update
This commit is contained in:
mei
@@ -0,0 +1,31 @@
|
||||
---
|
||||
title: 吐槽学校
|
||||
hide: true
|
||||
tags:
|
||||
- 生活
|
||||
categories:
|
||||
- 生活
|
||||
index_img: /img/2023/8/20/index.jpg
|
||||
banner_img: /img/2023/8/20/index.jpg
|
||||
permalink: /2023/08/20/202308201734/index.html
|
||||
date: 2023-08-20 17:34:44
|
||||
---
|
||||
|
||||
提前开学还说是托管，就多上7天能有啥用啊，还不如多上几天网课，这大热天的去新学校还得听那帮神经病咋呼，老师管也不听，吵死个人。
|
||||
|
||||
|
||||
图中：东营市胜利第十一中学
|
||||
|
||||
最关键的是他们收费！！！一节3块五！！！这是违法行为诶
|
||||
|
||||
ps：如果你在东营准备上初中还是很推荐十一中的，十一中的老师能力极强，素质极高，就是有一堆素质极低的学生。
|
||||
|
||||
在十一中，你可以看到包括但不限于以下情景：
|
||||
|
||||
* 垃圾学生翻窗近教室打人，打完后还要在校外报复，并且无视校长，老师，甚至找班主任索要“赔偿”一个亿。在校外报复完后仍在学校瞎闹（虽然没有成功校外报复）。而受害者被打没有任何原因。
|
||||
* 体育生在上课期间到处溜达，大喊大叫，在教室门口骂人，无人管理
|
||||
* 40多度的天没有空调，还要跑操
|
||||
* 好好的路不让走，只能走用漆刷的线里
|
||||
* 甚至还有举报老师的
|
||||
|
||||
**注意：以上言论仅为我个人观点，我对于因读者完全依据本文内容而产生的任何直接或间接后果，不承担任何责任。**
|
||||
@@ -0,0 +1,184 @@
|
||||
---
|
||||
title: linux安装alist,反向代理教程
|
||||
tags:
|
||||
- linux
|
||||
categories:
|
||||
- Linux
|
||||
index_img: /img/2023/8/14/linalist/t.png
|
||||
banner_img: /img/2023/8/14/linalist/t.png
|
||||
permalink: /2023/08/14/202308140813/index.html
|
||||
date: 2023-08-14 08:13:33
|
||||
---
|
||||
|
||||
由于本文具有时效性，在此注明最后编辑日期，本文会不定期更新，但仅限我的blog，其它地方太麻烦了。 **最后编辑于：** 2023-12-23
|
||||
|
||||
# 建议
|
||||
|
||||
无论您是否需要此教程，都建议您向您的alist中注入以下代码，以规避不必要的责任
|
||||
|
||||
粘贴至设置-全局-自定义内容即可
|
||||
```
|
||||
<script src="https://cdn.bootcss.com/sweetalert/2.1.0/sweetalert.min.js"></script>
|
||||
<script>swal('注意','本站为私人云盘网站，如果您要下载内部文件，请注意：所有资源仅供学习交流使用，请在下载后24小时内删除','success'); </script>
|
||||
```
|
||||
|
||||
# 安装
|
||||
## 使用Docker
|
||||
```
|
||||
docker run -d --restart=always -v /etc/alist:/opt/alist/data -p 5244:5244 -e PUID=0 -e PGID=0 -e UMASK=022 --name="alist" xhofe/alist:latest
|
||||
# 随机生成一个密码
|
||||
docker exec -it alist ./alist admin random
|
||||
# 手动设置一个密码,`NEW_PASSWORD`是指你需要设置的密码
|
||||
docker exec -it alist ./alist admin set NEW_PASSWORD
|
||||
```
|
||||
(1Panel面板中有一键部署)
|
||||
[1Panel](https://1panel.cn/)
|
||||
## 一键脚本
|
||||
如果你使用面板安装，先在面板创建一个网站，然后 cd 切换到网站目录
|
||||
|
||||
(仅适用于linux arm64/amd64平台)
|
||||
|
||||
```
|
||||
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s install
|
||||
```
|
||||
|
||||
更新
|
||||
|
||||
```
|
||||
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s update
|
||||
```
|
||||
|
||||
卸载
|
||||
|
||||
```
|
||||
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s uninstall
|
||||
```
|
||||
|
||||
默认安装至opt/alist
|
||||
自定义位置(将root替换为你想安装的位置)
|
||||
|
||||
```
|
||||
# 安装
|
||||
