clairelume
发表于
2017-08-06 10:53:16

解决阿里云ECS服务器，windows server 2012不能安装.NET Fromework 3.5

在云服务器上安装SQL Server 2012 时出现“启用windows功能NetFx3时出错”的问题：NetFx3指的是.NET Framework 3.5，SQL Server 2012数据库系统的运行需要依靠.NET Framework 3.5，但是Windows Server2012默认情况下是并没有安装.NET Framework 3.5的，所以要成功安装SQL Server2012就必须先在操作系统上安装.NET Framework 3.5。在服务器管理器上直接添加.NET Framework 3.5功能时报错，未找到源文件。然后在网上看到，是需要插入安装盘，然后指定对应的备用源路径。在阿里云论坛上看到了一个PowerShell脚本，Copy到powershell里自动执行后成功安装了.NET Framework 3.5。(PowerShell要用管理员身份运行)Set-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU' -NameUseWUServer -Value 0Restart-Service -NamewuauservInstall-WindowsFeature Net-Framework-CoreSet-ItemProperty -Path 'HKL ...继续阅读 (9)

clairelume
发表于
2016-10-21 03:00:16

一种让超大banner图片不拉伸、全屏宽、居中显示的方法

现在很多网站的Banner图片都是全屏宽度的，这样的网站看起来显得很大气。这种Banner一般都是做一张很大的图片，然后在不同分辨率下都是显示图片的中间部分。实现方法如下：<html><head><title>Title</title><style>.bannerbox {width:100%;position:relative;overflow:hidden;height:500px;}.banner{width:1920px; /*图片宽度*/position:absolute;left:50%;margin-left:-960px; /*图片宽度的一半*/}</style></head><body><divclass="bannerbox"><divclass="banner"><imgsrc="t1.jpg"></div></div></body></html>把css中 .bannerbox 中 height 及 .banner 和 width 换成你banner图的大小，然后 .banner 中margin-left 的值改成banner图宽度的一半即可。 ...继续阅读 (16)

clairelume
发表于
2015-07-20 01:12:30

通过nginx配置文件抵御攻击，防御CC攻击的经典思路！

0x00 前言大家好，我们是OpenCDN团队的Twwy。这次我们来讲讲如何通过简单的配置文件来实现nginx防御攻击的效果。其实很多时候，各种防攻击的思路我们都明白，比如限制IP啊，过滤攻击字符串啊，识别攻击指纹啦。可是要如何去实现它呢？用守护脚本吗？用PHP在外面包一层过滤？还是直接加防火墙吗？这些都是防御手段。不过本文将要介绍的是直接通过nginx的普通模块和配置文件的组合来达到一定的防御效果。0x01 验证浏览器行为简易版我们先来做个比喻。社区在搞福利，在广场上给大家派发红包。而坏人派了一批人形的机器人(没有语言模块)来冒领红包，聪明工作人员需要想出办法来防止红包被冒领。于是工作人员在发红包之前，会给领取者一张纸，上面写着“红包拿来”，如果那人能念出纸上的字，那么就是人，给红包，如果你不能念出来，那么请自觉。于是机器人便被识破，灰溜溜地回来了。是的，在这个比喻中，人就是浏览器，机器人就是攻击器，我们可以通过鉴别cookie功能(念纸上的字)的方式来鉴别他们。下面就是nginx的配置文件写法。if($cookie_say !="hbnl"){add_header Set-Cookie"say=hbnl";rewrite .*"$scheme://$host$uri"redirect;}让我们看下这几行的意思，当cookie中say为空时，给一个设置cookie say为hb ...继续阅读 (45)

clairelume
发表于
2015-07-18 12:57:55

ping时出现Pinging ？ with 32 bytes of data 解决方法

今天一个朋友的电脑上不了网找我。说一直用的好好的，忽然间就这样了，拿到后查看原来是无法获取IP。检查网线什么的都正常。用无线连接也是获取不了IP地址。于是手动配置了IP。能ping通网关。能ping通外网IP。但就是无法打开网站。dns解析不了。后来发现ping时出现Pinging ？ with 32 bytes of data 并且伴有滴的一声报警声。后来baidu查说是winsock2损坏造成的。WinSock是windows系统提供的一种网络文件传输协议。是一个库文件，具体位置在C:\\WINDOWS\\system32目录下。解决方法：开始-运行 cmd打开命令行输入命令netshwinsockreset重启电脑。OK可以上网了。 ...继续阅读 (21)

clairelume
发表于
2015-02-28 04:38:58

解决nginx在post大量字段时出现 502 Bad Gateway

今天遇到一个奇怪的问题，在提交表单时直接就出现502Bad Gateway！开始怀疑是程序问题，后来检查程序正常，发现post字段数大于1000时就出现502Bad Gateway 而不超过1000时就正常，Google了下。发现有提到php.ini里配置项max_input_vars默认没有开启，默认值是1000 于是修改max_input_vars为自己适合的值。再次提交OK正常了。 ...继续阅读 (36)

