搜索到
811
篇与
的结果
-
Linux宝塔面板免费版开启waf防火墙的方法 宝塔面板在 6.x 之前的版本中自带了 Nginx 防火墙功能（Nginx管理 > 过滤器），到了 6.x 之后，为了推行收费版的防火墙插件，宝塔官方把这个免费的防火墙入口给隐藏了。今天，就来说说如何开启这个隐藏的 Nginx 防火墙！警告：以下内容在改动前一定要备份原文件！1、进入宝塔面板，打开 软件管理 > Nginx > 设置 > 配置修改；2、找到大约在第 13 行的 #include luawaf.conf;，去掉前面的 # 符号（“#”代表注释），保存并重启 Nginx。3、恭喜你，已经成功开启了防火墙！可以试着访问 http://你的网址/?id=../etc/passwd，页面会弹出拦截提示，如下图：怎么自定义这个防火墙的防护规则呢？打开面板的文件管理，进入 /www/server/nginx/waf 目录，里面的 config.lua 文件就是防火墙的配置文件。每一项的具体含义如下所示：RulePath = "/www/server/panel/vhost/wafconf/" --waf 详细规则存放目录（一般无需修改） attacklog = "on" --是否开启攻击日志记录(on 代表开启，off 代表关闭。下同) logdir = "/www/wwwlogs/waf/" --攻击日志文件存放目录（一般无需修改） UrlDeny="on" --是否开启恶意 url 拦截 Redirect="on" --拦截后是否重定向 CookieMatch="off" --是否开启恶意 Cookie 拦截 postMatch="off" --是否开启 POST 攻击拦截 whiteModule="on" --是否开启 url 白名单 black_fileExt={"php","jsp"} --文件后缀名上传黑名单，如有多个则用英文逗号分隔。如：{"后缀名1","后缀名2","后缀名3"……} ipWhitelist={"127.0.0.1"} --白名单 IP，如有多个则用英文逗号分隔。如：{"127.0.0.1","127.0.0.2","127.0.0.3"……} 下同 ipBlocklist={"1.0.0.1"} --黑名单 IP CCDeny="off" --是否开启 CC 攻击拦截 CCrate="300/60" --CC 攻击拦截阈值，单位为秒。"300/60" 代表 60 秒内如果同一个 IP 访问了 300 次则拉黑配置文件中，RulePath 项对应的文件夹里存放的是具体的拦截规则。打开这个文件夹，可以看到里面有一些无后缀名的规则文件。其中每一个文件的作用如下：args --GET 参数拦截规则 blockip --无作用 cookie --Cookie 拦截规则 denycc --无作用 post --POST 参数拦截规则 returnhtml --被拦截后的提示页面（HTML） url --url 拦截规则 user-agent --UA 拦截规则 whiteip --无作用 whiteurl --白名单网址这些文件里，除了 returnhtml（拦截提示页面）以外，其它的内容都最好不要改动。如果改动了其中的内容，重启 Nginx 。 -
注册Yandex Money钱包 免费获得一张虚拟信用卡 Yandex.Money是俄罗斯Yandex旗下的电子支付工具，第二大支付公司，第一是Qiwi Wallet。如果说Qiwi Wallet是中国的支付宝，那Yandex.Money就是中国的财付通，好像有点不太恰当，姑且这么说吧。我注册Yandex.Money，主要是为了使用它的虚拟信用卡的功能。注册成功，即可免费获得一张虚拟信用卡，不需要验证身份，但是只能在俄罗斯境内消费。如果要绑PayPal、看Netflix或者在别的俄罗斯境外网站消费，则必须验证。Yandex注册注册条件：一个可以接收Yandex短信的手机号码，可以用google voice注册。首先打开Yandex.Money的官网：https://money.yandex.ru 点“Create a wallet”，到了注册页面了输入所需信息，点”Coutinue”，手机收到短信验证码以后，输入并点击和国内的一些免费邮箱一样，还送手机号码邮箱，可要可不要了。备用邮箱收邮件，点里面的链接激活。激活以后，我们的Yandex.Money帐号就算注册成功了。Yandex虚拟卡打开这个网址：https://money.yandex.ru/cards/virtual点击图中的”Get a Card”，如图:CVC和虚拟信用卡的过期时间发到手机，如果没有收到，点图中的”Resend”申请重发。