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s install /root
|
||||
# 更新
|
||||
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s update /root
|
||||
# 卸载
|
||||
curl -fsSL "https://alist.nn.ci/v3.sh" | bash -s uninstall /root
|
||||
```
|
||||
|
||||
* 启动: `systemctl start alist`
|
||||
* 关闭: `systemctl stop alist`
|
||||
* 状态: `systemctl status alist`
|
||||
* 重启: `systemctl restart alist`
|
||||
|
||||
安装完成后访问
|
||||
|
||||
```
|
||||
# 执行 ifconfig 来获取YOURIP
|
||||
http://YOURIP:5244
|
||||
```
|
||||
|
||||
## 获取密码
|
||||
|
||||
需要进入脚本安装AList的目录文件夹內执行如下命令
|
||||
|
||||
#### 低于v3.25.0版本
|
||||
|
||||
```
|
||||
./alist admin
|
||||
```
|
||||
|
||||
#### 高于v3.25.0版本
|
||||
|
||||
3.25.0以上版本将密码改成加密方式存储的hash值，无法直接反算出密码，如果忘记了密码只能通过重新 `随机生成` 或者 `手动设置`
|
||||
|
||||
```
|
||||
# 随机生成一个密码./alist admin random# 手动设置一个密码,`NEW_PASSWORD`是指你需要设置的密码./alist admin set NEW_PASSWORD
|
||||
```
|
||||
# 警告
|
||||
|
||||
> **添加云盘后请及时配置[防盗/元信息]等措施，防止被[爬虫/其他人]恶意[访问/分享]导致帐号被[冻结/禁用]**
|
||||
>
|
||||
> **---alist文档**
|
||||
|
||||
# 反向代理
|
||||
|
||||
反向代理可以将5244端口监听至80/443端口，以此来部署SSL证书和不带端口访问。
|
||||
|
||||
## 本地代理
|
||||
|
||||
## 宝塔面板
|
||||
|
||||
[宝塔](https://www.bt.cn/?invite_code=M192aGJreGU=)
|
||||
|
||||
**如果您一开始就使用面板安装，请跳过第一步。**
|
||||
|
||||
1. 在宝塔的网站界面点击"添加站点"将php版本设置为纯静态,并将example.com替换为你的自定义域名
|
||||
|
||||
**2. 点击设置-配置文件，删除图中框起来的几行，记得点保存**
|
||||
|
||||
|
||||
3.接着在配置文件中随便找个地方粘贴以下配置：**（记得点保存）**
|
||||
|
||||
```
|
||||
location / {
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Host $http_host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header Range $http_range;
|
||||
proxy_set_header If-Range $http_if_range;
|
||||
proxy_redirect off;
|
||||
proxy_pass http://127.0.0.1:5244;
|
||||
# the max size of file to upload
|
||||
client_max_body_size 20000m;
|
||||
}
|
||||
```
|
||||
4.添加A记录到你反向代理服务器的ip地址，使用内网穿透就A解析到内网穿透服务器ip或CNAME到内网穿透服务器域名
|
||||
#### **部署SSL**
|
||||
宝塔有一键部署，申请之后记得点保存，也可以使用阿里云或腾讯云的免费证书，用着更舒服
|
||||
|
||||
**1panel面板**
|
||||
1.点击网站--创建网站--反向代理，在代理地址处填写127.0.0.1，主域名替换为你的自定义域名
|
||||
|
||||
2.在反向代理网站点击配置--配置文件，在如图位置粘贴以下配置，注意不要放在最后面的那个右花括号后面
|
||||
```
|
||||
location / {
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Host $http_host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header Range $http_range;
|
||||
proxy_set_header If-Range $http_if_range;
|
||||
proxy_redirect off;
|
||||
proxy_pass http://127.0.0.1:5244;
|
||||
# the max size of file to upload
|
||||
client_max_body_size 20000m;
|
||||
}
|
||||
|
||||
```
|
||||
|
||||
|
||||
#### **部署SSL**
|
||||
|
||||
先在证书页面申请证书，然后如图操作
|
||||
|
||||
|
||||
#### **异地代理**
|
||||
|
