刚才看了下最近折腾的vps上的/var/log/secure 安全日志，结果是不看不知道，一看吓一跳。 less /var/log/secure |grep "Failed password"|wc -l 运行的结果是3890次，看日志是无聊份子拿着字典来进行暴力破解了。 难怪上次我的1台vps悲剧了，密码太简单，被人轻易拿了root权限，新增了用户，架了irc服务。不怕贼偷，就怕贼惦记着啊。 再按ip的尝试次数来个排名不分先后吧。 grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9…
拥有Vps的好处第一条，有了独立ip. 当然适合开始建设https站点咯，StartSSL提供的免费ssl证书相信大家都有所耳闻。那我们立即开始吧。 首先我们先申请StartSSL的免费用户，注册地址：www.startssl.com。请根据网站的指引，一步一步注册。注意看说明文 字，因为注册很简单。需要注意的是，注册成功后，我们要保存好个人证书，你可以用济览器的证书导出工具，把证书导出到其它地方保存起来， 我当然是放到google docs上了。哈哈。。因为StartSSL用户的登录，不是用用户名和密码登录，而是…
某台vps上的nginx版本nginx/0.6.32，够老了，升级到0.7.67系列也不过瘾了，呵呵，干脆直接升级最新稳定版0.8.52. 升级过程记录一下 首先当然是下载源码,因为现在还没有nginx 0.8.52的deb源 wget http://nginx.org/download/nginx-0.8.52.tar.gz tar zxvf nginx-0.8.52.tar.gz cd nginx-0.8.52 愿意改版本信息的可以去修改 编辑“src/core/nginx.h” 随意修改 以下字段 #defi…
以前很少接触CentOS,因为习惯了Debian或Ubuntu,最近几天弄了一台xen架构的vps,于是开始折腾。 前3天vps上的系统是debian ,按照教材搭建了一个pptpd服务，测试有效。后来又搭理ipsec、l2tpd服务，由于没有iphone，没测试。wm系统的手机虽然有l2tpd这项vpn链接，感觉没连上。 系统很稳定的运行了3天，证明线路和机房不错。呵呵。鉴于系统尚未正式启用，于是可以折腾了。 花了几分钟通过空间商的控制面板Redeploy了一个CentOS5.5.资源占用情况不错。 接下来就是参…
昨天所说的频繁当机的BuyVM的机器真够悲剧的。 悲剧1，到手10天不到，挂了5-6回了，最长在线时间是3天 昨天实在启动不了了，发了普通ticket. 早上客服回复我由于内核原因，导致当机，表示抱歉，现在问题已经修复，应该没问题了。我一看uptime ,6小时，以为这下会稳定下来，结果我连上去没半小时，又挂了。 另一个用户留言是这样的， See my point of up & down, up & down? 很搞笑把。呵呵。我算是彻底明白她的up&down是啥意思了。 于是发紧急tic…