Yandex.Money可以免费换卡，对那些需要大量虚拟卡的朋友，是个非常有用的功能。可直接通过这个网址到达这个换卡页面 ：https://money.yandex.ru/virtualcard/getCVC点图中的“Cancel card”,卡片立即被销毁，然后再重新申请一张。点图中的“Issue new card”，立刻获得一张新的Yandex.Money虚拟卡。 CVV和到期时间还是通过短信获得。由于用的人太多，换卡太频繁，现在Yandex限制24小时内只能换一次卡，以前没有限制。申请安全码为了防止手机号码失效后无法收取虚拟信用卡的相关信息，一定要记得申请emergency codes，创建emergency codes的网址：https://money.yandex.ru/strongsec/emcode-gen.xml当你的手机号码不能用以后，emergency codes是你唯一的希望。
-
-
-
-
Emlog插件能陪聊的Live2d版伊斯特瓦尔 最近看到很多小伙伴的博客都有《药水制作大师》里的小萝莉，甚是羡慕。想着自己页面也能设置一个Live2d的立绘看板娘。用了GitHub上的源码进行修改。在原先的基础上加上了如下功能：1.会读最新五篇emlog的微语。2.基于图灵机器人的聊天功能。3.能够随意移动并记录位置（关闭浏览器后失效）。4.能够随意唤醒或者关闭并记录状态。5.自动判断浏览器是否为IE或者手机浏览器，如果判断为true则不加载伊斯。6.给骚扰伊斯加了限制频率，不能狂骚扰伊斯了。7.增加了背景音乐播放功能，需要在后台添加背景音乐文件地址。使用方法：1.Emlog为emlog 5.3.1。2.下载安装插件。3.在图灵机器人上注册帐号。4.在图灵机器人上创建机器人。5.在设置里找到自己专属的APIkey。6.回到博客后台，设置APIkey，这样伊斯就有聊天功能啦。关于本插件：本插件仅供学习和交流使用，禁止用于商业用途。本插件用到的模型为《超次元游戏海王星》系列中的伊斯特瓦尔，动作表情则是取自Live2d官网的demo，故版权归各官方所有。原项目使用了 GPL v2 开源协议。【emlog插件】伪春菜二次开发版下载下载地址 蓝奏网盘
-
域名防红代码 今天分享一段QQ内打开网址提示跳转到浏览器的代码，可以域名防红。将以下代码放在网站根目录下index.php文件的顶端。 <?php $conf['qqjump']=1; if(strpos($_SERVER['HTTP_USER_AGENT'], 'QQ/')!==false && $conf['qqjump']==1){$a='http://'.$_SERVER['SERVER_NAME'].':'.$_SERVER["SERVER_PORT"].$_SERVER["REQUEST_URI"]; echo '<!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <title>请使用浏览器打开</title> <script src="https://open.mobile.qq.com/sdk/qqapi.js?_bid=152"></script> <script type="text/javascript"> mqq.ui.openUrl({ target: 2,url: "'.$a.'"}); </script> </head> <body>请使用浏览器打开</body> </html>';exit;} ?>
-
Emlog通过不同域名使用不同的模板 只在Emlog根目录的 index.php 简单修改就能实现，也可以做多用户二级域名调用不同的模板。当然也可以修改模板不同域名显示不同用户的文章。$templet=Option::get('nonce_templet'); $the_host = $_SERVER['HTTP_HOST']; if ($the_host=='abc.123.cn') {////判断域名或者浏览器 UA 使用不同的前台模板 $templet='abc';//前台模板名 } define('TEMPLATE_URL', TPLS_URL.$templet.'/'); define('TEMPLATE_PATH', TPLS_PATH.$templet.'/'); //define('TEMPLATE_PATH', TPLS_PATH.Option::get('nonce_templet').'/');//前台模板路径