||||
只需要把上文需要添加添加的配置文件改为以下配置即可，把第9行的YOURIP改成你alist服务器的公网ip地址1panel记得把代理地址也改成你服务器的公网ip地址。
|
||||
```
|
||||
# 把第9行的YOURIP改成你alist服务器的公网ip地址
|
||||
location / {
|
||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||||
proxy_set_header X-Forwarded-Proto $scheme;
|
||||
proxy_set_header Host $http_host;
|
||||
proxy_set_header X-Real-IP $remote_addr;
|
||||
proxy_set_header Range $http_range;
|
||||
proxy_set_header If-Range $http_if_range;
|
||||
proxy_redirect off;
|
||||
proxy_pass http://YOURIP:5244;
|
||||
# the max size of file to upload
|
||||
client_max_body_size 20000m;
|
||||
}
|
||||
```
|
||||
@@ -0,0 +1,173 @@
|
||||
---
|
||||
title: 使用mcsm面板搭建我的世界服务器
|
||||
tags:
|
||||
- 雨云
|
||||
- mc服务器
|
||||
categories:
|
||||
- Linux
|
||||
index_img: /img/2023/8/19/mcsm/8.webp
|
||||
banner_img: /img/2023/8/19/mcsm/8.webp
|
||||
permalink: /2023/08/19/202308191605/index.html
|
||||
date: 2023-08-19 16:05:12
|
||||
---
|
||||
**由于MCSM10的更新,本教程已经过期**
|
||||
# 视频教程
|
||||
|
||||
~~更加详细，适合极度小白人士。~~
|
||||
|
||||
ps:不敢说话
|
||||
|
||||
<iframe src="https://player.bilibili.com/player.html?bvid=BV1dh4y1T7p9&page=1" width="100%" height="300px" frameborder="0" allowfullscreen="true" framespacing="0"></iframe>
|
||||
|
||||
# 使用雨云游戏云面板服
|
||||
|
||||
使用mcsm面板搭建我的世界服务器其实非常简单，只需要跟着教程执行命令就好了，但如果您认为自己没有这种能力，这里有一个简单的办法：(有能力的直接跳过这一部分)
|
||||
|
||||
在雨云购买游戏云面板服，最低只要0.9元一天，还有雨云的按天计费以及独家动态计费，不开服不收费，闲时省钱，非常适合学生的需求，甚至还可以免费领取面板服(但需要抢，手慢无，蹲点抢就行)。
|
||||
|
||||
## 购买
|
||||
|
||||
为了防止部分人连购买都不会，这里也写上教程
|
||||
|
||||
注册我就不说了，如果你连注册都不会就划走吧，直接花钱找人给你搭建。
|
||||
|
||||
注册完成后点击官网右上角的“进入控制台”
|
||||
|
||||
|
||||
接着如图操作：
|
||||
|
||||
|
||||
|
||||
## 加入游戏
|
||||
|
||||
在控制台进入mcsm管理面板开启服务器，控制台会给你连接地址，填入我的世界“多人游戏”的游戏地址(点击添加游戏后从上往下数第二个框框)中即可。
|
||||
|
||||
|
||||
|
||||
## 注意
|
||||
|
||||
我认为上述教程完全没有必要，雨云的操作已经足够简便了，如果你需要上述教程的话我还是建议你尽早放弃，因为一旦出现问题你根本就无法解决。
|
||||
|
||||
了解更多可以去雨云百科：[最新雨云百科/游戏云 VPS话题 - 雨云论坛 (](https://forum.rainyun.com/c/wiki/rgskvm/17)[rainyun.com](https://rainyun.com/)[)](https://forum.rainyun.com/c/wiki/rgskvm/17)
|
||||
# linux服务器
|
||||
|
||||
服务器可以购买云服务器，也可以使用内网穿透，云服务器推荐雨云游戏云，按天计费以及独家动态计费
|
||||
|
||||
## 连接服务器
|
||||
|
||||
如果是云服务器会给ssh连接地址机账密，本地服务器就是自己设置的账密
|
||||
|
||||
ssh工具可以用：[SSH工具_Aechoterm (](https://ec.nantian.com.cn/#/home)[nantian.com.cn](http://nantian.com.cn/)[)](https://ec.nantian.com.cn/#/home)
|
||||
|
||||
个人感觉很好用，当然你也可以在cmd用ssh命令连接
|
||||
|
||||
## 安装java
|
||||
|
||||
首先检查你以前是否安装了java，如果不是你想要的版本，请卸载它。
|
||||
```
|
||||
java -version
|
||||
```
|
||||
安装jdk，这里使用清华大学开源软件镜像站，默认屏蔽海外ip。国外用户可以选择Adoptium
|
||||
|
||||
这里以jdk17 x64为例。jdk文件下载地址右键需要的版本复制链接即可.
