Yearly Archives

32 Articles

搬家到OpenShift

0   16931 转为繁体

免费空间用着心里不踏实,还动不动就给我shutdown,节操何在?!!

于是转移到OpenShift上来了。

OpenShiftRedHat小红帽推出的PaaS服务,就性质来说更接近VPS吧;服务器是托管在AWS=AmazonWebService上的,性能有保证。

支持ssh,php无禁用函数,最大文件200M。。另外可选python,ruby,jboss,and so on。。。

尼玛这太淫荡了。。

而且更淫荡的是OpenShift是开源的!!

就是发布过程有点复杂了,全程ssh吃不消,用了winscp急救;先是想用ssh导入mysql数据库,然而蛋终究会疼的,一狠心安装了phpMyAdmin。窝真是弱爆了。

然后set alias绑定二级域名,设置顶级域名转向;然后用CloudFlare的免费CDN加个速。

然后就没有然后了~

搬家真心累啊 TOT

题外话:

OpenShift是个好东西,门槛略高,希望不要被滥用才好。

和GAE比起来,OpenShift是有挺大的优势的,不过访问速度似乎略慢于GAE。但是这货支持php啊呵呵~

GFW6使用心得 一

8   24470 转为繁体

最近一直在使用gfw6,感觉不错。

试着做如下黑箱分析:

  1. 阻断ipv6反向代理地址的工作方式:阻断地址通过计算获得:RFC 6147中指出,dns64反向代理服务器返回的ip由服务器决定,“一般情况下,返回一个带ipv6固定前缀的地址”;现在看来大部分dns64服务器都是按照“一般情况”,GFW6只要将所有ipv6请求目标地址和源地址某两个块(一般为最后两个块)倒推成ipv4地址,即可选择性地发送RST包。如此土豪的方式,果然是一坨曙光计算机撑腰的大项目啊(笑)。
  2. 阻断固定ipv6地址的工作方式:和以前ipv4的时候是一样的,RST攻击。
  3. 开始污染DNS64解析感觉这个没啥作用
  4. 有两点值得注意:对反向代理,似乎只对请求方发送RST包;https连接没有被RST。 Read More

GFW6 beta 今天再次公测

0   9963 转为繁体

今天是11月7日星期三,农历十八月除夕。

为纪念伟大D伟大会议的召开,我国砌墙工们齐心协力,献礼斯巴达。

gfw6是我国完全自主研发的新一代产品,目前bug仍较多;但严主任表示,只要砌墙工人们齐心协力,就一定能把它做好,维护祖国的信息安全,最终让中国成为互联网中的一座孤岛。 Read More