到VPN通常很简单，一旦从提供商那下载了客户端，无论是在移动设备还是桌面设备上，都会逐步完成安装整个过程。如果用户需要到处走动，并连接到许多不同网络。同样，避免因公共Wi-Fi而遇到安全问题的最佳方法是不要使用它，例如，在离开家之前考虑下载视频和音乐以进行离线访问，或者使用智能手机的热点功能。如果你打算连接公共Wi-Fi，上面提到几个方法应该可以帮助用户在一定程度地避免麻烦。

  • 在线文本图像图片格式转换工具网站大全

    —

    from

    moneyslow
    of

    地址： https://onlinecsvtool.com 当然不止这些，右上角有更多网址可供选择，博主是个人物。

  • Nginx的SSL模块配置和https配置

    —

    from

    moneyslow
    of

      Nginx如果未开启SSL模块，配置Https时提示错误nginx: [emerg] the “ssl” parameter requires ngx_http_ssl_module in /usr/local/nginx/conf原因也很简单，nginx缺少http_ssl_module模块，编译安装的时候带上–with-http_ssl_module配置就行了，但是现在的情况是我的nginx已经安装过了，怎么添加模块，其实也很简单，往下看： 做个说明：我的nginx的安装目录是/usr/local/nginx这个目录，我的源码包在/usr/local/src/nginx-1.6.2目录nginx: [emerg] the “ssl” parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:37Nginx开启SSL模块切换到源码包：cd /usr/local/src/nginx-1.11.3查看nginx原有的模块/usr/local/nginx/sbin/nginx -V在configure arguments:后面显示的原有的configure参数如下：–prefix=/usr/local/nginx –with-http_stub_status_module那么我们的新配置信息就应该这样写：./configure –prefix=/usr/local/nginx –with-http_stub_status_module –with-http_ssl_module运行上面的命令即可，等配置完成后，运行命令make这里不要进行make install，否则就是覆盖安装然后备份原有已安装好的nginxcp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak然后将刚刚编译好的nginx覆盖掉原有的nginx（这个时候nginx要停止状态）cp ./objs/nginx /usr/local/nginx/sbin/然后启动nginx，仍可以通过命令查看是否已经加入成功/usr/local/nginx/sbin/nginx -VNginx 配置Http和Https共存 server {            listen 80 default backlog=2048;            listen 443 ssl;       …

  • 25条最实用的Iptables 规则

    25条最实用的Iptables 规则

    —

    from

    moneyslow
    of

    1、启动、停止和重启IPTables虽然 IPTables 并不是一项服务，但在 Linux 中还是可以像服务一样对其状态进行管理。基于SystemD的系统systemctl start iptablessystemctl stop iptablessystemctl restart iptables基于SysVinit的系统/etc/init.d/iptables start/etc/init.d/iptables stop/etc/init.d/iptables restart 2、查看IPtables防火墙策略你可以使用如下命令来查看 IPtables 防火墙策略：iptables -L -n -v以上命令应该返回数据下图的输出：以上命令是查看默认的 FILTER 表，如果你只希望查看特定的表，可以在 -t 参数后跟上要单独查看的表名。例如只查看 NAT 表中的规则，可以使用如下命令：iptables -t nat -L -v –n 3、屏蔽某个IP地址如果你发布有某个 IP 向服务器导入攻击或非正常流量，可以使用如下规则屏蔽其 IP 地址：iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP注意需要将上述的 XXX 改成要屏蔽的实际 IP 地址，其中的 -A 参数表示在 INPUT 链的最后追加本条规则。（IPTables 中的规则是从上到下匹配的，一旦匹配成功就不再继续往下匹配）如果你只想屏蔽 TCP 流量，可以使用 -p 参数的指定协议，例如：iptables…

  • nginx反向代理配置

    nginx反向代理配置

    —

    from

    moneyslow
    of

    1.nginx负载均衡 网站的访问量越来越大，服务器的服务模式也得进行相应的升级，比如分离出数据库服务器、分离出图片作为单独服务，这些是简单的数据的负载均衡，将压力分散到不同的机器上。有时候来自web前端的压力，也能让人十分头痛。怎样将同一个域名的访问分散到两台或更多的机器上呢？这其实就是另一种负载均衡了，nginx自身就可以做到，只需要做个简单的配置就行。 nginx不单可以作为强大的web服务器，也可以作为一个反向代理服务器，而且nginx还可以按照调度规则实现动态、静态页面的分离，可以按照轮询、ip哈希、URL哈希、权重等多种方式对后端服务器做负载均衡，同时还支持后端服务器的健康检查。 Nginx负载均衡一些基础知识： nginx 的 upstream目前支持 4 种方式的分配  1)、轮询（默认）  每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。  2)、weight  指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。  2)、ip_hash  每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。   3)、fair（第三方）  按后端服务器的响应时间来分配请求，响应时间短的优先分配。   4)、url_hash（第三方）   2.nginx负载均衡配置,主要是proxy_pass,upstream的使用 在http段做如下配置，即可实现两个域名   upstream  www.moneyslow.com   {     server   10.0.1.50:8080;     server   10.0.1.51:8080; }   upstream  blog.moneyslow.com    {     server   10.0.1.50:8080;     server   10.0.1.51:8080; }   server {     listen  80;…