|
||||
```
|
||||
# 创建安装目录
|
||||
mkdir /usr/local/java/
|
||||
|
||||
# 下载JDK安装包，将地址替换成要安装的版本的下载地址
|
||||
wget https://mirrors.tuna.tsinghua.edu.cn/Adoptium/17/jdk/x64/linux/OpenJDK17U-jdk_x64_linux_hotspot_17.0.6_10.tar.gz
|
||||
|
||||
# 解压当前目录下的JDK压缩文件到安装目录，将下面压缩包名字替换成你下载的
|
||||
tar -zxvf OpenJDK17U-jdk_x64_linux_hotspot_17.0.6_10.tar.gz -C /usr/local/java/
|
||||
|
||||
# 进入/usr/local/java/目录
|
||||
cd /usr/local/java/
|
||||
|
||||
# 列出目录内的文件夹，查看jdk名称，这里是 jdk-17.0.6+10
|
||||
ls
|
||||
|
||||
# 设置环境变量(安装 nano 输入 apt -y install nano)
|
||||
nano /etc/profile
|
||||
# 在末尾添加对应变量，将下面的jdk-17.0.6+10改成你上面查到的JDK文件名
|
||||
# 移动到末尾
|
||||
# 输入下面这几串内容后，按Ctrl+O来保存，然后按一下回车确定，接着按Ctrl+X退出。
|
||||
|
||||
export JAVA_HOME=/usr/local/java/jdk-17.0.6+10
|
||||
export JRE_HOME=${JAVA_HOME}/jre
|
||||
export CLASSPATH=.:${JAVA_HOME}/lib:${JRE_HOME}/lib
|
||||
export PATH=${JAVA_HOME}/bin:$PATH
|
||||
|
||||
# 应用修改后的环境变量
|
||||
source /etc/profile
|
||||
|
||||
# 软链接程序到环境变量中，将下面的jdk-17.0.6+10改成上面查到的JDK文件名
|
||||
ln -sf /usr/local/java/jdk-17.0.6+10/bin/java /usr/bin/java
|
||||
|
||||
# 测试是否安装正常，显示类似于 openjdk version "17.0.6" 2023-01-17 则为正常
|
||||
|
||||
java -version
|
||||
```
|
||||
## 安装mcsm面板
|
||||
|
||||
这里仅展示一键安装命令，如果需要手动安装请去mcsm面板文档：[首页 - MCSManager 帮助文档 (](https://mcsm.imlazy.ink/)[imlazy.ink](http://imlazy.ink/)[)](https://mcsm.imlazy.ink/)
|
||||
```
|
||||
# 安装完成后使用 systemctl start mcsm-{web, daemon} 即可启动
|
||||
wget -qO- https://gitee.com/mcsmanager/script/raw/master/setup.sh | bash
|
||||
```
|
||||
面板需要23333和24444端口，请提前开放防火墙和安全组
|
||||
|
||||
访问：https;//服务器的ip地址:23333
|
||||
|
||||
使用nat模式需要映射端口：
|
||||
|
||||
访问：http://你的服务器ip地址:映射后的23333端口
|
||||
|
||||
## 创建服务器
|
||||
|
||||
### 使用“一键开服”
|
||||
|
||||
如果使用一键开服就不用准备服务端
|
||||
|
||||
点击左侧导航栏的快速开始--一键开服，选择想用的服务端
|
||||
|
||||
### 普通流程
|
||||
|
||||
这里可以选择java版或基岩版，这里以java版为例，需要自行准备服务端，直接去bing上搜就行，其它版本流程一致
|
||||
|
||||
1.点击面板左侧导航栏应用实例--创建实例(右上角)--java版--上传单个服务端软件--填写基本信息后上传服务端，我准备了几个，可以去文章最下方下载。
|
||||
|
||||
|
||||
2.上传完后点击编辑实例具体参数，什么都不要动，点要下角的控制台
|
||||
|
||||
3.进入控制台后点击开启实例，这里以mogist1.18.2做示例。
|
||||
|
||||
4.mohist会询问是否同意eula，但有些服务端不会，需要点击服务端配置文件--eula.txt--将eula改为”是“
|
||||
|
||||
5.如果你没有正版且要开离线服务器，需要在配置文件中浏览 [**server.properties**](http://server.properties/) 找到 online-mode在线（正版）验证“选项并改为否。
|
||||
|
||||
|
||||
|
||||
## 添加mod/插件
|
||||
|
||||
首先要确认你使用的服务端是否支持你想要添加的mod/插件，一般你下载mod的地方都会注明支持什么。
|
||||
|
||||
