macOS 根目录创建软链接 macOS 从某个系统版本开始，禁止在根目录创建目录和文件了。关闭 SIP (System Integrity Protection) 等方法早已失效。今天发现了新的解决办法，亲测有效： 创建 /etc/synthetic.conf 文件，写入软链接，例如： backup /Users/data/backup 左侧是软链接目录，前面不写“/”； 右侧是源目录路径； 中间由 tab 键分隔。 重启即生效。 2022-11-15
糟心的丰巢快递柜 丰巢快递柜带给我的不爽已经好几年了，今天上午处理了一件相关的事情，实在要吐糟一下。 我平常是周五去富阳爸妈住的家里，周一回余杭自己住的小区，这是背景。 最开始快递包裹都是送上门的，这也是大家默认的情况。后来小区引进了丰巢快递柜，包裹不再送上门，要自己下去取。那时快递柜不收保管费，即便自己跑一趟，也就忍了。但是再后来，快递柜要收取滞留保管费了，当时也是网上的热点，这就非常令我不爽了。因为我周末不在小区，临近周末投递的包裹，等周一晚上回来都已经超时了。 钱是小钱，问题是凭什么。快递柜方便了快递员投放，但是把“最后一百米”转嫁到买家身上，然后还要为保管费买单？ 最开始我的应对就是不取件。那个快递员投放，过了几天取出，然后再投放，过了几天又取出，最后还是送到我家门口了。这个事情也只发生了那么一次，因为我心软了，实在不想去为难一个快递小哥。 后来发现公众号里面可以设置禁止投放快递柜，我设置后很长一段... 2022-11-14
我记忆还停留在 AWS 免费服务器每月 15G 流量的限制，因此还专门写了脚本监控流量，以防破产。结果今天才查到，早在 2021 年 12 月已经提高到每月 100G 流量了，四舍五入就是无限流量！ Data Transfer from AWS Regions to the Internet is now free for up to 100 GB of data per month (up from 1 GB per region). This includes Amazon EC2, Amazon S3, Elastic Load Balancing, and so forth. The expansion does not apply to the AWS GovCloud or AWS China Regions. 从 AWS 区域到互联网的数据传输现在免费提供，每月最多可传输 1... 2022-10-28
应对 DDoS 攻击的防御策略 1. 背景 本站部署在腾讯云，并使用了云盾CDN。本月到现在被 DDoS 攻击两次，造成总停服时长 12 个小时。 10 月 5 号，详见：《被 DDoS 攻击导致封停了六小时》 10 月 20 号，详见：《这个月第二次被 D 了》 2. 攻击分析 攻击者应该是很熟悉腾讯云的，使用 UDP Flood 攻击，每次只攻击两分钟，攻击带宽峰值远高于腾讯云的基础防护 2Gbps。 攻击开始后立即引起腾讯云的 ip 封堵，腾讯云的理由是： 通常发生大流量攻击时，运营商考虑网络稳定性因素会进行封堵，从而避免攻击影响到其他未被攻击的用户，保障整个云平台网络的稳定。 两分钟的攻击就可以造成 6 个小时的封堵。找腾讯云客服咨询，购买高防产品才可以自助解封，否则只能等待到期后自动解封。 3. 官方策略 咨询腾讯云客服，给出了两套策略。 3.1 购买高防产品 客服给出的第一个建议就是购买高防产品。但作为个人网... 2022-10-21
