起因 监控给我推了一条安全提醒，有一个IP在24小时内，访问网站超过1000次。 然后我就去看了一眼日志，于是在日志里目睹了一场黑吃黑的密码爆破攻击 经过 一个香港IP，在1小时内尝试登录了5000多次同一个用户名。 User Agent是空的，Referrer也是空的。 只能感叹这个脚本可真是毫无伪装，这个UA，这个Referrer，这个尝试频率。 稍微有点防范的站点都会被防御了吧。 毫无意外，他第一次尝试时被防御脚本发现异常，IP就被禁止登录了。 剩下的5000多次尝试都是徒劳。 被爆破用户名与密码属于WP博客…
众所周知 Gravatar 的官方源国内是基本访问不了的，很多博客主题是要么用 v2ex 的镜像源，要么用 七牛云 的镜像源，要不然就是极客云，不过目前 v2ex 和极客云的源挂了，七牛云的源也处在周期性抽风中，基本属于能不能看到图完全看脸的状态，今年也没人测试新的结果，于是整理了一下目前还能用 Gravatar 镜像源，希望能帮到大家。 （最后更新 2024-01-08） 所有源测试3次正常值取平均，图片hash=/8be7bc54866d836b42b2d57c6a1a6e39,尺寸s=512。测试网络为北京联…
目的有两个、1、禁止通过IP访问我的网站。2、禁止通过其他域名访问我的网站。从而解决被其他人恶意解析域名到自己的的服务器 IP 什么是服务器IP被别人恶意解析域名 恶意解析域名是指非站长通过将域名A记录直接解析站长服务器的IP地址，从而得到一个在访问者眼中完全相同网站，这样会造成搜索引擎收录非站长的域名。 域名被恶意解析的危害 可能你感觉并不需要介意通过别人的域名访问到您的网站，但是 这个域名是未备案域名呢，你是备案域名，机房和网监可没法区分这是不是你故意的，将来封IP、拔线，罚款都需要站长自己承担了。 这个域名是…
前言 昨天突然发现自己的 GoodSync v10 被强制自动更新到 v12 了。GoodSync 还把 v10 的下载页给隐藏起来了，GoodSync v10 是永久授权，而 V11 与 V12 都是订阅授权，GoodSync 这不是变相赶还在使用10永久许可的人换到12的订阅许可嘛。下边我们可以这样解决 GoodSync v10 被强制升级到 v12 的问题，重新用回 V10。 重新安装 GoodSync v10 备份任务： 菜单→工具→导出所有任务 (非必须，不过备份是好习惯嘛) 下载 GoodSync v1…
阿里云盘喊出了“上传下载永不限速”作为与百度云竞争最大的卖点，但现在看来似乎阿里又一次食言了。 很多网友反应，在晚上等高峰时期下载，被提示“当前下载高峰”，下载速度被大幅限制到最低仅有 128KB/s ，需要开通 SVIP 才能不在高峰期被限速。 阿里云盘晚高峰非会员出现的下载限速提示 而阿里云盘会员则特意被提示“ SVIP 随时随地优享极速” 虽然从阿里云盘喊出“上传下载永不限速”时，我就知道阿里云盘未来的某一天终究会限速，毕竟 网盘 这种东西，最终还是需要想办法让用户买会员才能盈利，储存对于阿里这种公司还算好，…
ChatGLM2-6B 是一个清华开源的、支持中英双语的对话语言模型，基于GLM架构，具有62亿参数。结合模型量化技术，ChatGLM-6B可以本地安装部署运行在消费级的显卡上做模型的推理和训练（全量仅需13GB显存，INT4 量化级别下最低只需 6GB 显存）虽然智商比不过 openAI 的 ChatGPT 模型，但是ChatGLM2 -6B 是个在部署后可以完全本地运行，可以自己随意调参，配合API模式可以实现自行构建知识库。 ChatGLM-6B 系列文章之一：使用 CPU 本地安装部署运行 ChatGLM-…
ProxiTok 是一款基于 PHP 的开源第三方网页版 TikTok，可以不使用 TikTok APP，使用浏览器就可以直接观看 TikTok 内容，可以去水印下载 TikTok 视频。可根据用户名或标签来追踪 TikTok 上的视频更新。可对特定内容生成 RSS 订阅、支持自托管。 来自 All About RSS 频道的推荐。 ProxiTok介绍 其实就是一个第三方的开源的 TikTok 客户端，可以通过 Username，Tag，Music ID，Video ID，TikTok URL搜索内容，以及可以查…
由于Open AI API （ChatGPT）付费困难，实体卡信用卡难度太大，而虚拟信用卡平台则风险也很高，再加上Open AI（ChatGPT）屏蔽了许多机房IP（虽然目前也在陆续解封机房使用API），因此使用门槛越来越高。无法直接使用到 OpenAI API （ChatGPT）的可以试试：API2D，你可以简单理解为，他提供了 OpenAI 官方几乎所有 API 的收费转发服务。 关于API2D API2D 为开发者提供参数兼容的中转 API 目前支持： OpenAI 聊天接口( /v1/chat/comple…
目前网站需要屏蔽一些特定的IP与特定来源的网友，禁止他们访问。例如一些外贸网站需要屏蔽国内IP，国内的屏蔽外国IP，阻止从某个特定网站过来的用户，比如从知乎的跳转链接访问站内资源链接就自动跳转到博客首页。这里写一种最简单快速的，不需要重新编译nginx的方法。 屏蔽指定IP访问 屏蔽命令 Nginx提供了两个最基本的屏蔽和允许IP的命令：deny 屏蔽、allow 允许 # 屏蔽单个IP deny IP; # 屏蔽所有IP deny all; # 屏蔽IP段 deny 123.0.0.1/16; # 允许单个IP访…
Windows 11 22H2 已经支持 TCP BBR v2 拥塞控制。本文就是阐述协，怎么如何从 Windows 系统默认的 Cubic 拥塞控制切换到 BBR v2 拥塞控制。 查看目前的拥塞控制算法 在 Powershell 中（开始菜单里搜Powershell即可）输入 Get-NetTCPSetting | Select SettingName, CongestionProvider 命令来查看当前使用的 TCP 拥塞控制 默认状态下看到的结果应该类似这样。 PS C:\Users\admin> …
最近评论
去年夏天 发布于 2 天前（11月25日）
去年夏天 发布于 2 天前（11月25日）
去年夏天 发布于 2 天前（11月25日）
满心 发布于 2 天前（11月25日）
bestlove 发布于 2 天前（11月25日）