mod放在文件管理--mods文件夹中
|
||||
|
||||
插件放在文件管理--plugins文件夹中
|
||||
|
||||
### 注意
|
||||
|
||||
我的世界java版服务端分为原版，mod服，插件服，混合服，插件服仅支持插件，mod服至支持mod，混合服支持插件和mod。
|
||||
|
||||
但具体是否支持你想要添加的mod请自行查看服务端的官网，例如forgr服务端仅支持forge mod。
|
||||
|
||||
# 其它系统
|
||||
|
||||
其它系统的安装方式自己去读mcsm的文档，我就不抄下来了，安装完成后的操作都是基本相同的。[首页 - MCSManager 帮助文档 (](https://mcsm.imlazy.ink/)[imlazy.ink](http://imlazy.ink/)[)](https://mcsm.imlazy.ink/)
|
||||
|
||||
# 内网穿透
|
||||
|
||||
我选择使用樱花frp，他们的文档十分详细，这里就不写了，其它内网穿透软件也是基本通用的。[我的世界(Minecraft) 局域网联机穿透指南 | SakuraFrp 帮助文档 (](https://doc.natfrp.com/app/mc.html)[natfrp.com](http://natfrp.com/)[)](https://doc.natfrp.com/app/mc.html)
|
||||
|
||||
# 服务端下载
|
||||
[Index of / - mc服务端下载站 (mmeiblog.cn)](https://d.mmeiblog.cn/)
|
||||
@@ -0,0 +1,81 @@
|
||||
---
|
||||
title: 生动的解释各种概念
|
||||
tags:
|
||||
- NAT
|
||||
- FRP
|
||||
- 网络攻击
|
||||
categories:
|
||||
- 技术
|
||||
index_img: /img/2023/8/31/00001-430238757.png
|
||||
banner_img: /img/2023/8/31/00001-430238757.png
|
||||
permalink: /2023/08/31/202308312024/index.html
|
||||
date: 2023-08-31 20:24:31
|
||||
---
|
||||
|
||||
# NAT端口映射/frp
|
||||
|
||||
nat端口映射一般出现在购买无公网ip的云服务器时，这时nat服务器和你的机器处于同一个内网中，允许在一个局域网内的多台设备共享一个公网IP地址。
|
||||
|
||||
frp是内网穿透，是一种高性能的反向代理应用，出现在搭建家里云时，你没有公网IP，使用frp服务行或自建frp进行端口映射，这时你的服务器和服务端不在同一个内网中，需要在你的服务器中安装客户端。
|
||||
|
||||
NAT端口映射和FRP确实有一些相似之处，但它们并不是同一种技术。但是解释可以通用。
|
||||
|
||||
下面生动的解释一下概念：但需要分为防火墙开放和未开放防火墙两种情况，为开放防火墙需要自己去开放，nat端口映射和frp服务都不可能自己访问未开放的端口，以上解释是为了防止误解下文意思。
|
||||
|
||||
## 防火墙开放
|
||||
|
||||
张三想要偷窥妹子，但是妹子是一个二次元(内网)纸片人，张三是三次元(公网)人，无法找到妹子，于是找来了他的好哥们李四，李四（nat服务器）是2.5次元人，同时处于二次元(内网)和三次元(公网)中，知道妹子住哪，妹子家里有65535扇窗户(65535个端口)，但很多窗户都是单向的(没有服务)，还有很多窗户打了马赛克(协议不对),但王五看不到马赛克也看不到其它窗户，因为王五只能看张三指定的窗户(端口)，于是李四就趴在张三指定的窗户(端口)上偷看妹子，半个身子在三次元跟张三复述看到的东西。
|
||||
|
||||
## 未开放防火墙
|
||||
|
||||
张三想要找客户谈合同，但是找不到客户李四，于是张三找上了王五，王五是李四的好哥们，知道李四在哪，但为了隐私考虑，王五不告诉张三李四在哪，要求由李四进行视频通话，王五在李四家门口，但是李四家开着的窗户还打了马赛克，什么也看不到(协议不对)，但王五连马赛克也看不到，因为王五只能看张三指定的窗户(端口)，王五想要访问的窗户没开，还有保镖，看见有人想跟李四说话就打飞他，完全不讲理，李四此时也很着急，他联系不上王五，因为他忘了自己门口有保镖，这时李四在门口大喊一声：让我康康！！！（对应客户想起来打开防火墙），李四赶紧把对应的窗户打开(开放防火墙),开始和张三进行由王五代理的视频电话。
|
||||
|
||||
# CDN
|
||||
|
||||
CDN(Content Delivery Network或Content Ddistribute Network)内容分发网络
|
||||
|
||||
假设张三的博客是一个大明星，那么访问他的博客就像是在一个巨大的演唱会现场。CDN就像是一群超级经纪人，他们把这些狂热的粉丝分散到各个角落，让每个人都有好的观看体验。
|
||||
|
||||
CDN的服务器就像是张三的粉丝会成员，他们分布在各地，为演唱会做宣传，让更多的人知道张三的博客。当李四想要近距离接触张三时，CDN的服务器就会把他引向最近的安全出口，让他可以顺利地离开现场，而不至于被其他粉丝挤扁。
