得空逛了一下Typecho社区，看见有后台登录验证插件，那就赶紧给自己的后台武装一下吧，省的一天到晚的裸奔（多少总会提升一点安全性吧@(你懂的)）。注册的步骤咱就不说了（不知道网址？百度搜索 极验证 ），插件之前用的是摸鱼的（下载地址：https://www.moyu.win/archives/28.html），可是我从头到尾试了好几遍也没成功过，老是显示启用中，考虑到他也是修改前者的，那我就去找前者看看吧。 先下载插件（链接: http://pan.baidu.com/s/1pLx52tX 密码: i7u5），我修改了Plugin.php，把其中一个JS文件的路径由http改为https（不…
继续阅读 →分类： IT网络
Alpha SSL泛域名证书折腾记
主机一直用的是Oneinstack的环境包，原来想弄个SSL证书都是到处申请，后来Oneinstack升级之后，支持一键获取Let’s Encryot 证书后，就一直用这个了，这不最近又想折腾点子网站，想弄SSL的，一看又得去找证书，虽然一键包支持，但好像有数量似的，弄多了就会出现不成功现象（可能是我手气不好吧），干脆去搞个泛域名证书，以后搞子网站也就不用麻烦了。 首先去 https://csr.chinassl.net/generator-csr.html申请 CSR 文件。注意：CSR 申请那里的域名一定要填*.uefeng.com 这样的格式，要不然申请到的是单域名的。 然后…
继续阅读 →勒索病毒（Wannacry蠕虫病毒）预防方案
事件背景 5月12日晚， WannaCry 蠕虫病毒在全球大肆爆发。据BBC、CNN等媒体报道，恶意攻击者利用 NSA（美国国家安全局）泄露的 Windows 0day 利用工具对99个国家实施了超过75000次攻击，主要影响SMB和RDP服务，主要影响了137、138、139、445端口。目前已知已知的Windows版本包括但不限于一下都受影响： Windows NT Windows 2000 Windows XP Windows 2003 Windows Vista Windows 7 Windows 8 Windows 10 Windows 2008 Windows 2008 R2 Wi…
继续阅读 →小心你的电脑被勒索了
最近懒癌发作，以至于对这么严重的电脑病毒——勒索者病毒，竟然都不知道！（太不应该了，那咋办，懒癌严重呀），这不今天收到华为发来的邮件才晓得，要不然哪天自家电脑被勒索了都不故道是咋回事，来秀个邮件原文吧： 【严重】警惕勒索者病毒安全预警 一、概述 近日英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击，中国大批高校也出现感染情况，众多师生的电脑文件被病毒加密，只有支付赎金才能恢复。经初步分析，该病毒加密数据或获取密钥后，会自我删除病毒程序，因此事后通过杀毒软件无法发现异常。加密数据后，会在桌面和多个目录生产一个类似!README.HTML的文件，告知管理员数据被加密和解密的途径。 二、预警级别 …
继续阅读 →让TYPECHO评论头像旋转方法等
查找当前主题下的style.css。CSS文件根据主题自行选择可能名称不符。找到以下代码： #comments .comment-author .avatar{display:block;float:left;width:40px;height:40px;margin:1.4rem 1rem 0 0;border-radius:50%} 修改为： #comments .comment-author .avatar{display:block;float:left;width:40px;height:40px;margin:1.4rem 1rem 0 0;border-radius:50%;tr…
继续阅读 →华为云改密钥为密码方式登陆
细心的童鞋们估计发现了本站一个问题，那就是从昨晚到今天傍晚都无法访问，千万别以为是被攻击了，其实是本人那折腾心又燃起来了—想换个Ghost博客程序玩玩（什么？没人发现，好吧，观众不够多…………），陆陆续续弄了一天了，我的Ghost还是不想跟我见面，不是这个缺就 那个装不了报错等，我的M呀，碍于华为云的糟糟（没地吐槽呀），到目前为上还不支持包年用户换系统（第一次选的是什么，后面就只能重装，，，重装……），所以只能郁闷了…… 其实想吐槽华为云的缺处还有很多，比如重装系统后要强制开启密钥方式登陆（问了客服，好像现在可以选择了，但是之前“被强迫”使用密钥的客户改不回去，官方说法是提高系统安全性，那用户…
继续阅读 →Typecho修改后台路径留下的漏洞
在溜网络发现了一篇关于Typecho的重大消息——大漏洞，赶紧照着检测了一下，虽然目前没问题跳空白或404了，但看到不少网友在评论说出现了博主说的问题，那还是等重视一下，赶紧收录吧：使用Typecho几年了，之前也是看到网上一些教程，说是修改后台路径可以增加一定的安全系数，从理论上来说是对的，我也使用修改后的后台路径好多年。通过修改配置文件 config.inc.php 的后台目录: /* 后台路径(相对路径) / define(‘TYPECHO_ADMIN_DIR’, ‘/admin/’); 将admin修改为其他目录，然后通过FTP将admin目录做相应的名称修改，这就完事。 如果以为这真…
继续阅读 →多说评论导出到Typecho
相信大家都看到多说的公告了，震惊呀！真有点不敢相信会来的这么快（虽然也知道早晚的事，没有一个稳定的经济来源，哪里支撑的了呀，这么多的骚年们的折腾呀），就如评论里说的，很多人才刚折腾好，结果就……一切都来的太快，但既然来了，还是得去应对的，试了试其它的评论系统，如畅言、云跟贴、友言等，发现都没有多说那么让人折腾，看来只能想办法把多说的评论本地化了！ 在网上百度了好久也没找到一个好的解决办法，最后还是在QQ爹那里得到帮助，使用插件（这个插件还是最近刚更新的，有意的……哈哈），现在就来Look一下吧： 插件的介绍及更新历史 [2017-03-23]导入评论时会对 emoji 表情做过滤，防止 MyS…
继续阅读 →折腾一下Kratos主题
前几日逛Typecho论坛，看到有朋友移植了原WP主题Kratos，看看挺喜欢的（其实是有点想念WP时用过的9IPHP主题了，能力有限移植不了），那就耍耍呗，换掉Hran的Mirages主题（不知道Hran童鞋会不会有意见呀），下载并上传，接着设置主题然后又…………（每次换主题都做着这些重复的事），大致还是OK的，就是有一些地方需要修改一下，先亮一下修改后的： my_uu126_01.jpg 封面上修改的不多，主要的不是在内容页上，增加了文章二维码，打赏，另外对代码高亮进行了美化，对文章页广告代码小修改，自认为比原先的要好看。 打赏 网上找的我也只是略略修改一下，新建一个ds.js文件，内容如…
继续阅读 →黑莓充不了电或开不了机的解决方法
也不知道是咋的了，过了个年，两部备用机竟无缘无故的出现了同样的问题：充不了电，也开不了机（这跟我年后综合症也有一点关系），虽然引起的原因是自己好长时间没充电引起的，但至少也给点反应呗。先把黑莓救救吧，红米扔连上（雷叔不会打我吧），目前的问题是充电亮红灯，过一会红灯熄灭后就没反应了，请教了一下度娘，按照给的办法一一测试过了，现在把可行的办法记示一下。 原文如下：有人不小心就电用光自动关机的吧。插上充电器就亮红灯，就是不开机，电也充不进。一般都要找个万能充充电池，其实不需要！ 第一秒，拆后盖 第二秒，取电池 第三秒，插电源，装电池 结束 没电池插电源会亮红灯，再装电池红灯亮一会儿会熄掉，就是开机了…
继续阅读 →