分类目录归档:一些日常

合格的运维

两天前让商家帮看网络问题,root改了个弱密码

想着反正我ssh干掉密码登录了,无所谓(flag)

于是今早绝赞被hack了

怎么发生的呢?

因为,sshd决定,PasswordAuthenticate的默认值应该是yes,以方便所有人(各种意义上的所有人)

 

当我在config里看到了

PasswordAuthenticate yes

那么如何关闭呢,注释掉不就好了

#PasswordAuthenticate yes

 

保存,重启;效果:允许密码登录

 

谁tm写的默认配置,出来我打死你

你tm默认yes配置文件就特么应该写

## uncomment this line to disable password login

# PasswordAuthenticate no

 

气死我了,整了一整天备份重装服务器,又重新编译了一遍

服务器恢复进程 – 故事正式完结

最新:12/28(后文追加)

考研考完辣

 

昨天晚上回来编了一晚上环境,本想直接升级7.3,但bug有点多,所以又换成7.2.13了

目前把我和爬丝博客恢复了,而且两个博客都有完整备份,所以没什么问题

大头在nginx配置和内联lua,以及干炸里脊等等的图片重新下载转码,估计很费时间

stat提了一下笋丝活动档线我才想起来这个东西,收集了半年的没了哈哈哈哈哈

另外目录页面也没有存档,也得重新写


再来扯一扯这次的事故,hiformance灵车算是一次精彩体验了

备份内容列表少了很多收集的东西,包括b站banner历史也没了,我现在甚至不想再开了

虽然如此,但我又一次买了个廉价服务器,这次是$52/yr的hostdare

反正,继续开着周常备份用着吧,我这么抠门

 

过几天再糊总结


12/25

昨天跑完了干炸里脊的资源,初音笔记服务恢复了

目录内容显示还得慢慢整,暂时也有点懒得写了

目前cgss还在跑,这次是从第一个版本的manifest开始跑的,反正全部来一遍

然后晚上玩了会儿celeste之后下来看见paypal争议里面商家回复???

这还有脸回复吗??

等着看之后裁定是个什么结果,群里有一个支付宝上车的联系了中转支付已经把钱退回来了


12/27

今天依旧绝赞摸鱼,中间偶然想起来才意识到我可以用网页快照恢复代码鸭

不过google更新索引太快了,redive站首页已经是重建后的残破版了。等到晚上的时候在bing看了眼,还行,12/12的索引,bing更新慢真是太好了(?)

摸鱼看完了zls和少鸽,真好看,比隔壁阿卡林不知道高到哪里去了(


12/28

早上paypal退款到了,美滋滋

前两天看到还有人和hif在扯淡,对面一通强行理由,随便你胡扯,反正pp给我退钱了,你接着扯(咔嚓咔嚓咔嚓咔嚓)

(这两张事主不是我)

本次比较可惜的是cgss收集了半年的排行数据没加入备份路径,所以这个没了(说真的我自己也不看,好像stat大佬也是留着当备份数据源看),以及arc缺了12/17的数据。其他大体上没有太可惜的,也就是麻烦点再写一遍配置之类的了。

至此这次事件算是正式结束了,各种服务也都基本恢复了正常

【大哥你的炸梦图片呢?】

马上恢复,咕咕咕


插曲:

12/26我嫌重新配好的腾讯中转老是突发性高延迟(mltd打开的几个请求里某一个就会飙到10+s才响应),于是bbr.sh运行、重启一气呵成,然后…

服务器爆了(捂脸)

炸了一上午,后台vnc也看不到内核选单,开了工单结果txy的人也没整上(估计他们也就是vnc上去搞),最后给我开了系统盘复制的权限,开了个小时计费数据盘把数据拷出去,然后重装系统了(

反正刚好趁此机会更新ctos7.5,当初搞的某个社区php7一键环境是6.5的系统,也一直没动过,因为我其他地方都是ct7所以反而6各种不习惯

(重装完后我又搞崩了一次,因为我直接把旧的user和group覆盖进去然后systemctl炸了,结果又重装了一次)

DragaliaLost速览

西歪祖传底层套件

Crackify检测越狱/root

ConeShell隐藏global-metadata.dat

 coneshell_extract_metadata.php

(ConeShell推测命名来源见重拾cdb结尾)

[CriWare Key Logger]Key: 2967411924141 hex: 000002B2 E7889CAD

10/11 无责任更新:按照反馈,CRI v2.98更新了加密方法(向后兼容的更新)。本人不负责解密算法研究。

manifest加密了,解密后大概是个标准AssetBundle

主数据库依然是cdb ver2(0xDA7A 0x0002)

dragalia_lost.7z(ida db + manifest)

我甚至没打开游戏里面,反正也不会有时间玩的,卸载了

神代梦华谭 – 卡面提取

游戏没啥兴趣,已删,不再更新


用仓鼠太太的芙蕾雅镇一下

cardL_20095

感觉自己就很无聊(
下午做了点纯体力劳动,解了一波卡面

https://pan.baidu.com/s/1aC0YmjqgBd7tBgECDXM1kQ

就真的是纯体力,没有加密,所有素材全部unity3d格式放在raw里,批量一跑就完事了
拿着AssetsBundleExtractor跑batchexport,然后批量选中assets,导出所有的Texture2D

CardBattle和CardL都是Sprite裁剪的形式,不过每个都是固定位置,就用chrome的自动下载跑了一批canvas裁剪

SSD!SSD!

年过完了,买了个480g的ssd

哎呀科技真的是个好东西,电脑开机快多了

包括mac虚拟机,运行不卡,5秒挂起,怎一个爽字了得

后面又去了一下机械上的系统简直慢到不能忍受,仿佛要死了一般

IMG_4853-

 

假期就是填坑的季节

考完试了放假了,于是就开始填自己想了很久的坑了

首先是html5播放器,在不懈的魔改之下,已经被加了各种功能,什么websocket啊、进度条预览啊、弹幕屏蔽之类啊的

还没有实现右键菜单,这都是计划事项

今天从下午开始就在重写番剧数据的存储,之前是直接json,但是服务器小内存,打开个10M的json再decode一下就gg。光是设计二进制格式就整了快一小时,估计是c功夫不够。

以及还有一个天国的消息中心的坑还在放置

 


回家后找着水萌巨佬搞了个长宽专线加速vpn,巨佬就是不一样

gpt win7

捣鼓捣鼓可算是把硬盘换回gpt了

(然并卵,事实证明win7 gpt也没有卵用,并不会变快)

之前一只在修改boot.wim,后来感觉烦死了,于是拿来舍友的win10u盘直接复制install.wim进去改名install.esb重启efi启动,完事

于是就有win10的安装界面里面嵌着win7

某种意义上这样子比倒腾win7iso方便多了,还得弄驱动各种各样的,麻烦死了