|
||||
|
||||
这样一来，李四就可以在网上继续他的追星之路，而不需要担心网络卡顿或者被其他粉丝挤得喘不过气。这就是CDN的妙处，它让我们的网络世界变得更加顺畅，同样的，如果王五也想要参加这场演唱会，他也可以通过CDN的服务器找到最近的入口，进入演唱会现场。这些服务器就像是热情的志愿者，他们帮助我们找到正确的入口，让我们可以享受到这场演唱会的狂热氛围。
|
||||
|
||||
同时，CDN还可以通过在世界各地缓存内容来加速访问。
|
||||
|
||||
# DDOS攻击
|
||||
|
||||
在部分云服务器的购买界面会显示"附加xxxG防御"或"高防IP"。
|
||||
|
||||
这里的"高防"防御的就是DDOS攻击。
|
||||
|
||||
DDOS没有什么比较好的软件防御方案，一般只能暴力应对，如加大服务器带宽，使用CDN，使用高防IP。一般的针对个人DDOS攻击是不会有极大的攻击流量的，但这里的极大的攻击流量并没有一个很清晰的界定，我也没有体验过DDOS攻击，但根据其它视频平台等渠道了解到的信息，我个人认为DDOS针对个人的DDOS攻击一般在10G-200G，一般不会出现更高的情况。
|
||||
|
||||
## DDOS攻击是什么
|
||||
|
||||
DDoS全称Distributed Denial of Service，意思为“分布式拒绝服务”，即利用大量合法的分布式服务器对目标发送请求，从而导致正常合法用户无法获得服务。
|
||||
|
||||
打个比方:
|
||||
|
||||
张三在街上租了个店铺卖东西，张三的营销手段很厉害，赚了很多钱，周边的商家看他不顺眼，开始羡慕嫉妒恨，于是派了几车面包人，百来号人，都挤在张三的店铺里看东西，但他们只看不买，就挤在那里，使真正的客户进不来，张三的东西也卖不出去。
|
||||
|
||||
## DDOS防御是什么
|
||||
|
||||
张三因为被攻击损失惨重，于是张三请了一个保镖，这个保镖看人很准，看见面包人就把他踹飞，坚决不让面包人进来。这就是DDOS防御，可以清洗来源流量，由硬件防火墙实现。
|
||||
|
||||
这里说一个容易被理解错的点，高防IP的xxxG防御指的是瞬时流量峰值，而不是累计攻击流量。
|
||||
|
||||
# CC攻击
|
||||
|
||||
CC攻击（ ChallengeCoHapsar，挑战黑洞 ）是DDoS攻击的一种类型，主要利用代理机制，采取众包的方式，模拟多个用户（多少线程就是多少用户）不停地访问需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至网络拥塞，正常的访问被中止。这种攻击非常耗费服务器资源，甚至可能让服务器陷入瘫痪。
|
||||
|
||||
虽然CC攻击属于DDOS攻击的一种，但由于它成本低，攻击效果显著，并且有一些软件防御的办法，所以单独拉出来说。
|
||||
|
||||
## CC攻击是什么
|
||||
|
||||
张三开了一家公司，赚了不少钱，有些人就看他不爽，于是让一群机器人疯狂向张三的公司打电话/发邮件，发的邮件还都是有效问题，分不出哪个是真的客户，哪个是机器人。
|
||||
|
||||
其实CC攻击很常见，你也可以零成本的进行CC攻击，但仅限于一些源站裸奔且服务器配置拉跨的网站，只需要打开itdog，复制你看着不爽的网站点击网站测速的快速测试，这时你就在进行CC攻击，我的服务器就被我自己测死机过，所以赶紧屏蔽了itdog测速。
|
||||
|
||||
## 怎样防御CC攻击
|
||||
|
||||
CC攻击的防御很简单，大部分面板都有这个功能，一旦一个ip在一段时间内请求次数超过一个规定范围，就封禁这个ip一段时间。
|
||||
@@ -0,0 +1,47 @@
|
||||
---
|
||||
title: 雨云宿迁云服务器试用体验
|
||||
tags:
|
||||
- 雨云
|
||||
- VPS使用体验
|
||||
categories:
|
||||
- VPS使用体验
|
||||
index_img: /img/2023/8/11/rainsq/1.png
|
||||
banner_img: /img/2023/8/11/rainsq/1.png
|
||||
permalink: /2023/08/11/202308112227/index.html
|
||||
date: 2023-08-11 22:27:34
|
||||
---
|
||||
我本打算趁着暑假买台云服务器开mc服务器，但由于没有试用且直接完结导致白废20块钱。
|
||||
在此提醒大家，买用于开mc服务器的云服务器前能试用一定要试用！不然鬼知道它性能够不够用！
|
||||
|
||||
服务器配置如下:
|
||||
|
||||
cpu:2v gold6133@2.5Ghz ram:2GiB
|
||||
|
||||
硬盘:20GiB 带宽:上行15Mbps,下行50Mbps
|
||||
|
||||
因为我打算开mc服务器，所以买的使NAT模式的，可以开10个端口，一个月25，最近雨云5周年，打折要20。如果要公网ip的话一个月要175，雨云宿迁的ip很贵，如果有公网ip的需求建议买雨云的湖北十堰机器
|
||||
|
||||
十堰ip一个月只要35(ip价格，不包含服务器价格),还带100G防御。
|
||||
|
||||
下面是脚本测试结果:
|
||||
|
||||
可以看到geekbench v5单核562，多核1051.