  • SMTP/MTA设置四大错误 & AuthAccount常见错误码

    SMTP/MTA设置四大错误 & AuthAccount常见错误码

    —

    from

    moneyslow
    of

    一、发信程序有问题，连接不上服务器或者遇到收件人不存在导致程序抛异常等其他错误，参考发信模板，支持Java，C#，NodeJS，Python，PHP，Perl，Ruby，Go，https://help.aliyun.com/document_detail/29450.html?spm=a2c4g.11186623.6.587.dr3CZJ，用户看了说明文档后还是解决不了再找我 二、邮件内容被修改，这种问题一定是客户端问题或者是中间链路被转发时出了问题，阿里邮箱承诺不会修改用户邮件内容，大客户可免费提供技术排查 三、smtp非加密端口25，加密端口465，ECS封禁了25和465端口，但炳琪开了一个80端口，可供ECS上用户使用发信，遇到ECS用户反馈连接不上可建议连接80端口；另外，SMTP不支持Starttls 四、错误码问题，参考下面错误码（请自动在SLS搜索拿到指纹，下面帮助文档解决不了的可联系我） smtp账号认证相关的错误： 发件人 and logtpye:15103 smtp其他错误：logtype:12006 and 发件人 and 收件人 mta相关错误：logtype:11005 and 发件人 and 收件人 那么如何确认一个邮件被阿里接收呢，拿到指纹后搜 fingerprint and 12008（SMTP）或者fingerprint and 11007（MTA），进来后若是发信不成功则让用户提供退信（或者根据fingerprint and outsmtp_srv 来判断属于阿里内部问题还是阿里外部问题，能搜到结果问题属于我，否则问题让磊哥排查） 526 Authentication failure[1]            认证失败次数太多 526 Authentication failure[0]            认证失败 524 username or passwd is NULL           账号或密码为空 523 cipher text is invalid base64 format           认证账号和密码需要base64加密 554 RCPT (account) dosn’t exist         …

  • 阿里云服务器经典网络和专有网络究竟有什么区别？

    阿里云服务器经典网络和专有网络究竟有什么区别？

    —

    from

    moneyslow
    of

    在用户提交订单购买阿里云ECS云服务器时，会面临怎样选择网络类型的烦恼，阿里云服务器定制购买时，网络类型里的经典网络和专有网络（VPC）是什么含义，该怎样选择适合自己的网络类型呢？ 海阔中文网为您分析解答： 其实，阿里云官网已经给出了关于这两种网络的简单介绍： 网络类型：仅是 ECS 产品功能上区分，与运营商公网接入网络质量无关，任何网络类型的运营商接入均为 BGP 线路，请您放心使用，并根据自己需要进行选择。 经典网络：IP地址由阿里云统一分配，配置简便，使用方便，适合对操作易用性要求比较高、需要快速使用 ECS 的用户。 专有网络：是指逻辑隔离的私有网络，您可以自定义网络拓扑和 IP 地址，支持通过专线连接。适合于熟悉网络管理的用户。 只不过，这个介绍对于很多人来讲，还是看的云里雾里，看完了也不知道该怎么选。 其实，可以这样简单地理解，从公网ip来讲，经典网络和专有网络没有区别；从内网ip来讲，经典网络是DHIP，也就是自动分配局域网ip地址，而专有网络则是手工分配局域网ip地址，这样方便有多台云服务器的用户自行定义内网ip结构。所以，如果用户只有一台服务器，或者有多台服务器但不需要进行内网互联，那么这两种网络都可以选择的。 但从实务上讲，因为经典网络是阿里云自动分配的ip地址，有一定的规律性，那么黑客也就可以利用内网ip进行局域网攻击，虽然在阿里云的安全体系下有些难度，但事实也证明了有被攻击的可能性。而专有网络因为是自定义局域网ip，那么黑客就没那么容易进入用户的内网进行攻击了。 所以，如果您就只有一台服务器，或者多台服务器之间不需要内网互联，那么怎样选择都可以，个人建议选择经典网络，后期管理更为简单。 有内网互联需求，不需要自定义网络结构，也可以选择经典网络。 反之，有内网互联需求，而且需要自定义网络，那么就选择专有网络。

