These are my blogs
and also my life
技术摘要| SSH 公钥
2020-08-21 coding ssh
Hosts: @cert-authority * ecdsa-sha2-nistp256 ... Read More
技术摘要| 从自主到强制——浅谈Linux 强制访问控制 AppArmor
2020-05-22 coding AppArmor linux
AppArmor 是 Linux 系统中提供的强制访问控制 （MAC） 的安全控件，能够为我们的服务器提供更多的安全保障。但凡提起强制访问控制，我就会想起《计算器安全》这门课上学到的一堆枯燥的名词、概念和模型。仿佛强制访问控制离我们太远，很无趣，也没什么用。且慢，不妨让我们从 Linux 原生的访问 ... Read More
读书笔记| Nginx Cookbook 读书笔记
2020-01-29 coding web nginx
寒假在家无聊，便读了读由 Derek DeJonghe 所写的 NGINX CookBook。这些年一直以来一直使用 Nginx 作为服务器部署和反向代理的主要工具，也总结了一套自己的最佳实践。但是重读这本书，从另一个角度，介绍了关于负载平衡、认证、限流、日志等一系列知识，是给自己知识的查漏补缺和加 ... Read More
技术摘要| 如何逃避阿里云ECS的监控
2020-01-14 coding 阿里云 web
阿里云在你的服务器内内置了「云监控」和「云安全骑士」，这些东西总是让你觉得被偷窥，有一点不舒服。使用下面的办法把它关掉： systemctl stop aliyun.service systemctl disable aliyun.service systemctl stop ... Read More
技术摘要| 安全的SSL/TLS配置推荐及其原理
2019-11-28 coding tls web nginx
一、SSL/TLS 背景 如今已经是 2019 年了，大部分的 HTTP 服务器都默认配置了 SSL/TLS ，以为大家提供安全的、具有隐私性的网络服务。 但是安全的配置 TLS 往往是困难的，如果配置不当可能会导致性能低下、安全性能减弱等问题。因此这篇文章以 Nginx 服务器为例，讲解如何安全的 ... Read More
技术摘要| Erpass
2019-06-26 coding
Erpass 一个安全的密码生成软件 原始网站： blog.ertuil.top 项目地址：https://github.com/ertuil/erpass 最近研究各个网站的口令管理。发现主要有两种类型的口令管理。一种是以 1password,lastpass 等为代表的的口令管理软件，其核心思路 ... Read More
技术摘要| 现代 C99, C11 标准下的 C 语言编程
2019-04-13 coding c linux
现代 C99, C11 标准下的 C 语言编程 一、摘要 一直以来，我们所学习的 C 语言大多是 ANSI-C 标准，也就是后来被标准化的 C89 标准。在 1999 年发布的 C99 和 2011 年发布的 C11 标准在此之上，引入了许多新的特性，也解决了许多问题。因此，随着标准的发布， ... Read More
技术摘要| Atom 的第一次尝试
2019-04-09 coding atom editor
Atom 的第一次尝试 对于我来说，折腾已经成为了一种习惯了。耐不住性子的我常常会去折腾各种新的东西，编辑器、系统、浏览器这些我都会经常去尝试，去找到哪一款自己最喜爱的和效率最高的产品。 我个人对于编辑器的要求还是很高的，要能够敏捷、好用，还得长得好看。也尝试过主流的各种编辑器， ... Read More
Windows专题| Windows Server Core 管理与 PowerShell 笔记（九）———— PowerShell 面向对象脚本语言
2019-04-07 coding windows powershell
Windows Server Core 管理与 PowerShell 笔记（九）———— PowerShell 面向对象脚本语言 前面的几篇文章都是使用 PowerShell 作为主要交互脚本。在这些命令的使用过程中，已经初步体验到了面向对象的脚本语言于传统的基于文本的脚本语言的区别。这篇文章中将综 ... Read More
Windows专题| Windows Server Core 管理与 PowerShell 笔记（八）———— 计算机管理（进程、服务、日志）
2019-04-07 coding windows powershell
Windows Server Core 管理与 PowerShell 笔记（八）———— 计算机管理（进程、服务、日志） 在 Windows Server Core 中，可以按住 Ctrl+Alt+Delete 来打开任务管理器，因此可以图形化的管理进程和服务。在 PowerShell 下也有非常良 ... Read More