最新文章

记录博客转 HTTPS

越来越多的网站已经支持 https 了，谷歌浏览器对于未使用 https 的网站会提示不安全。本站采用 hexo 来静态生成页面，之前托管在 github pages 上面，因为一直也没有弄。周末在家闲来无事，顺便就把博客改到 vps 上面，然后添加了 https 支持。 博客推送到 vps 原先博客是推送到 github pages 的，其实就是传到 github 的仓库，要迁移到 vps，其实…

100% 橙汁修改器更新 (2.6)

更新 2.6 游戏发布了新版本，修改器进行了相应的维护性更新。 没有新增功能，仅修复了游戏版本更新带来的兼容性问题。

从公网连接至内网地址的两个方法

如果贵校（司）和敝校（厂）一样没有一个可用的 VPN，公网 IPv6 地址的话。从外部连接至内部服务器可能会非常头疼。这篇文章我打算简单介绍一下我面对这类问题时的解决方案。 假设有公网地址的机器的 IP 为：1.2.3.4，内网可以访问外网但是没有公网的机器的 IP 为：10.101.1.2，只有内网地址无法访问外网的机器的 IP 为：10.101.1.3，网络图如下： 作为一个思想不上进，盲目相…

落雨记

2017 年生日之丧。

JavaScript 对象的常见操作

国内 NTP 服务器池可能需要你的帮助

NTP 全称为 Network Time Protocol，中文翻译为网络时间协议，1985 年就已经被提出，旨在缩短互联网上所有计算机设备与 UTC 的时间差。通过 Marzullo 算法，他可以选择准确的时间服务器，并且可以适当减轻由于网络延迟所带来的误差。

广东省红帽杯网络安全攻防大赛 CTF - Write Up

广东省红帽杯网络安全攻防大赛 CTF

TINC - 构建 IPv6 隧道及私有网络

Tinc VPN 是一个轻量型的 GNU 协议下的开源软件，通过隧道以及加密技术在互联网点与点之间创立隧道。VPN 是 IP 层面上的，所以可以像普通的网络设备那样，不需要去适配其他已经存在的软件

Proxmox OpenVZ 虚拟机部属 IPv6 地址

最近趁着 Dacentec 的特价服务器上架了，趁机上了一台来玩耍。机子总体的性能还过得去，毕竟一分钱一分货，钱没到位货就不能要求太高。一开始装机的时候，是给了 IP-KVM 让我自行安装的，然而组了软 Raid1 然后 Debian / Ubuntu 等系统我都没做好启动的设置，所以干脆直接就安装了 Proxmax 这个虚拟化系统。

DN42 - 一个大型的 VPN 网络

DN42 是一个大型的 VPN 网络，通过 GRE, OpenVPN, Tinc, IPsec 等隧道将不同地区的用户连接在一起，同时使用 BGP 协议宣告自己的网段，实现用户之间的互联互通。

NameSilo 配合 Rage4 DNS 部署 DNSSEC 功能

上回我简单讲了一下关于 DNSSEC 的内容，可以参考

DANE 简介以及配置方式

DANE 并不被浏览器原生支持，需要另外安装 Add-ons 才能看出效果

DNS 标志位简要解析

根据规范，一个 DNS 包可以分为下面的几个部分

我所理解的 DNSSEC

起初，DNS (Domain Name System) 在设计上面并没有过多的去考虑安全的问题，也没有去考虑解析结果会不会被挟持的问题。当时的网络环境比较良好、安全，况且能接入互联网的人数并不多

Amazon Glacier 简单介绍及服务器备份方案

最近突然想到要为自己的 VPS 做一个异地备份的方案，看了一下各家的方案，然后发现了 Amazon Glacier 可以满足我的需要，但是网络上却很少找得到备份到 Amazon Glacier 的文章，大多数都是备份到 Amazon S3 的，因此特意写一篇文章分享给大家。

从 git commit 中永久删除某个文件

最近在帮别人看他的一个项目，项目通过 git 管理。在我 git clone 到本地的时候，发现这个工程目录十分大。经过分析，他将很多无谓的文件也 commit 上去，例如

通过 Nginx 使用 Google Analytics 服务

一直以来，我的博客都是使用 Google Analytics 来统计网站的访问人数

编译 OpenWRT 平台上的 gdut8021xclient 校园网客户端

gdut8021xclient 是 hazytint 在 njit8021xclient 基础上进行修改的、适用于广东某工业大学的 802.1X 客户端

如何启用 Certificate Transparency

根据维基百科的解释，Certificate Transparency (CT) 目前是一项实验性的 IETF 开放标准以及开放源代码的框架，用于监控以及审计数字证书。通过证书日志、监控以及审计系统，将允许网站用户以及域名所有者来判断辨别错误或者恶意签发的证书，并且可以找出那些流氓的 CA。

将域名加入 HSTS Preload List

大家可以参考我之前写的博文，里面有对 HSTS 的简介

关于 XSS 的思维导图

XSS1.png / XSS2.png 均转载自 长短短

通过 JetBrains 学生认证免费使用 PhpStorm 等编辑器

今天给大家介绍以下 JetBrains 家的学生认证，JetBrains 家主要是做各种语言的编辑器，非常强大的编辑器！

研究学校网络 hao123 被挟持的问题

前几个星期，在学校贴吧看到了有校园网用户反应 hao123 无法打开，目测存在循环重定向的问题：[校园网他妈的是被劫持了吗

我所理解的 iptables u32 匹配

昨天晚上，为了解决运营商的网络挟持问题，我苦看了很久 iptables 的文档：iptables(8) - Linux man page

「翻译」ngrok 1.X 配置文档

ngrok 的配置文件是完全可选的非常简单 YAML 格式文件，他可以允许你使用 ngrok 一些更高级的功能，例如：

gotunnel.org 网站简介

gotunnel.org 是一个非官方的 ngrokd 服务器，由本人建立并部署在一台香港的 VPS 上。

「翻译」ngrok 1.X 使用文档

ngrok 能让你映射一个正在本地运行的 web 服务到互联网上。只要告诉 ngrok 哪一个端口是你的 web 服务运行的即可

正确地配置一个安全的 https 网站 (nginx/Apache/Lighttpd)

如果你想配置一个安全的 https 网站的话，你就可以需要下面这个了。

Hello World

关注本站的同学都应该知道，本站由于某些不可抗力的原因已经关闭很久很久了。

Duo Security - 一款好用的双因素身份验证产品

最近，某大型网站被纰漏出了可能存在严重的帐号泄漏漏洞。参考乌云的信息：