|
||||
|
||||
测速结果:
|
||||
由于测速是在高峰期,而且测速有误差，已经算是符合标称了
|
||||
|
||||
流媒体测试：
|
||||
既然是用来开服务器，那肯定要来实测一下能开什么服，不过雨云要是单纯想开mc服务器可以去买雨云的面板服，可以白嫖还有独家按天计费，非常适合学生周末玩的需求。
|
||||
|
||||
测试使用mohist服务端
|
||||
|
||||
1.18.2无mod:内存不够,无法启动，要是想玩1.18.2还是买4G内存比较好，而且gold6133也太不适合开服1.18.2 4G内存纯净服应该可以勉强跑起来,要是想加mod还是买更好cpu的面板服把。
|
||||
|
||||
1.12.2安装5个mod:无法稳定运行,经常会崩溃。mod列表:
|
||||
|
||||
1.12.2(paper):正常启动，3*3*3TNT爆炸无波动。
|
||||
|
||||
生电测试：两台刷铁轨机工作十分钟不收集未见卡顿，tps仍维持在20
|
||||
|
||||
|
||||
核心下载:d.mmeiblog.cn
|
||||
@@ -0,0 +1,94 @@
|
||||
---
|
||||
title: 雨云香港云服务器使用体验
|
||||
tags:
|
||||
- VPS使用体验
|
||||
categories:
|
||||
- VPS使用体验
|
||||
index_img: /img/2023/8/13/rainhk/1.png
|
||||
banner_img: /img/2023/8/13/rainhk/1.png
|
||||
permalink: /2023/08/13/202308132237/index.html
|
||||
date: 2023-08-13 22:37:22
|
||||
---
|
||||
雨云香港云服务器顶配版测评
|
||||
|
||||
| cpu | 内存 | 带宽 | 硬盘 | 价格 |
|
||||
| ---------------------- | ------ | ---------------- | ---------------------------- | -------------------------- |
|
||||
| 4v Gold 6133 @2.5Ghz | 8GiB | 20Mbps上下同等 | 20GiB(可扩容)(0.38元/G/月) | 88元/月 1056/年(返利后) |
|
||||
|
||||
关于价格,雨云最近五周年,全场8折,年付7折。可以填我的优惠码:mei232
|
||||
|
||||
雨云香港云服务器的ip的属地有部分在美国,不过不影响正常使用,还可以用chatGPT api。
|
||||
|
||||
脚本测试结果:
|
||||
```
|
||||
----------------------------------------------------------------------------------
|
||||
CPU Model : Intel(R) Xeon(R) Gold 6133 CPU @ 2.50GHz
|
||||
CPU Cores : 4 Cores 2494.140 MHz x86_64
|
||||
CPU Cache : L2 4096K & L3 16384K
|
||||
CPU Flags : AES-NI Enabled & VM-x/AMD-V Enabled
|
||||
OS : CentOS 8 (64 Bit) KVM
|
||||
Kernel : 4.18.0-448.el8.x86_64
|
||||
Total Space : 5.8GB/20.0GB
|
||||
Total RAM : 985MB/7699MB(1000MB Buff)
|
||||
Total SWAP : 0MB/0MB
|
||||
Uptime : 0day0hour8min
|
||||
Load Average : 0.50,0.34,0.17
|
||||
TCP CC : bbr+fq
|
||||
Organization : AS63916 IPTELECOM Global
|
||||
Location : Hong Kong / HK
|
||||
Region : Central and Western
|
||||
----------------------------------------------------------------------------------
|
||||
Unlock Test:
|
||||
Netflix : Yes (Region: US)
|
||||
YouTube Premium : No (Region: US)
|
||||
BiliBili China : Yes (Region: HongKong/Macau/Taiwan Only)
|
||||
TikTok : Yes (Region: US)
|
||||
iQIYI International : Yes (Region: US)
|
||||
ChatGPT : Yes (Region: US)
|
||||
----------------------------------------------------------------------------------
|
||||
I/O Speed(1.0GB) : 948 MB/s
|
||||
I/O Speed(1.0GB) : 1.2 GB/s
|
||||
I/O Speed(1.0GB) : 1.5 GB/s
|
||||
Average I/O Speed : 1237.6 MB/s
|
||||
----------------------------------------------------------------------------------
|
||||
Geekbench v6 Test:
|
||||
