Blog Archives

美剧中联邦探员的可支配收入略记

刚看到NCIS S15E06中探员Nick Torres误捐献了$5000给残疾儿童游乐场,用完了信用卡额度,也不得不放弃了他这个年度的摩托车计划.加上平常他们还是视几千美元是一笔不小的钱,那正常的美国人可支配收入到底会有多少?

按照www.payscale.com的数据,FBI联邦雇员的年收入

An FBI Agent earns an average salary of $64,313 per year.

联系到之前NCIS中Tony辞职前退租,所有同事都对他那个廉租的凶案现场apartment尤感兴趣,可见一般的年青雇员是没有能力像Gibbs有自己House的.除去一些日常的家庭固定花费,房租,401K,医疗保险(看过Friends的就会有印象,Joey没有保险就没法去医院,Rachel不买医疗保险,当最后要自己付医疗费用时医院的大妈认为她是Crazy),想要几千美元的额外支出可能确是很困难的事?后面可以再补充.
 
反而像国内现场,城市内似乎很多以婚房为基础配置,还有有比较大的差别.
Category: 个人  Leave a Comment

AWS上架设SS服务器

为了方便平常Google,着手在服务器上架设SS服务器,因为同时要跑mysql和apache,选择了资源相对用较少的Shadowsocks-libev.

首先使用了以下链接的脚本
Shadowsocks一键安装脚本

同时要注意Amazon Linux默认不开启RPEL,需要按以下办法开启
Amazon EC2 Enable EPEL

默认的yum repo并缺少几个依赖包(dbetls-devel和udns-devel),Linux的包依赖问题太反人类.

12/23/2017 更新了merlin插件后不能科学上网了,重新升级了服务器端,udns去掉了,增加了c-ares,顺利无意外.

Category: IT  Tags: , ,  Leave a Comment

xmlrpc攻击的防止

早上醒来发现网站DOWN了,ssl连进来发现apache的CPU占用100%,重启了apache也不管用,登到aws重启实例也是一样.一开启apache,CPU就很快耗尽.

一开始怀疑apache出问题了,先改了连接数限制到3,仍然是同样的问题.而且看aws的metrics从凌晨开始就突然有大量入站数据,可能网站被攻击.只能看日志了.

检查/etc/httpd/logs/access.log,从昨天开始就是大量的

Google一下有人在利用wordpress的xmlrpc 的pingback的漏洞穷举网站密码(这个漏洞是不是还存在暂时不清楚),密码应该穷举不出来,但是ec2的微型服务器可是经不起这个DDOS一样的的访问.

暂时的办法,iptables禁止了这个IP,以及禁用了xmlrpc的pingback.

后续有时间再处理,浪费了早上的上班时间.

05/13/2018 updated

最近偶尔还有IP攻击,虽然已经填了漏洞,还是一会就直接报告服务器DOWN了,要么利用mod_evasive自动封禁,要么禁止对文件的访问来减少服务器负载。

暂时是在apache配置文件里增加文件禁止

但是实际发现apache不认这段语句,因为网上找到的是2.2版本的命令,2.4版本后改格式了。。

所以在/etc/httpd/conf.d/新建xmlrpc.conf,内容为

结束

 

 

Category: 个人  Tags: , ,  Leave a Comment

電影<薩爾瓦多>觀感

看到這部電影,本以為是另一個<盧旺達飯店>,看完卻有點”整個人都不好了”的感覺.

盧旺達飯店中兩幕印象深圳,一個是雨中神父帶孩子進入飯店,一個是聯合國車隊離開時暴徙阻截,被叛軍割草.而且整部電影中,不管是和比利時航空的通話還是處置不服從的服務生,表達出來的,混亂的環境裡總會有更多的人做著正確的事,挽救這些人的酒店經理,只是多一些勇氣.