clairelume
发表于
2015-01-02 02:28:39

自己动手，解决12306刷票提示“查询失败”问题

刷12306的过程中老是遇到「查询失败」错误，一旦遇到，刷票就自动中断了，让人非常不爽。于是就自己写了下面这个小脚本，用来跳过失败错误并恢复刷票。使用方法：打开任何浏览器，登录12306网站，进入查询/刷票页面，打开开发者工具里的网页控制台（Chrome：查看->开发者 ->JavaScript控制台，Firefox：工具->Web开发者->Web控制台，Safari：先打开「首选项」->高级 ->在菜单栏显示Develop菜单，然后Develop->显示错误控制台，IE：。。。不好意思不太熟），把下面这段代码复制、粘贴进控制台，回车确认，然后开刷。window.autoSearchTime = 5000;$(document).ajaxComplete(function(e, xhr, settings) {if(settings.url.substr(0, (ctx + CLeftTicketUrl).length) == ctx + CLeftTicketUrl) {window.setTimeout(function() {if($('#qd_closeDefaultWarningWindowDialog_id').width()) {$('#qd_closeDefaultWarningWindowDialog_id').click();window.setTimeou ...继续阅读 (20)

clairelume
发表于
2014-10-17 05:45:57

CentOS Linux查看主板型号及硬件信息

操作系统：centosrelease 6安装包命令查找：yum whatprovides */lspci查看主板型号：dmidecode |grep -A16 "System Information$"内存槽及内存条：dmidecode |grep -A16 "Memory Device$"硬盘：fdisk -lsmartctl -a /dev/sdaHP SmartArray (cciss) hardware RAID controllers：smartctl -d cciss,0 -a /dev/cciss/c0d0网卡：mii-toolscsi/raid卡：lspcicentos相关命令安装：yum -y install smartmontoolsyum install pciutils -y ...继续阅读 (26)

clairelume
发表于
2014-02-27 09:53:21

Linux下出现Read-only file system的解决办法

正常运行中的网站，忽然间出现session目录不可写，连接服务器一看，任何关于写硬盘的命令都不能用，提示Read-onlyfile system，使用一条命令即可搞定此问题：mount -o remount rw / ...继续阅读 (19)

clairelume
发表于
2013-10-24 14:10:52

linux下pptp搭建的vpn代理上网很慢终于解决

问题linux平台用pptp搭建了vpn服务器，拨入后访问内网ftp，下载文件极慢；用其作网关上网，除了baidu外，大部分网站访问速度极慢，几乎无法访问。解决在pptp所在的linux服务的iptables的*filter表中加入-I FORWARD -p tcp --syn-i ppp+ -j TCPMSS --set-mss 1356或者在命令提示符运行/sbin/iptables -I FORWARD -p tcp --syn-i ppp+ -j TCPMSS --set-mss 1356原因分析=====在断开vpn链接的情况下：在windowsXP下用ping -f -l XXXXXX 192.168.0.1一步一步测试（XXXXXXX为MTU大小，可以从1500开始，逐渐减小，知道可以ping通）我们可以得到可以ping通的MTU最大为1426；=====在连接vpn的前提下在windowsXP下用ping -f -l XXXXXX 192.168.0.1一步一步测试（XXXXXXX为MTU大小，可以从1500开始，逐渐减小，知道可以ping通）我们可以得到可以ping通的MTU最大为1372；超过这个数则不能通，====拨通vpn，在服务器上用netstat –i查看接口，得到Iface MTU Met RX-OK RX-ERR RX-DRP RX-OVR TX-O ...继续阅读 (37)

clairelume
发表于
2013-09-13 03:59:42

解决js下跳转无referer的方法

HTTP Headerreferer这玩意主要是告诉人们我是从哪儿来的，就是告诉人家我是从哪个页面过来的，可以用于统计访问本网站的用户来源，也可以用来防盗链。获取这个东西最好的方式是js，如果在服务器端获取（PHP方法如：$_SERVER['HTTP_REFERER']）不靠谱，人家可以伪造，用js获取最好，人家很难伪造，方法：利用js的 document.referer方法可以准确地判断网页的真实来路。目前百度统计，google ads统计，CNZZ统计，都是用的这个方法。防盗链也很简单了，js里判断来路url如果不是本站不显示图片。众所周知，我们web开发人员痛恨IE浏览器，因为IE不支持标准，标准外的默认行为又和其他浏览器经常不一致：在IE中用javascript做跳转，比如用window.location.href = “”; google如果使用document.referrer无法取到浏览器请求的HTTP referrer，因为IE清空了而其他主流浏览器Firefox和Chrome都会保留referrer，没办法，这意味着IE又要享受“部长级”特殊待遇了：以下代码可以解决ie的这个问题://检测如果是ie浏览器，则手动的给增加一个referer这样的原理就是给IE浏览器的页面偷偷加了个链接，然后自动点这个链接，于是referrer就能保留了。varurl = 'ht ...继续阅读 (14)