  • 如何在centos7上安装php5.6

    如何在centos7上安装php5.6

    —

    from

    moneyslow
    of

    默认情况下，CENTOS 7官方软件包库有PHP5.4，它已经到了生命的尽头，不再被开发者积极维护。为了跟上最新的特性和安全更新，您需要在CENTOS 7系统上更新一个更新的（最新的）PHP版本。 因此，强烈建议您升级或安装最新支持的稳定版本的PHP 5.5、PHP 5.6或PHP 7，这是CENTOS 7 Linux发行版。在本文中，我们将解释如何安装支持的稳定版本的PHP 5.5（仅提供安全更新）或在CENTOS 7上的PHP 5.6（同样的指令也适用于RHEL7）分发。 1 要安装PHP 5.6，必须使用下面的命令安装和启用ECEL和remi存储库到CENTOS 7系统。 # yum install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm 2 接下来，安装yum-utils，它是与YUM集成的各种实用工具，以增强其默认功能，使其具有更高级的包管理选项，也使其更易于使用。 它的一些重要特征包括操纵存储库，启用或禁用GO上的包和更多的包，而不需要任何手动配置。 # yum install yum-utils 3 yum-utils 提供的最重要的程序之一是 yum-config-manager，您可以使用它作为活动的Remi存储库作为安装各种PHP版本的默认存储库。例如，如果您想在CENTOS 7上安装PHP 5.5、PHP 5.6或PHP 7.2，只需启用它并按所示安装即可。 # yum-config-manager –enable remi-php55   [Install PHP 5.5] # yum-config-manager –enable remi-php56   [Install PHP 5.6] # yum-config-manager…

  • Telegram电报 和 mtproto 协议 介绍

    Telegram电报 和 mtproto 协议 介绍

    —

    from

    moneyslow
    of

    安装参考 https://hub.docker.com/r/telegrammessenger/proxy/ 协议介绍： https://core.telegram.org/mtproto 博主： https://github.com/p1ratrulezzz 俄文版：https://p1ratrulezzz.me 中文版：https://p1ratrulezzz.me/zh        docker logs 80cd8a98d2a8 #### #### Telegram Proxy #### [+] No secret passed. Will generate 1 random ones. [*] Final configuration: [*]   Secret 1: f934fdb886海阔中文网f041fe992e [*]   tg:// link for secret 1 auto configuration: tg://proxy?server=75.19.85.32&port=443&secret=f934fdb8休息休息37db4f041fe992e [*]   t.me link for secret 1: https://t.me/proxy?server=75.19.85.32&port=443&secret=f934f海阔中文网9e66稍等041fe992e [*]   Tag: no tag…

  • 使用imagemagick拼接图片&Mac环境安装imagemagick及

    使用imagemagick拼接图片&Mac环境安装imagemagick及

    —

    from

    moneyslow
    of

    ImageMagick是一个免费的创建、编辑、合成图片的开源软件。它可以读取、转换、写入多种格式的图片。图片切割、颜色替换、各种效果的应用，图片的旋转、组合，文本，直线，多边形，椭圆，曲线，附加到图片伸展旋转。  ImageMagick官网：http://www.imagemagick.org/  与ImageMagick功能类似的还有GraphicsMagick，GraphicsMagick号称图像处理领域的瑞士军刀。 短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，来处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。  GraphicsMagick官网：http://www.graphicsmagick.org/  基于我主要的需求是图片合成（多张图片合成一张图片），且ImageMagick官网有着直接的命令操作教程，所以优先考虑了使用ImageMagick，查看资料过程中发现GraphicsMagick在某些特性上优于ImageMagick，等后期在做考究，且GraphicsMagick衍生于ImageMagick，熟悉了IM，GM想必不在话下。 言归正传吧。 我使用的是mac机器，刚开始，我是按照官网的步骤下载tar包到本地，然后解压，再配置一些环境变量，后来在使用时候，总是报错。  报错主要是如下两种：  1 no decode delegate for this image format `JPEG’  2 Abort trap: 6 imagemagick  针对第一种错误，搜索资料大多要求你去下载jpeg的delegate，针对第二种错误，却基本找不到方案。 无奈，只好按照官网上推荐的homebrew方式来安装了。 homebrew是啥呢？ 可以参考这里https://brew.sh/ 通过这种方式成功安装且可以正常使用。 步骤1：下载XQuartz-2.7.11.dmg 下载地址：https://www.xquartz.org/  步骤2：安装homebrew  shell中执行如下命令  /usr/bin/ruby -e “$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)”  步骤2 要在非root用户下执行 步骤3 执行命令  brew install imagemagick 至此，imagemagick已经成功安装。  homebrew方式安装的imagemagick路径默认在/usr/local/Cellar路径下 使用imagemagick拼接图片：  执行如下命令：将 a.jpg 放到test.jpg 图片的中间位置（center控制）并保存为b_over.gif格式  composite -gravity center a.jpg…

