windysai

摘要： 小程序端无法打开附件问题 一、问题引入 话说，我们领导、产品和市场几个同事去地市做系统使用培训，当然培训过程中就会遇到各种问题，然后反馈到群上叫修复。今天的反馈的问题是，任务上传附近后，小程序阿里云业务域名打开不了： （1）该图是添加到微信小程序的业务域名，假设叫：https://ljy.haha. 阅读全文

摘要： python统计IP段（基础实现版） 今天有点困，生气更加耗损精气神= =。。。早点写完早点睡 这个需求源于业主方隔三差五发一个压缩文件夹过来，里面主要有png、txt文件，是一些疑似恶意攻击IP， txt文件： png图片： 一开始我以为要我去nginx封禁，后来我叫WAF那边处理，他们封其实更合 阅读全文

摘要： 每周一坑-nginx重定向到404页面和账号锁定策略 今天是七夕，该约会的约会，而我呢，今晚确实要早点跟周公约会，一天他都在呼唤我 = = 话说，阿里付费版的云安全中心确实是个好东西，控制台上能设置基线检查策略，检查完肯定很多问题的，尤其上周刚买的新服务器： 趁这几天还比较闲，提前修复，到时等做等保 阅读全文

摘要： 每周一坑-WAF防护域名主节点异常+阿里远程登录不了 因为我赶着见周公，长话短说。。。 一、WAF防护域名主节点异常 这玩意绝对闻所未闻，听所未听！！！绝对不关本人事。 话说上周的时候，生产服务器已经买好了，其中管理端和移动端要用两个入口，也就是两台有公网IP的服务器。管理端叫做：admin.ljy 阅读全文

摘要： 每周一坑-dmesg异常和excel列去重 抓住7月的尾巴，写多一篇博客~~~ 没想到非常时期，周末还要被业主方抓去干活，幸好占用时间不多 = = 一、dmesg异常之缓冲区不足 每个月月底的最后一个工作日，我们都会进行一次xx系统月巡检。其中有项是检查开机信息的： dmesg > /tmp/xxx 阅读全文

摘要： STS授权用户访问OSS 话说我们这周终于要购买生产环境设备啦（嗨皮，终于到我大展拳脚的时候），但需要周三后。其中，OSS是需要用到的资源之一，需要STS授权访问，今天没事做，就提早配了。 参考文档【https://help.aliyun.com/document_detail/100624.htm 阅读全文

摘要： 阿里云WAF本地验证及误拦截处理 周五做的实验。WAF本地验证是基于我的好奇心（因为一开始看帮助文档有点懵逼，还瞎问人家），不搞清楚有点郁闷； 另一个误拦截处理，是源于天翼WAF对于误拦截，我们自己是无法在控制台开起来的，只能反馈让他们后台处理，非常被动。而阿里的WAF说我们能自己操作，我特意去验证 阅读全文

摘要： 每周一坑-nginx日志写不到elk索引 话说，因为客户要求，每周我都会对某系统进行nginx日志分析，由于nginx日志每天接近几百M~1G不等，有时还2G多，所以每周我基本都会以周六时间为后缀，把一周的日志写到这个索引下。 由于nginx日志每天都要进行分割，大概周三开始，我就会把上周六到本周二 阅读全文

摘要： SmsForwarder转发阿里云登录验证码 一、需求引入 话说我们公司有很多个阿里云账号，为了最大限度捞油水（新用户优惠），我一直很不齿这种行为 = =，无奈个人力量还是太渺小了，只能说，受雇于人，身不由己。。。 如果有用过阿里云，应该知道，注册阿里云账号需要绑定手机号，然后个人实名认证。 首次账 阅读全文

摘要： ngrok反向代理linux端口 今天，长见识了~ 因为我一直以为ngrok只能反向代理windows跑的服务，如果不是我领导突然来个需求，不测试过还以为实现不了。 先放个图让大家有个感性认识： 前提：服务端装好了ngrok，编译好windows和linux的客户端【https://www.cnbl 阅读全文