clairelume
发表于
2013-08-13 08:27:37

php过滤表单提交的危险代码

PHP过滤提交表单的html代码里可能有被利用引入外部危险内容的代码。例如，有些时候用户提交表单中含有html内容，但这可能造成显示页面布局混乱，需要过滤掉。functionuhtml($str){$farr=array("/\s+/",//过滤多余空白//过滤等可能引入恶意内容或恶意改变显示布局的代码,如果不需要插入flash等,还可以加入的过滤"/<(\/?)(script|i?frame|style|html|body|title|link|meta|\?|\%)([^>]*?)>/isU","/(<[^>]*)on[a-zA-Z]+\s*=([^>]*>)/isU",//过滤javascript的on事件);$tarr=array(" ","＜\1\2\3＞",//如果要直接清除不安全的标签，这里可以留空"\1\2",);$str= preg_replace($farr,$tarr,$str);return$str;} ...继续阅读 (19)

clairelume
发表于
2013-06-24 07:39:14

cp/rm/mv等命令强制覆盖操作方式实现

习惯了freebsd里的cp/rm/mv等命令遇到同名文件时直接覆盖操作，而在linux中（不一定是全部，可能是我使用的几种），使用cp/rm/mv命令覆盖文件操作时总是提示输入yes或no，很是麻烦，一两个的也就算了，没什么，但有时会遇到大量文件的复制时，就麻烦了，要一个一个输入yes才能进行，即使加上了-f参数也无法达到强制覆盖。于是查阅资料后，找到一些小技巧，下面仅以cp命令为例，详细说明一、使用unaliascp命令解除对cp的别名（仅本次终端连接会话临时取消），我们先输入alias命令，查看系统内部已经设置的别名[root@localhost ~]# aliasaliascp='cp -i'aliasl.='ls -d .* --color=tty'aliasll='ls -l --color=tty'aliasls='ls --color=tty'aliasmv='mv -i'aliasrm='rm -i'aliaswhich='alias | /usr/bin/which --tty-only --read-alias --show-dot --show-tilde'输入unalias cp命令，取消cp命令的别名[root@localhost ~]# unalias cp[root@localhost ~]# cp filenamenew/filename[roo ...继续阅读 (23)

clairelume
发表于
2013-05-24 09:14:47

centos下查找目录下的所有文件中是否包含指定字符串

linux下查找目录下的所有文件中是否包含指定字符串find. |xargsgrep-ri "IBM"查找目录下的所有文件中是否含有某个字符串,并且只打印出文件名find. |xargsgrep-ril "IBM"1.正则表达式（1）正则表达式一般用来描述文本模式的特殊用法，由普通字符（例如字符a-z）以及特殊字符（称为元字符，如/、*、?等）组成。（2）基本元字符集及其含义^ ：只匹配行首。如^a 匹配以a开头的行abc,a2e,a12,aaa,......$ ：只匹配行尾。如^a 匹配以a结尾的行bca,12a,aaa,.......* ：匹配0个或多个此单字符。如(a)* 匹配空，a,aa,aaa,....[] ：只匹配[]内字符。可以是一个单字符，也可以是字符序列，用","将里面要匹配的不同字符串分开。也可以使用-来表示[]内字符序列的范围，如[1-5]表示[12345]\ ：只用来屏蔽一个元字符的特殊含义。如\*,\',\",\|,\+,\^,\. 等.：（点）只匹配任意单字符。pattern\{n\}：只用来匹配前面pattern出现的次数.n为次数。如a\{2\}匹配aa.pattern\{n,\}：含义同上，但次数最少为n.如a\{2,\}匹配aa,aaa,aaaa,.....pattern\{n,m\}：含义同上，但次数在n和m之间。如a\{2,4\}匹 ...继续阅读 (16)

clairelume
发表于
2013-05-20 08:51:47

使用PHP导入和导出CSV文件

项目开发中，很多时候要将外部CSV文件导入到数据库中或者将数据导出为CSV文件，那么具体该如何实现呢？本文将使用PHP并结合mysql，实现了CSV格式数据的导入和导出功能。我们先准备mysql数据表，假设项目中有一张记录学生信息的表student，并有id，name，sex，age分别记录学生的姓名、性别、年龄等信息。CREATETABLE`student` (`id`int(11)NOTNULLauto_increment,`name`varchar(50)NOTNULL,`sex`varchar(10)NOTNULL,`age`smallint(3)NOTNULLdefault'0',PRIMARYKEY(`id`)) ENGINE=MyISAMDEFAULTCHARSET=utf8;我们还需要一个html交互页面，放置导入表单和导出按钮。请选择要导入的CSV文件：p>form>选择好本地csv文件后，点击导入，提交到do.php?action=import处理，而点击导出按钮则请求地址do.php?action=export进行数据导出处理。1.导入CSVdo.php需要根据get过来的参数，分别处理导入和导出过程，php结构如下：include_once("connect.php");//连接数据库$action=$_GET['action'];if($action== ...继续阅读 (11)