  • ipv6最新消息：工信部：推动移动终端全面支持IPv6

    ipv6最新消息：工信部：推动移动终端全面支持IPv6

    —

    from

    moneyslow
    of

    新京报讯 （记者马婧）5月2日，工信部网站发布了《关于贯彻落实<推进互联网协议第六版(IPv6)规模部署行动计划>的通知》，通知鼓励典型行业、重点工业企业开展工业互联网IPv6网络化改造，创新工业互联网应用实践，构建工业互联网IPv6标准体系。 IPv6是IP地址的第六版协议，是由国际互联网标准化组织IETF设计的用于替代现行版本IPv4的下一代互联网核心协议，其最大优点可提供数量庞大的IP地址，号称可以为全世界每一粒沙子编上一个网址。 IPv6提供的海量地址空间，符合当下互联网发展的需求和潮流，即便在物联网、云计算、大数据等新兴技术业态之下，IPv6也能满足需求。 推动移动终端全面支持IPv6 工信部昨日提出将从6个方面落实IPv6计划，包括：实施LTE网络端到端IPv6改造、加快固定网络基础设施IPv6改造、推进应用基础设施IPv6改造、开展政府网站IPv6改造与工业互联网IPv6应用、强化IPv6网络安全保障、落实配套保障措施。 通知提出，到2018年末，基础电信企业完成全国范围LTE核心网、接入网、承载网、业务运营支撑系统等IPv6改造并开启IPv6业务承载功能，为移动终端用户数据业务分配IPv6地址，提供端到端的IPv6访问通道；基础电信企业完成门户网站、网上营业厅网站IPv6改造，并完成活跃用户规模排名前10位的自营移动互联网应用（APP）及相应系统服务器IPv6升级改造等，到2018年末，移动互联网IPv6用户规模不少于5000万户。 通知还提出，移动终端全面支持IPv6。推动新生产移动终端的出厂默认配置支持IPv4/IPv6双栈，并逐步推进存量移动终端通过系统软件升级开启IPv6功能。基础电信企业定制和集中采购的移动终端应全面支持IPv6。 此外，工信部提出，2018年起新投产的数据中心应支持IPv6，到2020年末，各大型数据中心运营企业均完成IPv6改造。 IPv6将可提供海量网络地址(moneyslow.com 海阔中文网) 去年，《推进互联网协议第六版（IPv6）规模部署行动计划》发布，该文件指出，基于互联网协议第四版（IPv4）的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。 大力发展基于IPv6的下一代互联网，有助于显著提升我国互联网的承载能力和服务水平，更好融入国际互联网。上述文件提出，计划用5到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的工Pv6商业应用网络，实现下一代互联网在经济社会各领域深度融合应用。 据公开信息，目前使用的第二代互联网IPv4技术，核心技术属于美国。从理论上讲，可编址1600万个网络、40亿台主机。其中北美占有3/4，约30亿个，而人口最多的亚洲只有不到4亿个，中国只有3000多万个。网络地址不足，制约了我国互联网的应用和发展。 通信专家刘启诚表示，“IPv4的网址是远远不够的，现在中国宽带发展很快，很多的宽带都是用的内网的网址，很多人共用一个IP地址，非常不方便。IPv6背景下普通用户会有一个固定网址。”

  • MySQL 执行SQL脚本 报ERROR 1231 (42000)的解决办法

    MySQL 执行SQL脚本 报ERROR 1231 (42000)的解决办法

    —

    from

    moneyslow
    of

    ERROR 1231 (42000): Variable ‘time_zone’ can’t be set to the value of ‘NULL’ ERROR 1231 (42000): Variable ‘sql_mode’ can’t be set to the value of ‘NULL’ ERROR 1231 (42000): Variable ‘foreign_key_checks’ can’t be set to the value of ‘NULL’ ERROR 1231 (42000): Variable ‘unique_checks’ can’t be set to the value of ‘NULL’ ERROR 1231 (42000):…

  • 得到服务器出口ip的n个方法

    —

    from

    moneyslow
    of

    curl ifconfig.mecurl ip.bsd-unix.netcurl icanhazip.comcurl ipinfo.io/ipwget -qO- ipinfo.io/iplynx -source ipinfo.io/ipwget -O – -q icanhazip.comcurl -s http://whatismyip.akamai.com/curl -s https://4.ifcfg.me/nc 4.ifcfg.me 23 | grep IPv4 | cut -d’ ‘ -f4telnet 4.ifcfg.me 2>&1 | grep IPv4 | cut -d’ ‘ -f4echo close | ftp 4.ifcfg.me | awk ‘{print $4; exit}’ 下面是个测试各种方法的速度脚本，最后有排名：wget https://moneyslow.com/bin/externalip-benchmarkchmod a+x externalip-benchmark./externalip-benchmark 测试结果： 其他文章： 1、Windows 浏览器常用方式访问　　1、http://www.ip138.com/　　2、http://tool.chinaz.com/　　3、在百度搜索框内输入 ip…

