服务器专业维护服务

本站承接Linux Windows服务器代维服务,另出售DirectAdmin/Cpanel/whmcs/hostbill/solusvm软件授权,代购各种美国服务器VPS,代付外币账单。

阅读剩余部分...

超微主板BISO和IPMI固件下载地址

http://www.supermicro.com/support/bios/firmware0.aspx
 http://www.supermicro.com/ResourceApps/BIOS_IPMI.aspx?MoboType=1

LSI常用芯片备忘录

SAS3316 12Gb/s SAS RAID-on-Chip (ROC)

SAS3324 12Gb/s SAS RAID-on-Chip (ROC)
SAS2108 6Gb/s SAS RAID-on-Chip (ROC)
SAS3108 12Gb/s SAS RAID-on-Chip (ROC)


[Abuse Report]滥用投诉处理FAQ

由于情况比较多分为两个方向解决问题:恶性情况直接按欺诈和请退处理,普通情况只要求及时积极解决问题。

对投诉和滥用报告视而不见,推诿责任(以各种不是自己问题或者是不知道做为理由),均暂停订单或者请退处理。

滥用:主要指恶意使用和长时间占用资源等行为,具体参考TOS服务条款。

投诉:主要来自第三方的报告邮件,例如SBL DMCA 数据中心 安全漏洞监控组织 版权方。

阅读剩余部分...

备忘录-Populating /dev

6.8.1. Creating Initial Device Nodes

When the kernel boots the system, it requires the presence of a few device nodes, in particular the console and null devices. The device nodes will be created on the hard disk so that they are available before udev has been started, and additionally when Linux is started in single user mode (hence the restrictive permissions onconsole). Create the devices by running the following commands:

mknod -m 600 /dev/console c 5 1
mknod -m 666 /dev/null c 1 3

阅读剩余部分...

IPMITOOLS常用备忘

yum install ipmitool -y
modprobe ipmi_watchdog
modprobe ipmi_poweroff
modprobe ipmi_devintf
modprobe ipmi_si

Cheat sheet

阅读剩余部分...

nginx过滤ApacheBench和WordPress的简单cc请求攻击

加入server段然后reload配置可以过滤掉低能的cc攻击。

if ($http_user_agent ~* (ApacheBench|pingback|WordPress|MJ12bot|AhrefsBot|360JK|PHP|php|Jorgee) ) {return 400;}
if ($http_user_agent = "" ) {return 101;}
if ( $request = "POST /reg.html HTTP/1.1" ) {return 400;}
if ( $request = "POST / HTTP/1.1" ) {return 400;}
if ( $request = "POST / HTTP/1.0" ) {return 400;}
if ( $request = "POST // HTTP/1.0" ) {return 400;}

OpenVZ master node部署后续

wget  http://dl.kvm.la/shell/bash_profile -O /root/.bash_profile
wget http://dl.kvm.la/shell/cron.sh -O /root/cron.sh
wget http://dl.kvm.la/conf/ve-vswap-solus.conf-sample -O /etc/vz/conf/ve-vswap-solus.conf-sample
wget http://down.kvm.la/conf/sysctl.conf -O /etc/sysctl.conf
rpm -ivh http://download4.fedora.redhat.com/pub/epel/epel-release-latest-6.noarch.rpm
yum install denyhosts rsync iftop tcpdump ploop mtr fuse-sshfs fuse-devel

阅读剩余部分...

