TypechoJoeTheme

尘遇 logo

当我遇上你
排行榜
统计
尘遇
2022-11-28
鸡蛋从内部打破,是生命,从外面打破,是盘菜
如果天总也不亮,那就摸黑过生活;如果发出声音是危险的,那就保持沉默;如果自觉无力发光,那就不必去照亮别人。但是,不要习惯了黑暗就为黑暗辩护;不要为自己的苟且而得意洋洋;不要嘲讽那些比自己更勇敢、更有热量的人们。我们可以卑微如尘土,不可扭曲如蛆虫。
醉书生
2022-11-28

随便说说

10 阅读
1 评论
2022-11-28
10 阅读
1 评论
2022-11-23
这个键盘组合键可以修复部分微软 Win11 系统卡死问题
在日常使用 Win11 系统过程中,想必不少用户都经历过系统卡死的情况。国外科技媒体 Betanews 分享了一个在部分系统卡死场景中的小技巧,只需要按下 Win + Ctrl + Shift + B 组合键,你的系统就可能恢复正常。这是因为导致系统卡死的一个常见原因就是显卡驱动问题。使用这个组合键就可以快速重启你的显卡驱动程序。在你使用键盘快捷键后,你会注意到你的显示器瞬间变黑。如果你有一个以上的显示器连接到你的电脑,它们将依次短暂变黑。当然,这个组合键并不能保证所有系统卡死之后都能恢复,但是它绝对是一个值得学习的键盘快捷键。
醉书生
2022-11-23

电脑网络

17 阅读
0 评论
2022-11-23
17 阅读
0 评论
2022-11-07
Cloudflare防CC攻击
不需要会写规则,不需要分析流量,小白式的操作,随便点点鼠标就行了。非常简单!哪怕超过千万/亿次攻击,1H1G也防得住,网站不会挂,收录不会掉,API也不会影响!确定您的网站被CF保护,也就是说DNS→是打开了代理,A/AAAA解析是橙色。(如果之前IP漏了,那么就需要换IP)保护之前请关闭所有之前设置的WAF→防火墙规则/速率限制规则/托管规则/工具,以及包含安全性的页面规则!因为在这之前您可能按照网上的教程进行设置过,可能会影响到下面的规则优先级(如果您之前没有可以忽略这条)首先进入受CF保护的网站,找到安全性第一步:安全级别设置CF→安全性→设置→安全级别设置为:高(可以打开I'm Under Attack!我受到攻击,任何人访问都会等待5秒钟进行检查,也就是常说的CF五秒盾!这里慎重打开I'm Under Attack!,因为会影响到网站收录、API、正常用户访问!)质询通过期设置成:15分钟或者30分钟,严重可以设置5分钟(这里慎重设置,不要太低,不要太高!)浏览器完整性检查:打开第二步:攻击防护设置CF→安全性→DDOS→HTTP DDoS 攻击防护,点右边的配置进入规...
醉书生
2022-11-07

电脑网络

85 阅读
1 评论
2022-11-07
85 阅读
1 评论
2022-11-04
甲骨文实例为空,看不到已经建好的实例
甲骨文在国内登陆的时候会遇到很多问题,有时候要反复刷新才能成功登陆,有时候登陆后,实例为空,看不到已经建好的实例……这个时候很多小伙伴里,头脑一惊,心里一凉……以为被封!看下图,仔细看,认真看……选取区间后还是看不到,才是真凉凉…… :)
醉书生
2022-11-04

电脑网络

49 阅读
0 评论
2022-11-04
49 阅读
0 评论
2022-11-04
Ubuntu22.04后ssh私钥连接失败
一直在使用的ubuntu20.04系统提示升级22.04,升级后发现ssh(secureCRT和终端)无法使用了,使用私钥登录时提示 server refused our key。使用 Ubuntu 20.04 的时候,通过这种方式设置 SSH 密钥登录:设置 SSH 通过密钥登录,但在换了 Ubuntu 22.04 后,使用私钥登录时提示 server refused our key,无法通过密钥登录。在确认了 SSH 服务是开启中的之后,仍然出现这样的问题。经查发现,openssh 8.8开始默认禁用了SHA-1哈希算法的RSA签名,看了一下 ubuntu server 22.04 的默认 openssh 版本:➜ ~ ssh -V OpenSSH_8.9p1 Ubuntu-3, OpenSSL 3.0.2 15 Mar 2022解决方法:方法一: 在配置中加上 rsa发现是因为22.04系统弃用了不安全的SSH -DSS,在配置项里重新开启即可。打开ssh config文件sudo vim /etc/ssh/ssh_config;添加一行后保存退出即可PubkeyAcce...
醉书生
2022-11-04

