前言
由于需要提高访问例如Github、Cloudfront等网站速度,防止SNI阻断的情况,搭建了一个SNI代理,可以处理根据SNI进行转发。
使用SNI代理的好处就是不改变SSL证书,全程透明,这是比Nginx反向代理自签名证书更好的方案。
...© 2024 LittleJake's Blog.
由于需要提高访问例如Github、Cloudfront等网站速度,防止SNI阻断的情况,搭建了一个SNI代理,可以处理根据SNI进行转发。
使用SNI代理的好处就是不改变SSL证书,全程透明,这是比Nginx反向代理自签名证书更好的方案。
...手头上办了很多家银行的银行卡,由于是收藏的卡控,故申请后注销作为书签使用。
销毁卡片的时候,客服都会让你沿磁条剪断并破坏芯片,这就有违卡片做书签的初衷,变成这个样。
...最近线上生产系统出现MySQL数据量快把硬盘撑破了,遂进行删除操作。不删不要紧,删除时发现一个问题。
删除时出现全表扫描的情况。
语句如下:
...目前在写的自制消息推送服务器用到了多线程的方式进行处理,现在想改为使用高效率的协程进行处理。
目前在搜索的过程中找到两种EventLoop的协程执行方法:
最近业务需求nfs出现问题,之前3块三星480G固态使用mdadm组的软RAID0,磁盘健康度剩下30%+,咨询华为售后客服得知不在保修范围。(再用下去就变成三星红盘了)
因此,需要考虑使用在用的机械硬盘组RAID0。由于业务已经在用数据盘,由此只能在数据盘创建多个磁盘文件作为挂载盘组RAID。
测试使用dd命令创建4个10M的文件,分别为block[1-4]。
...接着上一篇文章:IP攻击黑名单进阶版,基于iptables、ipset、USTC blacklist,写出了个方便调用的集合规则github repo:LittleJake/ip-blacklist,方便更好的获取到混合规则。
...目前,服务器部署的fail2ban效果还:默认5次错误封禁24小时,查找时间24小时。
为何不加入预设黑名单服务器,提前筛选一波呢?
...目前有去广告的需求,在内网里部署了一台小服务器进行DNS服务,走的服务是清华大学抗污染的DNS。其上再搭建一个AdGuardHome进行广告过滤、IP优选,多上游选择最快的服务器IP地址,类似SmartDNS的功能。
现在,出门在外,也需要一个去广告、无污染、支持ECS的DNS,奈何找不到,遂自行搭建一个多上游DoH服务器。
...鉴于JDBC驱动使用http明文传输的不安全性,因此服务端开启tls加密进行访问。
...