封常用邮件端口

iptables -A INPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP
iptables -A INPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP
iptables -A OUTPUT -p tcp -m multiport --dport 25,110,465:587,993:995 -j DROP
iptables -A OUTPUT -p udp -m multiport --dport 25,110,465:587,993:995 -j DROP
/etc/init.d/iptables save

SS libev脚本

wget --no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-libev.sh
sh shadowsocks-libev.sh

kloxo-mr安装脚本

cd /tmp
yum update -y
yum install yum-utils yum-priorities vim-minimal subversion curl zip unzip telnet wget -y
setenforce 0 >> /dev/null 2>&1
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
wget https://github.com/mustafaramadhan/kloxo/raw/release/kloxo-mr.repo --no-check-certificate  -O /etc/yum.repos.d/kloxo-mr.repo
yum clean all
yum install kloxomr7 -y
sh /usr/local/lxlabs/kloxo/install/setup.sh
sh /script/upcp
wget -c http://down.kvm.la/kloxo/kloxo_cn.tar.gz
tar zxf kloxo_cn.tar.gz -C /usr/local/lxlabs/kloxo/httpdocs/lang
sh /script/update --class=sp_specialplay --name=client-admin --subaction=skin --v-specialplay_b_s_language=cn

ssh client走socks5代理跳板连接服务器

解决一些特殊情况问题,例如网络差,或者需要进入内网时候用得到,转抄回来存档。

ssh -o ProxyCommand='nc -x ${proxy_server}:${proxy_server_port} %h %p' xxx.xxx.xxx.xxx

如:

ssh -o ProxyCommand='nc -x 127.0.0.1:7070 %h %p' 8.8.8.8

需要注意的是,nc需要使用 OpenBSD 版本,非 Linux 默认版本(该版本不支持)通常,类 Debian 的衍生版本,都可以通过如下命令直接安装:

apt-get install netcat-openbsd

转抄自:http://blog.chenxiaosheng.com/posts/2013-12-20/ssh-through-socks-proxy.html

Gmail邮件客户端跳板解决方案。

因为国服网的关系gmail已经是惨目忍睹,投递一封邮件简直感觉日了狗了,如下收集整理了三个方案只要有个墙外Linux的VPS或者服务器就能轻松解决问题了。
比较推荐使用第一种的xinetd作为service自动运行,第二种rinetd需要将命令写入启动自动运行(平时用的多)
其实这只能算是一个跳板,配置好后修改本机的hosts将对应的域名指向跳板IP。

注:因为是端口转发实现的,和跳板之间没有ssl所以会有一定的风险,请注意!

阅读剩余部分...

不依不饶的垃圾邮件党

两年前就有人一直冒充域进行发送垃圾邮件,原文地址在http://www.kvm.la/Google-APPS-SPF-DKIM.html

今天查看垃圾邮件看到退件,发件人的IP是深圳。

阅读剩余部分...

重置清空windows系统密码

本文主要说一下Windows系统的系统密码重置问题,对windows2003-2008的系统都适用, 键盘按键主要涉及到 数字+方向+Y键。

具体流程:

截图一:启动Windows PE系统,选择Max Dos维护系统.

截图二:选择Pwd登陆密码破解。

截图三:随便按一下空格或者回车就可以了;英文字符“press any key…”的意思是“按键盘的任意一个键”

截图四:按2选择 搜索所有硬盘分区SAM文件的分区。

截图五:正在等待搜索。

截图六: 显示已经找到分区上的SAM文件,按enter键(回车键,就是一般键盘上最粗大的那个按键)。

截图七:显示账号列表进行选择重置,例如输入0则选择Administrator账号。

截图八: 按Y键操作清除密码,黄色提示“清除此用户密码”前面的X代表已经勾选。

截图九:蓝底黑字显示已经属性已经修改成功,这时候可以直接操作重启系统。

前期预先准备参考文章http://www.kvm.la/837.html ,然后先发邮件或者提交工单给客服把挂载Windows PE并设置好启动。

后期准备,重置完密码后可以在VPS管理页面下设置启动顺序为硬盘优先,也可以让客服卸载windows PE。

阅读剩余部分...

centos6重置root密码

系统环境:centos6 mini

1、 重启服务器,在读秒的时候按任意键,就会出现如下界面

在此界面中按下键盘中的‘e’,从而进入grub模式

2、在1中按下e就会进入到如下界面。

将光标移动到kernel那一行,然后再一次按‘e’,进入kernel该行的编辑界面

阅读剩余部分...