Single Core : 592
|
||||
Multi Core : 1831
|
||||
----------------------------------------------------------------------------------
|
||||
Node Name Upload Speed Download Speed Latency Packet Loss
|
||||
Speedtest.net 16.42 Mbit/s 17.29 Mbit/s (*)175.03ms 0.0%
|
||||
Nanjing 5G CT 16.72 Mbit/s 16.23 Mbit/s 84.00ms 0.0%
|
||||
Wuhan CT 16.01 Mbit/s 16.95 Mbit/s 205.11ms Not available
|
||||
Shanghai 5G CU 16.67 Mbit/s 17.36 Mbit/s 145.56ms 0.0%
|
||||
Wu Xi CU 17.62 Mbit/s 17.59 Mbit/s 128.17ms 0.0%
|
||||
Chengdu CM 17.29 Mbit/s 17.80 Mbit/s 163.41ms 0.0%
|
||||
Chengdu BN 17.09 Mbit/s 17.52 Mbit/s 160.26ms Not available
|
||||
----------------------------------------------------------------------------------
|
||||
Node Name Upload Speed Download Speed Latency Packet Loss
|
||||
Hong Kong CN 17.39 Mbit/s 17.11 Mbit/s 108.15ms Not available
|
||||
Macau CN 17.04 Mbit/s 17.21 Mbit/s 94.99ms 0.0%
|
||||
Taiwan CN 16.55 Mbit/s 16.20 Mbit/s 90.75ms 0.5%
|
||||
Singapore SG 18.43 Mbit/s 16.77 Mbit/s 124.94ms 0.0%
|
||||
Tokyo JP 16.39 Mbit/s 16.72 Mbit/s 48.84ms Not available
|
||||
Los Angeles US 17.14 Mbit/s 16.87 Mbit/s 194.13ms 0.0%
|
||||
France FR 17.13 Mbit/s 18.22 Mbit/s 278.01ms 0.0%
|
||||
----------------------------------------------------------------------------------
|
||||
|
||||
```
|
||||
|
||||
这延迟真离谱,绕路软银BGP
|
||||
|
||||
测速结果也是符合标称。geekbench6单核592，多核1831，从[geekbench官网](https://browser.geekbench.com/)数据看应属于略高于平均水平。
|
||||
|
||||
itdog全国ping测试:
|
||||
|
||||
|
||||
wordpress网站测速:
|
||||
|
||||
|
||||
|
||||
小型静态网站测速:
|
||||
|
||||
|
||||
如果是用于建站这款服务器还是能用的,毕竟延迟比cloudflare低。有较高国内需求的业务还是不要用了。淋雨说以后会优化线路。
|
||||
最后，买之前可以点试用先试试符不符合自己的需求，也不要买完就完结订单，毕竟这服务器还是挺贵的。
|
||||
@@ -0,0 +1,28 @@
|
||||
---
|
||||
title: 在服务器没有声卡的情况下使远程桌面播放音频
|
||||
tags:
|
||||
- 运维
|
||||
categories:
|
||||
- 运维
|
||||
index_img: /img/2023/8/11/serveryc/1.png
|
||||
banner_img: /img/2023/8/11/serveryc/1.png
|
||||
permalink: /2023/08/11/202308112222/index.html
|
||||
date: 2023-08-11 22:22:22
|
||||
---
|
||||
|
||||
在进行远程桌面时通常听不到声音,下面我们来解决它：
|
||||
|
||||
版本限制:windows server2003及以上版本
|
||||
|
||||
windows xp及以上版本
|
||||
|
||||
按win+r--输入gpedit.msc--运行--打开本地组策略编辑器--计算机配置--管理模板--windows组件--远程桌面会话主机--设备和资源重定向--允许音频和视频播放重定向
|
||||
[](/img/2023/8/11/serveryc/1.png)
|
||||
[](/img/2023/8/11/serveryc/2.png)
|
||||
接着打开控制面板--硬件--声音--管理音频设备
|
||||
[](/img/2023/8/11/serveryc/3.png)
|
||||
最后点击确认并重启服务器就好了。
|
||||
|
||||
~~什么情况会用:如果你租了个外国服务器想用来上墙外面的东西之类的,当然这是合法的,这里就不细说了。~~
|
||||
|
||||
~~在设置中还可以重定向录音,就是被控的使用控制端的麦克风,但不知道这有啥用,难道在外网开直播用？当然这就不知道是否合法了(只是我不知道,我懒得去找,我觉得应该不会有人干这种奇葩事)~~
|
||||
Reference in New Issue
Block a user