TLS 1.3 加密协议是在 TLS 1.0 、TLS 1.1 、TLS 1.2 之前版本基础上进行的升级和改造，也是迄今为止改动最大的一次,相比 TLS 1.2 ，TLS 1.3 的主要区别在于： 新的加密套件只能在 TLS 1.3 中使用，旧的加密套件不能用于 TLS 1.3 连接； 添加了0-RTT 模式，在建立连接时节省了往返时间（以某些安全性为代价）； 废除了静态的 RSA（ 不提供前...

此代码用于PHP环境中生成随机密码，生成位数可以自行控制，这样我们可以在注册网站的时候，一个网站一个密码，也不会出现前几天某个作者一个密码用五年的乌龙事件，主要还整个互联网分享了出来.... 好了，废话不多，上代码： 方法一： <?php function randStr($len=6) { $chars='ABDEFGHJKLMNPQRSTVWXYabdefghijkmnpqrstvwxy23456789#%*...

tcping小工具可以用来检查和确认我们的IP有哪些端口是开放的，Tcping有局限性，它只能检查TCP端口，而不能检查UDP端口。但是现在防火墙升级，具体表现为Ping是正常的，但是会TCP阻断，刚好可以利用此工具进行监测。 更深一点说，购买服务器后，99%服务器默认SSH端口都是22，我们一般都使用ping.pe来检测，这个工具没啥毛病，但是对TCP理解有...

续上篇文章，Linux下利用定时任务监控MySQL服务脚本，在文章中，我们对MySQL服务的3306端口进行了监控。后续说到，其他服务更改端口即可，这显然不够严谨。为什么呢?因为每个服务的启动方式不一样，由于文章内不方便表述，也就另开文章解释下原因。 问题描述: 每个服务的监听端口不同，我们已经能考虑到，但是脚本内的 service mysqld start ...

这问题出现的比较奇葩，自从博客搬到华为云后，偶尔会发现打开博客出现数据库链接失败的提示，初步怀疑被人CC，把数据库搞挂了，然后每次都需要SSH去连接服务器，执行systemctl start mysql.service，烦的不行，索性搞个crontab，十分钟监测一次MySQL服务，如果挂了就让它自动启动。 废话不多，直接上脚本： #!/bin/sh port=$(netstat -nlt|g...

很多时候我们搭建某些服务后，发现本地连接效果不给力，但是我们有一个国内机器，由于国内机器出去走BGP线路，国内机器连接国外效果好，本地连接国内效果也不错，这样我们就可以搭建一个跳板，从国内去连接国外服务器，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发。现阶段服务器本来就包含ipt...

很多时候我们搭建某些服务后，发现本地连接效果不给力，但是我们有一个国内机器，由于国内机器出去走BGP线路，国内机器连接国外效果好，本地连接国内效果也不错，这样我们就可以搭建一个跳板，从国内去连接国外服务器，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发。HAProxy是一个使用C语言编...

很多时候我们搭建某些服务后，发现本地连接效果不给力，但是我们有一个国内机器，由于国内机器出去走BGP线路，国内机器连接国外效果好，本地连接国内效果也不错，这样我们就可以搭建一个跳板，从国内去连接国外服务器，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发，rinetd工具用来实现快速配...

很多时候我们搭建某些服务后，发现本地连接效果不给力，但是我们有一个国内机器，由于国内机器出去走BGP线路，国内机器连接国外效果好，本地连接国内效果也不错，这样我们就可以搭建一个跳板，从国内去连接国外服务器，常见的转发有rinetd、Haproxy、iptables、socat，前面2种只能转发TCP，后面TCP/UDP都可以转发。 系统要求：支持CentOS 6+ ...

今天收到WordPress更新通知，可以升级到最新的5.0版本，升级很顺利，但是最大的Bug就是把默认文章编辑器换成了反人类的Gutenberg（古腾堡），我记得之前这个还是个插件，可以自由卸载，没想到5.0版本直接就做默认插件了... 卸载办法有两种： 一、直接搜索插件：Classic Editor进行安装启用即可。 二、直接搜索插件：Disable Gutenberg进行安...