互访功能页性能优化探索 我的主力电脑是 4 核 i7 16G MacBook Pro，所以我用互访功能页开几十个页面是没压力的。收到有些博友反馈打开页面太多电脑卡死，我并不能理解。直到昨晚，我找出 2 核 i3 4G 的笔记本跑了一下，果然卡。因此有必要对互访的性能做进一步优化了。 理想的逻辑是，一次只打开 5 个页面，其他在队列中等待，每加载完一个网站，关闭当前页，打开队列中另一个网站。这样浏览器同时最多只会存在 5 个页面占用。但尝试了一下，这个方案目前无法实现，因为跨域问题。 一、窗口对象 直接用 window.open 对象，无法监听加载状态， onload 会发生跨域错误。 二、iframe 嵌入 iframe 可以 onload 监听目标网站加载状态。但问题是，如果目标网站设置禁止被嵌套，就无法访问，但也返回加载完成，这样无法正确判断网站实际上有没有被打开。 目前没有找到解决办法，只是逻辑上调整了一下... 2022-10-19
数据安全警示 博友林羽凡最近遇到糟心事，硬盘损坏，1T 的数据可能丢失——《数据恢复，我已经不抱希望了》。 这种痛苦可以感同身受，也是给我们非常重要的数据安全警示。其中，代码没有异地备份我觉得特别可惜。 这个世界上没有什么东西是完全可靠的，更不用说物理意义上的可靠，万事万物都会消亡的。我之前也遇到过好几件莫名其妙的事情。小的来说，常用的 U 盘突然不能用了，幸亏有备份；大的来说，就发生过一次危险，开车过程中电瓶突然烧了，最后叫了救援。 作为开发来说，代码是最重要的资产。我对代码的备份是非常看重的，做了多重保障： 随时提交代码，改一点就提交 多台电脑上定时打包源代码，做冷存储 在不同的网站建仓库，做多地容灾 服务器每天定时备份代码和文件 服务器每天打快照 希望大家都养成备份的习惯。数据的意义远大于机器。 2022-10-14
互访功能页补充说明 还有博友对互访功能页的使用有疑问，所以录屏演示一下。文件太大，传到 B 站外链了。 点击后只打开一个页面的情况： 手机访问，不建议手机访问，同时开几十个页面扛不住 电脑访问，建议用 Chrome，并设置允许弹出式窗口 后记 做这个功能页是因为在论坛和群里看到一些博友对来访 ip 有需求，同时之前申请的 AWS 免费服务器闲置，就想弄点东西。 原本想量不大，留意过挂 51la 的博友也不超过十个，所以就方便十几个人互访一下。实际发布两天以后，结果是没预想到的。很多平时没发言的博友申报了网站，访问量远超十几个的估计。 AWS free 有流量限制，昨天跑了 400M，没想明白单页为什么有这个流量。今天早上就接到了 AWS 的电话（上海），询问我使用情况。 另外，.tk 域名不稳定，有流量了可能会被收回。 本来就花了一个晚上写的小玩意儿，没考虑那么多，现在都是隐患了。接下来马上做一些优化，既然有... 2022-10-13
在服务器日志发现这样的 UA： be aware this a vulnerable scanner from me if you see this maybe your host was vuln or hacked !!! if this UA help you buy me a coffe with btc to bc1qxfxmv06dwse3u5k5ugmg3ljh6246880x60ftlq 这特么，果断腾讯云开启安全组，限制入站 ip。 2022-09-29
新增 .space 域名 域名 创建时间 到期时间 dujun.space 2022-09-27 2023-09-27 来自硅云的五周年庆典免费域名活动。 截至目前，我收集的免费 dujun.* 达到 16 个了：https://dujun.io/free-dujun-domains.html 2022-09-27
昨晚淘淘一直哭闹，妈妈吼她也不听。我走过去，作势拿起了皮带，对老婆说要给宝宝一个完整童年。 老婆对童年梗没反应过来，问什么意思。淘淘看到我拿皮带就向后躲了一下，这时说道：我上次用皮带打她，就说过要给她童年。 我听完愣了一下，因为我竟然完全不记得以前用皮带打过淘淘，以为这是第一次用童年梗。 可能对我来说做一些事情，就是一时兴起，而在宝宝那里印象是很深的，因为她的世界现在就这么大，对我们的一言一行都很上心。 全家人只有我真的打过宝宝。能打疼的那种。 一下就心软了。 2022-09-26