电脑网络

54 阅读
0 评论
2022-11-04
54 阅读
0 评论
2022-11-01
电脑无法识别硬盘(M.2固态)
如今M.2 NVMe协议的固态硬盘逐渐成为主流,相比普通的SATA接口固态,不但在体积上更小,性能也有重大的突破,是硬盘未来的发展的趋势。而我们在新装机或者升级M.2 NVMe固态硬盘的时候,插上去发现M.2 SSD出现识别不了的问题,换个M.2插槽问题依旧,相信不少消费者以为M.2 NVMe固态有问题,更换了依然认不到,其实这就是BIOS设置的问题。那么M.2固态硬盘识别不了怎么办?下面分享一下M.2固态硬盘无法识别的解决方法。1、缺少NVMe驱动对于使用NVMe M.2固态硬盘的电脑,最好安装Win8.1以上版本系统,如果电脑安装的是Windows XP或Win7系统,可能会出现无法识别的现象,因为是缺少NVMe驱动导致的,Windows XP或Win7系统天生不支持,需要注入第三方NVMe驱动才可以,此外,PE系统中如果没有NVMe驱动,在PE系统中也是无法识别NVMe固态硬盘的,建议用Win10或者Win11。2、BIOS设置中没有开启CSM选项一般来说,M.2固态硬盘识别不到主要的问题在于CSM选项是默认关闭导致的。部分主板厂家为了加快启动速度而默认关闭CSM,导致了在...
醉书生
2022-11-01

电脑网络

47 阅读
0 评论
2022-11-01
47 阅读
0 评论
2022-10-28
BT最新版增加了新的上报后门,更加隐蔽
今天对比了一下最新版7.9.4的宝塔面板(宝塔的开发习惯是即使是同一个版本号,也会不断更新文件)。发现了一个js文件比较可疑,经过分析后得出,是宝塔最新增加的上报后门,可以上报用户自己的IP和端口(非服务器的)js文件路径:/panel/BTPanel/static/laydate/laydate.js根据文件时间戳,可知是10月9日更新的。这个文件本身是layer的日期显示组件,但是宝塔在最后加入了一段eval加密的js。这种js很好解密,以下是解密后的js:部分代码截图部分可以看出是创建了个WebRTC连接,最终是拿到了用户自己的IP和端口(id和pid变量),并组合后进行了简单加密,赋值给cid,POST到接口/plugin?action=get_soft_list_thread那么get_soft_list_thread是在干什么呢,找到py代码,是异步调用/script/flush_soft.py,然后这个文件里面是调用加密模块里面的一个方法PluginLoader.get_soft_list(cid)下面反编译看看这个方法是具体干什么的宝塔搞了个很有迷惑性的方法名,初...
醉书生
2022-10-28

电脑网络

112 阅读
2 评论
2022-10-28
112 阅读
2 评论
2022-10-28
防止宝塔最新版本获取真实IP地址
如查你使用的代{过}{滤}理服务上网,可以先检测下自己的的Web RTC是否泄露,如果Web RTC后面是空就不用管了。检测地址:点击检查如果Web RTC:后边显示的是你本地的IP,那就按以下教程设置下:FirefoxFirefox浏览器禁用WebRTC的方法是:在浏览器上输入:about:config。之后搜索:media.peerconnection.enabled。找到它后双击,将其改成 false 即可。Chrome浏览器Chrome浏览器禁用WebRTC的方法是:在Chrome应用商店里,安装一个名为WebRTC Leak Prevent的扩展, 然后设置成Disable就行了,或Fingerprint Spoofing,把里面的webrtc 勾选上。Aduard打开Aduard-隐型模式-浏览器API-拦截Web RTC 即可。
醉书生
2022-10-28

电脑网络

60 阅读
0 评论
2022-10-28
60 阅读
0 评论
2022-10-27
Github学生包权益开通Az100等
Github 学生包包含很多开发者工具,比较吸引的是 GitHub高级账户,一年Azure100美元额度、DigitalOcean服务器100美元代金券、name.me的免费域名等等。学生包里的权益这里只举例受欢迎排名前30的资源:Microsoft Azure:免费访问 25 种以上的 Microsoft Azure 云服务,外加 100 美元的 Azure 积分。DigitalOcean:新用户的平台信用额度为100美元。(通过Github方式注册一个新账号)Canva:免费订阅 12 个月的 Canva 专业版。Namecheap:在 .me TLD 上注册 1 年的域名,包含SSL证书。JetBrains:一年的JetBrains家全家桶订阅,在校生一年后需要可以再认证一次,直到你毕业。Name.com:1年免费域名注册,1年免费高级安全(SSL,隐私保护等)。educative:6 个月的免费课程,60多门课程,涵盖Web开发、Python、Java和机器学习等热门主题。Bootstrap Studio:Bootstrap Studio 的免费许可证。Visual St...
醉书生
2022-10-27

电脑网络

101 阅读
0 评论
2022-10-27
101 阅读
0 评论

我和我的小伙伴们

  • 云志秀才

    评论 4 次

  • 阿伟举人

    评论 4 次

  • 66秀才

    评论 3 次

  • 醉书生榜眼

    评论 3 次

光阴者,百代之过客

今日已经过去小时
这周已经过去
本月已经过去
今年已经过去个月

最新回复

  1. 陶小桃Blog秀才
    2022-11-29
  2. ~.~秀才
    2022-11-28
  3. 蓝易云秀才
    2022-11-23
  4. 密码秀才
    2022-11-23
  5. qwert003aa秀才
    2022-11-21