  • ICP/IP地址/域名信息备案管理系统 进行 系统升级

    ICP/IP地址/域名信息备案管理系统 进行 系统升级

    —

    from

    moneyslow
    of

    要升级了，拭目以待 尊敬的用户：        2017年12月15日-2017年12月18日，工业和信息化部“ICP/IP地址/域名信息备案管理系统”进行 系统升级。在此期间，阿里云代备案管理系统将同时关闭进行系统维护(具体关闭时间：2017年12月 15日17:30至2017年12月18日09:00)。届时您将不能登录备案系统提交或修改备案信息，同时将暂停 向各省通信管理局提交备案信息审核。2017年12月18日09:00系统恢复运行后，阿里云会尽快将您的 备案信息提交各省通信管理局审核。 紧急事宜，请咨询备案客服电话：95187转3

  • https证书申请过程中的域名验证方式

    —

    from

    moneyslow
    of

    通常有三种域名验证的方式： 1、文件验证  证书服务商会给你一个文件，让你放到你域名指定的地方，比如  www.moneyslow.com/.well-known/pki-validation/fileauth.txt 2、邮件验证 你需要提供一个邮箱地址，证书服务商给你发邮件，你要点里面的链接完成验证。 3、DNS记录验证 要求你添加一个TXT记录，注意这里有一个问题，如果你的域名已经cname到其他地方了，你就要添加一个该域名的下级域名的TXT记录，比如：     a.com 已经cname 到 b.com ，你想为a域名申请证书并添加TXT记录进行验证，你是直接加不上TXT记录的，怎么办呢？     解决方法： 添加 _dnsauth.a.com 的TXT记录即可 4、其他验证（ov或者ev的证书）     给你打电话，让你发企业营业执照之类的，花钱多，高大上。

  • 国内外主流问答平台有哪些？

    —

    from

    moneyslow
    of

    国外主流 Quora：http://www.quora.com（社会化问答平台） Formspring：http://www.formspring.me（了解朋友的好地方） Stack Overflow：http://stackoverflow.com（程序员的问答平台） Stack Exchange：http://stackexchange.com（垂直细分的问答平台） InboxQ：http://www.inboxq.com（基于Twitter的问答平台） Crowdbeacon：http://www.crowdbeacon.com（基于LBS的移动问答平台） Howmutch：http://howmutch.com（你愿意花多少钱？） Sponge：http://getsponge.com（人群细分的问答平台） ChaCha：http://www.crowdbeacon.com（手机上的问答平台） Setlr：http://www.setlr.com（判断类型的问答网站） Ask.fm：http://ask.fm（视频问答服务） Hipster：http://sxsw.usehipster.com（本地问答服务） Prizes：http://prizes.org（Google推出的有奖问答网站） Piazza :https://piazza.com (学生与老师的问答) 国内主流 知乎：http://www.zhihu.com（国产Quora） SegmentFault：http://segmentfault.com（国产Stack Overflow）

  • Discuz的积分计算公式积分排名积分记录sql查询

    —

    from

    Jkfkgnrk
    of

    总积分是衡量用户级别的唯一标准，您可以在此设定用户的总积分计算公式，其中 posts 代表发帖数 (主题 + 回复数)；threads 代表用户发表的主题数；digestposts 代表精华帖数；oltime 代表用户总在线时间(小时)；friends 代表好友数；doings 代表发表的记录数；blogs 代表发表的日志数；albums 代表上传的相册数；sharings 代表发表的分享数；extcredits1～extcredits8 分别代表上述 8 个自定义积分。公式中可使用包括 + – * / () 在内的运算符号   默认： 发帖数+精华帖数*5+威望*2+金钱+贡献   表达式： posts+digestposts*5+extcredits1*2+extcredits2+extcredits3   设置： 全局–积分设置–查看积分规则 积分排名：select uid,username,credits from pre_common_member; 积分记录： root@iZ2513jnt1xZ:/var/log/mysql# tail -10000 mysql.log|grep credits|grep SET|grep UPDATE2021-07-02T16:44:30.088098Z 5947 Query UPDATE pre_common_member_count SET `extcredits2`=`extcredits2`+’60’ WHERE uid IN (‘5’)2021-07-02T16:44:59.474907Z 5986…