但是薩爾瓦多給人的感覺完全不一樣,無論是無從挽救的Maria的弟弟,被暗殺的天主教神父,還是大使面對的被殺害的修女.從簡單的本地人,到神父,到駐地的大使,不同社會背景,地位在混亂的社會下並不能有什麼改變.

Boyle最後沒有能把Maria帶到美國,John為了照片死在政府軍槍下,而這場戰爭也在最後一直持續.屬於那片土地的人,如Maria的奶奶,她們沒有能力改變什麼,像Cathy那樣喜歡上那片土地的,成了暴力下的犧牲品.唯一可以欣慰的是,渾渾噩噩四處惹事的醫生,最後救下Boyle,回到了一個正常人.

應該說兩部電影完全不同的地點在於,<盧旺達飯店>所表現的是混亂社會裡所缺少的勇氣,而那些勇氣挽救了所有人.而<薩爾瓦多>表現的的是混亂世界中,無論是政府軍,還是革命者,都不遺餘力地揮霍著暴力,普通市民像Maria,Cathy,Boyle作為受害人卻無能為力.

<薩爾瓦多>另外多出的一個表達在於那些在文明世界受到教育的人,回到自己的國家卻並沒有帶來文明,而執力於實施暴力,事實也是如此.

Category: Movie  Leave a Comment

VS2015學習筆記01

折騰了兩天又把VS2015裝上,比較了下一直以來學習的時間,可能要比安裝卸載VS的時間少了很多很多.希望偶爾也能有點進步.

::和:的使用一直是學C++以來容易混淆的內容,並不是相互混淆,經常是完全不知道什麼涵義,寫在日誌裡,可能能夠方便記憶理解

其中在構造函數後有一行

習慣性的還是以為是函數格式,但是players是傳遞引用.

雖然primer裡面有,卻不在手邊.後來終於找到意思是在初始化構造函數之前先初始化成員對象.

即使這個成員對象只是一個變量而不是函數.

境界のRinne

最近劇荒,美劇開始暑歇,新番又確實沒有可看.開始重新追高橋留美子的⌈境界のRenne⌋.

故事結構感覺更類似犬夜叉,各個角色卻可以從其他幾部作品裡找到一些影子(除了沒有看過的福星小子).

  • 單純的男主 ぃんね 比對犬夜叉,亂馬,裕作
  • 溫柔的女主 桜 比對日暮かごめ,小茜,響子
  • 一根筋的男主助攻(?) 翼比對鋼牙,良牙,三鷹瞬(?)
  • 缺根筋的男主對手 (缺)比對九能帶刀,北條君
  • 缺根筋的糾纏男主存在 鳳蝶比對九能小太刀,珊璞,八神吹雪
  • 無原則的長輩 ぃんね他爸對比亂馬他爸,八寶齋,九能校長
  • 寵物 六文 比對七寶,良牙(?),惣一郎(略弱)
  • 溫柔的女性親友團 魂子比對桔梗,小霞,右京

然後每個架構裡維繫故事主線的東西,⌈境界のRenne⌋中稀奇古怪的死神道具,犬夜叉中的四魂之玉碎片,亂馬中的咒泉鄉的莫名其妙的各種溺泉.

所有的這些互相交織的細節,呆在男主身邊的作為助手的女主,簡單明了幾乎沒有變化的角色感情線,像是是固定的留美子風格.維持情節的只是各種單獨的小故事,沒有出乎意料的故事結局,沒有中途出現的顛覆情節,只有不同的每日日常.

當初只看了1/3季的⌈境界⌋停番,完全是因為番中的各種道具有些個突兀,習慣了也就自然了.關鍵的還是其他同時期番太不經打了.有時間以後再寫寫.

blog迁移到AWS

godaddy的免费空间只可以使用到月末,折腾了两小时将blog迁移到了aws的ec2 t2.micro.

仅将常用的主题theme下载已经花了不少时间,插件什么的还是重新安装比较快捷.明天再折腾一下应该可以完工.