  • 如何获取电信运营商ip地址分配的详细信息

    —

    from

    Jkfkgnrk
    of

    whois 工具获取 APNIC是管理亚太地区IP地址分配的机构，它有着丰富准确的IP地址分配库，同时这些信息也是对外公开的！下面就让我们看看如何在Linux下获得一些电信运营商的IP地址分配情况：shell> wget http://ftp.apnic.net/apnic/dbase/tools/ripe-dbase-client-v3.tar.gzshell> tar xzvf ripe-dbase-client-v3.tar.gzshell> cd whois-3.1shell> ./configureshell> make完成上述编译安装工作后，我们开始获取IP地址段；中国网通：shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CNCGROUP > /var/cnc中国电信：shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CHINANET > /var/chinanet中国铁通：shell> ./whois3 -h whois.apnic.net -l -i mb MAINT-CN-CRTC > /var/crtc打开获取后的文件可以看到里面的信息非常详细，甚至可以看到各个分公司的负责人、电话、电子邮件等等信息。如果想得到一份整齐干净的IP地址段文件，只要用grep和awk简单过滤就可以了：）一个转自CU的自动获取脚本 ：复制代码 代码如下:#!/bin/sh#auto get the IP Table#get the newest delegated-apnic-latestrm delegated-apnic-latestif type wgetthen wget http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latestelse fetch http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latestfigrep…

  • Discuz 如何删除|替换Powered by Discuz!

    —

    from

    Jkfkgnrk
    of

    找这个文件\template\default\common\header_common.htm （linux下是 template/default/common） 找到这串代码： $navtitle – $_G[‘setting’][‘bbname’] – Powered by Discuz!

  • ssl解密：浏览器如何认识中级证书和根证书

    —

    from

    moneyslow
    of

    浏览器的安装包里，保存着一些它信任的根证书（公钥）。 证书发行商们为了安全，通常会将这些根证书对应的私钥保存在绝对断网的金库里。在金库里用这些根私钥，签发一些“中级”证书，这些中级证书的私钥拥有签发再下一级证书的权限。这些中级私钥被安装到在线服务器上，通过签发网站证书来赚钱。一旦这些服务器被黑，发行商就可以利用金库里物理隔离的根证书私钥，可以签发吊销令，消灭这些中级证书的信任，而不必让各家浏览器彻底不信任这家发行商的根证书。再签一条新的中级发行证书，又是一条能赚钱的好汉。 问题来了。 浏览器只认根证书。中级证书的认证，你（网站）得自己开证明。 一个正确配置的HTTPS网站应该在证书中包含完整的证书链。 比如以 openssl s_client -connect www.wosign.com:443 命令来查看wosign自己的网站配置。 其余内容可以无视，只看Certificate chain这一段： — Certificate chain 0 s:/1.3.6.1.4.1.311.60.2.1.3=CN/1.3.6.1.4.1.311.60.2.1.2=Guangdong/1.3.6.1.4.1.311.60.2.1.1=Shenzhen/businessCategory=Private Organization/serialNumber=440301103308619/C=CN/ST=\xE5\xB9\xBF\xE4\xB8\x9C\xE7\x9C\x81/L=\xE6\xB7\xB1\xE5\x9C\xB3\xE5\xB8\x82/postalCode=518067/street=\xE6\xB7\xB1\xE5\x9C\xB3\xE5\xB8\x82\xE5\x8D\x97\xE5\xB1\xB1\xE5\x8C\xBA\xE5\x8D\x97\xE6\xB5\xB7\xE5\xA4\xA7\xE9\x81\x931057\xE5\x8F\xB7\xE7\xA7\x91\xE6\x8A\x80\xE5\xA4\xA7\xE5\x8E\xA6\xE4\xBA\x8C\xE6\x9C\x9FA\xE6\xA0\x8B502#/O=WoSign\xE6\xB2\x83\xE9\x80\x9A\xE7\x94\xB5\xE5\xAD\x90\xE8\xAE\xA4\xE8\xAF\x81\xE6\x9C\x8D\xE5\x8A\xA1\xE6\x9C\x89\xE9\x99\x90\xE5\x85\xAC\xE5\x8F\xB8/CN=www.wosign.com i:/C=CN/O=WoSign CA Limited/CN=WoSign Class 4 EV Server CA 1 s:/C=CN/O=WoSign CA Limited/CN=WoSign Class 4 EV Server CA i:/C=CN/O=WoSign CA Limited/CN=Certification Authority of WoSign 2 s:/C=CN/O=WoSign CA Limited/CN=Certification Authority of WoSign i:/C=IL/O=StartCom Ltd./OU=Secure Digital Certificate Signing/CN=StartCom Certification…

  • Word技巧-多次使用格式刷-文字转换为表格-批量修改格式

    —

    from

    moneyslow
    of

    假如我们需要给多段文本刷上同样格式的话，这样一次一次操作是很麻烦的。其实，我们只要双击格式刷图标，就可以多次使用格式刷，而不用一次一次去点了。

  • Word里清除格式的快捷键

    —

    from

    moneyslow
    of

    先从工具菜单调出”自定义”对话框，点击下面”键盘”按钮，再在弹出的对话框左侧”类别”中选”所有命令”，并在右侧找到并选中”Clearformatting”命令，再在”请按新快捷键”输入框设置（直接按键盘）您想用的快捷键。指定新的快捷键时一般不要占用原有的快捷键，特别是word默认的快捷键（按新的快捷键后word会在下面提示该快捷键目前是否已有指定）。另，该命令如已有快捷键会在”当前快捷键”中显示。

  • 关于跨域获取cookie问题的解决

    —

    from

    moneyslow
    of

    需求是有2个域名：www.a.com和www.b.com，b.com需要获取a.com中的cookie，解决方法是这样的： 在a.com编写一个设置cookie的页面：set_cookie.php 代码如下： <script src=”http://www.b.com/set_cookie.php?name=yhp”></script> 在b.com编写一个设置cookie的页面：set_cookie.php 代码如下： header(“P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR”); setcookie(“cookie_name”, $_GET[‘name’],time()+365*24*60*60); 在b.com编写一个获取cookie的页面：get_cookie.php 代码如下： echo var_dump($_COOKIE); 我们先访问 www.a.com/set_cookie.php，再访问 www.b.com/get_cookie.php，发现已经可以获取到cookie了，这其实就是做了一个中转的技巧，b.com中set_cookie.php代码中的 P3P header主要是针对IE浏览器拒绝第三方cookie的问题。 不同浏览器的第三方 cookie 规则    IE chrome firefox SAFARI  OPERA 限制第三方cookie 是 否 否 是 否  

  • 如何使用apple pay？

    —

    from

    moneyslow
    of

    2016 年 2 月 18 日凌晨 5 时，苹果正式开放中国地区的 Apple Pay 支付服务。在美国、英国、加拿大和澳大利亚后，中国成为 Apple Pay 进入的第五个国家。 Apple Pay 终于可以用了，以下是你必须要知道的事情。 Apple Pay 与我何干？ 虽然硬币、纸钞等现金货币已经陪伴人类数千年，但「无现金生活」一直都是人类追求的梦想。当人手一部智能机的时代到来时，现金以及银行卡便拥有了可以进行线下支付虚拟化的最佳载体。而在此之前，人们已经找到了线上支付的解决方案。 针对线下支付场景，虚拟银行卡如果在操作上还比实体卡繁琐，也就没有了被大范围推广的必要。以苹果为代表的设备厂商最终采用了指纹验证刷卡人信息的方式，让手机移动支付在操作上变得更加便捷。相较于支付宝和微信支付目前通行的「应用内扫码」方式，锁屏状态下（无需亮屏和进入应用）的手机直接通过指纹进行支付的方式显然更加简便。 Apple Pay 只是开了个头，华为、小米、三星等几乎所有手机厂商都会在未来大力推广自家的移动支付服务。不同于第三方支付平台应用内的繁琐支付方式，苹果 Apple Pay 正在带头开启直接通过指纹刷手机（虚拟银行卡）的移动支付新风尚。 Apple Pay 是什么？ 简而言之，Apple Pay 就是一张虚拟银行卡。搭档银联「云闪付」，中国版 Apple Pay 就是一张又一张的「虚拟银联卡」。 Apple Pay 能做什么？ 目前，Apple Pay 只单向提供消费支付功能，而实体银行卡的一些功能并不支持。如果你想对绑定的这张卡进行转账、提现或是存钱，依然需要在各家银行的 App 中进行操作，而不是在 Apple Pay 应用中直接进行。 值得注意的是，建设银行会独家陆续推出 Apple Pay 非接取款业务。以后带上手机，就可以在银行 ATM 机上通过非接触式的指纹验证来便捷地进行现金取款了。 Apple…