04/23/2016 所有動作都已經完成.所有已做的修改如下

  1. 主程序升級到4.5版本,語言切換回中文以正常使用摘要及字數統計的功能.
  2. 重寫了所有含圖片的日誌,之前的圖片顯示有問題,lightbox2似乎沒有正常工作,為了避免之後使用ec2的服務器產生過多流量,會避免站內圖片.
  3. 所有的日誌同步完成,暫時沒有發現異常.
  4. 修改了日誌固定鏈接格式,之前的地址已經無效,因為不能完全格式化映射,就重新開始罷.
  5. 消滅了几篇不合時宜的日誌.
  6. dns解析已經切換到彈性IP地址,子目錄的映射已做.因為沒有再使用godaddy的解析,待18年域名到期後可能轉入aws托管.

06/04/2016

  1. 免费的ec2 micro到期,买了三年的ec2 nano全预付,转移到ec2 nano服务器.检查无误

06/07/2016

  1. 检查网站不能访问,显示

    可以确认是mysql数据库没连上,可能是4号改ec2类型出的问题.重新

    恢复正常.

06/11/2016

  1. 检查网站再次不能访问,依然是mysqld服务终止,而且restart失败,google之后原因为httpd占用了太多的内存以至于mysqld没有足够的条件启动,先restart httpd再 restart mysqld解决.
  2. 但是问题还是在,按照网上说明

    增加了以下几条

    然后restart httpd,先看看能支撑几天好了.
    试图取消加载wordpress 不需要的 apache module ,但是内存占用似乎没有变化
  3. 本来计划把mysqld优化下将InnoDB禁用掉,但似乎默认使用的数据库是这个,需要转换MyISAM,复杂度比预想的要高,先不动.
    mysqld 5.3以后是默认InnoDB,pass这个修改计划.

06/12/2016

  1. jetpack的网站监控功能不能检查到mysqld失败的状况,除非apache失败或者ec2服务器直接挂掉,就有些鸡肋了.配合cron任务正好.
  2. 增加了cron任务5分钟检查一次mysqld是否运行,如果没有运行就重启apache和mysql

    注意区分’和`,以及不要把$写作&…

02/03/2017

  1. 新购买了一个aws Route 53上的org域名.$12每年.比godaddy的便宜.DNS的解析依然放在dnspod上,邮箱的服务停放在 Google上(好在之前有注册google apps服务).

 

Category: Blog, 个人  Tags: , ,  Leave a Comment

某日简记

還是覺得沒有什麼新鮮文字可以寫,所做所想的無非那些舊東西.環境,心態都沒有多少改變.

閑時想著,生活這樣繼續也未為不可.雖然偶爾也要被打擊一番.

不過,那點弱小的理想能不能抵得上習慣的怠惰.

Category: 个人  Leave a Comment

[备案]WordPress插件安装记录

godaddy的免费空间大概用不太长,以后可能买amazon的云空间,虽然日志等有每日备份,插件之类的还得留个记录防止丢失.

插件名称插件作用状态备注
Akismet防垃圾评论
Audio player音乐播放
Lightbox 2贴图增强
qrcode_wprheQR Code添加
TablePress制表插件
TinyMCE Advanced文字编辑器
Useso take over Google国情需要,替代google font
Word count with double-byte character中文字数统计
WordPress Database Backup每日邮件备份
WP-PageNavi翻页插件
WP-Print打印插件
WP-reCAPTCHA评论验证码
WP-UTF8-Excerpt摘要插件
WP Super Cache缓存功能
Category: 个人  Leave a Comment

[20150430]更换NS Server为Dnspod

雖然已經有許久域名托管的地址沒有再被墻,godaddy的域名解析卻經常是個問題.(此處略去抱怨100字)

而同時使用godaddy和dnspod的ns server的辦法不太成功,於是全部切換到了dnspod.

以下包含:

gshadow.org
www.gshadow.org
blog.gshadow.org
forum.gshadow.org

大概有時候.

 

 

Category: 个人  Leave a Comment