  • IP流量监控工具

    —

    from

    moneyslow
    of

    1、Microsoft Network Monitor Microsoft Network Monitor（如图A）可能有些过时，但它就像是一位冠军。有了MSNM，你可以轻松地为超过300种开放协议和专有协议捕获和分析网络流量包；同时运行获取对话；运行无线监控模式，混合模式或者监听模式；等等。有了Capture选项，你可以过滤获取项，这改变适配器的选项，甚至是更改全局选项。 图A 这款工具让你只需要点击几下就可以快速监控网络。当你检查故障的时候，你不会看到太多花哨的功能。这款应用是免费的，支持Windows XP/Vista/7/8/2003/2008。 2、Umit Umit（如图B）是另外一款用于广受欢迎的nmap扫描工具的Linux前端应用。它可以很好地让任何用户使用强大的nmap工具。但是不要让简单的界面欺骗了你。Umit提供了nmap扫描器所有的强大功能和灵活性。 图B Umit可能看起来有些熟悉，因为它集成了更为流行的nmap前端，Zenmap。两者之间的主要区别是，Umit将所有必要工具放在了一个可以轻易访问到的工具栏——而Zenmao将同样的工具放到了菜单中。Umit是免费的，但是与跨平台Zenmap不同的是，它只支持Linux。 3、Advanced IP Scanner Advanced IP Scanner（如图C）是这个类别下可以作为便携式版本运行的少数工具之一。这对于大多数网络管理员来说是一个福音，因为你并不总是希望花时间来安装必要的工具来发现问题。Advanced IP Scanner让你可以访问共享文件夹以及HTTP/FTP服务器，扫描所有网络设备，提供对计算机的远程控制（通过RDP），甚至可以远程关闭计算机。 图C 最重要的是，你只需要打开应用，点击开始按钮，就可以关闭或者启动扫描。Advanced IP Scanner可运行在Windows 7和8上，并且是免费的。 4、Capsa Free Capsa Free（如图D）是由Colasoft提供的，在分析流量和IP包以及解决网络问题方面表现出色。与其他选择不同的是，Capsa Free要求你必须有许可才能激活软件。（它是免费的，但是你需要提交电子邮件地址以接收许可密钥。） 图D 这款工具的免费的确存在一些Capsa Professional或者Capsa Enterprise中不会有的局限性。关于这三个版本的对比，可以查看这里。Capsa中包括更繁琐的用户界面，但是这凸显出一些出色的功能（尤其是实时绘图工具）。我强烈推荐尝试一下免费版，如果符合你的需求，可以购买专业版或者企业版得到更多强大的功能。 5、The Dude 由MikroTik提供的The Dude（如图E）是一款有趣的网络监控工具。它监控你的网络，如果出现问题的时候会提醒你。它还可以快速扫描你的网络并定位被发现的设备。 图E 有一个很方便的功能，就是手动添加设备甚至是为每台设备设定各种类型的监控。这意味着你可以设置特定的监控以细致地观察每台连接到你的网络中的设备。The Dude是免费的，只支持Windows。

  • 如何查询ip地址的AS自治域号码

    —

    from

    moneyslow
    of

    linux下安装whois： # yum -y install jwhois 查询命令： # whois -h whois.cymru.com 8.8.8.8 [Querying whois.cymru.com] [whois.cymru.com] AS | IP | AS Name 15169 | 8.8.8.8 | GOOGLE – Google Inc.,US

  • 如何获取更多的美国流量

    —

    from

    moneyslow
    of

    当有人正在考虑购买一个网站，他们的第一件事总是寻找大部分国家的网站流量是来自哪里，如果来自美国等国家，访问者带来的流量价格将会更高。你可能会问为什么？嗯，美国互联网已经超过世界上其他任何国家，所以该国逐渐变得非常适应数字生活。 近年来，美国网站访问者毫不犹豫地把钱花在他们喜欢的事情，想要的和需要的，所以英语网站就意味着有一个更高的消费水平，因为有更多更高的用户参与进来。想知道我们如何自然的获取更多的流量到你的网站，如果你无法确定美国人喜欢哪种类型，有几种措施可以实施，我们就可以看到更多的用户在你的网站上。 1．发布一些美国人的特殊内容 吸引游客最好的方式就是要迎合他们的需求，并最好起源于他们国家本身的内容。当然我们就必须通过市场找到合适的内容，它也意味着你将不得不做一点研究对于你写的东西的类型，健康领域是一个不错的选择，那是因为美国有许多类型的疾病问题，如果你找不到别的地方，这是你的起点，找到更多源于美国市场的相同点。对于web开发或网页设计人员来讲，在大多数情况下，当你得到这些关键词在谷歌上出现时，你就可以通过谷歌网站管理员工具吸引任何国家的游客。 2．把特殊国家的游客作为目标 如果你是一个用谷歌网站管理员工具的用户，不仅可以看到更具体的性能报告关于你的搜索引擎排名，您还可以使用国际定位工具在特定的国家定位目标客户，美国在这种情况下，一旦你添加你的网站并验证它，您可以打开控制台，您将看到一个类似的屏幕如下所示，从那里你只需要选择这个国家（美国）并单击save，搜索引擎将开始引入美国的访客来到你网站，它是一个非常有效的技术。 3．Google AdWords Google AdWords的好处是让一些国家具体地方的人点击你的网站，但你必须记住，AdWords是有偿服务，也许这并不是你可以负担得起。这个不会只是为了AdWords，Reddit等网站，和Facebook一样也是基于我们的点击付费，它是按照你投资多少以及的网站的方向来决定整体性能，如何更好地优化它，记得要投资你的销售额。 4．当地指南 你至少要在你的网站上建立90%的关于美国的一些文化以及国家的一些内容，这样就可以让Google识别到。这样建立最好方法就是让你的网站在美国建立链接目录，评论网站，画廊网站，当地分类网站，以及网站给Google和Yahoo 提供地方，同样添加自己国家特定的搜索引擎，这是毫无疑问是为了让Google给你带来流量的一个重要组成部分。 5．国家特定的反向链接 建立反向链接不一定是昂贵的，事实上，近年来很容易免费建立反向链接。但是如果你需要美国流量，你要确保你得到的反向链接来自的网站也可以分享美国主要的内容，为自己的网站建立一个更简洁的反链。