月度归档:2017年05月

LAMP环境下为wordpress部署SSL证书

环境:Linux(Dbian)+apache2
SSL证书:阿里云免费型DV SSL,申请方法见阿里云申请免费的SSL证书
从阿里云Apache下载回来的zip压缩包包含四个文件(系统生成CSR的情况下),文件说明(来自阿里云文档):
1. 证书文件214**********59.pem,包含两段内容,请不要删除任何一段内容。
2. 如果是证书系统创建的CSR,还包含:证书私钥文件214**********59.key(SSLCertificateKeyFile)、证书公钥文件public.pem(SSLCertificateFile)、证书链文件chain.pem(SSLCertificateChainFile)。
下面开始部署证书:
1、在apache2安装目录下创建证书存放的目录,将214**********59.key、public.pem、chain.pem三个文件使用工具(例如psftp,使用方法点击)上传到该目录,创建目录命令:
cd /etc/apache2
mkdir cert 继续阅读

阿里云申请免费的SSL证书

网络安全越来越受到重视,而无良网络运营商、智能路由器、甚至空间商屡屡劫持篡改web站点页面,成了信息泄露、广告植入、拖慢页面载入速度的主因,严重影响用户体验,近几日甚至爆出国务院app中h5页面被地方ISP http劫持篡改的新闻,虽然该消息没有大面积传播,但是在圈子里还是震动很大,可见网络安全面临的形势多么严峻,已经不单单是黑产的手段,更是一些人漠视法律和用户权益的体现。解决劫持问题,需要做的很多,而作为站长能做的就是加密加密加密!全站改https就是最容易做直接有效的方法,而且很多云服务器都提供免费的ssl证书,我用的阿里云提供免费的赛门铁克证书,有效期1年,足够个人站长使用了,申请很简单速度很快。 继续阅读

wordpress全站改https后文章页面无法访问的解决方法

http页面经常被各种运营商智能路由器篡改劫持,轻则植入广告,重则被盗取cookie等重要信息,一怒之下全站改为https,还有一些引入的api、图片内容还在改,这途中出现了特别头疼的问题,那就是http访问一切正常的文章和单页,通过https却无法访问,全部404错误。
从头缕缕发现,使用伪静态的情况下会导致https不正常的情况,于是发现问题就应该出在伪静态上,最终找到80和443两个VirtualHost中设置的区别在AllowOverride这里,80是All,而443是None,原来问题出在wordpress伪静态实现原理上,把/etc/apache2/sites-eanbled/default-ssl中以下代码改一下就可以了:


Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all


至此问题解决!
以上是Debian+apache2.2下的解决方案,而Debian+apache2.4默认不开启rewrite,需要使用命令”a2enmod rewrite”首先开启rewrite模块,然后在/etc/apache2/apache2.conf修改如下内容:


Options Indexes FollowSymLinks
AllowOverride All
Require all granted

船舶IMO NO(Number、号)

imo
IMO是International Maritime Organization 的缩写,即国际海事组织,是联合国负责海上航行安全和防止船舶造成海洋污染的一个专门机构,总部设在英国伦敦。该组织最早成立于1959年1月6日,原名“政府间海事协商组织”。1982年5月更名为国际海事组织,截止2012年9月,已有171个正式成员。(来自百度百科)
而船舶IMO NO(Number、号)自然与国际海事组织有关,国际海事组织委托LR fairplay代办IMO号码,由船东通过LR fairplay公司申请得来的,由7为阿拉伯数字组成,前6位为顺序号码,第7位为校验位,校验算法是前6位数字分别乘以7、6、5、4、3、2,然后将所有乘积相加得和,取个位数字作为校验位,例如:IMO 9295244 继续阅读

美国邮政USPS常见查询状态含义

美国邮政署(英语:United States Postal Service, USPS),亦称美国邮局或美国邮政服务,是美国联邦政府的独立机构,就像我们的EMS。美国USPS跟踪查询,EMS到美国查询网, E邮宝及EMS特快专递美国Usps网的各种状态,查询网址在这里:https://tools.usps.com/go/TrackConfirmAction?tLabels=
1.no record — shipping label:刚打出不久,邮局还没收到邮递信息(一般一天内都正常),否则就是该跟踪号无效。
2.Electronic Shipping Info Received–shipping label:打了,邮局已经收到邮递信息,包裹不一定到邮局了,可能还没打包。
3.Acceptance : 邮局收到包裹实物。
4.Processed through Sort Facility :分拣,邮局收到要发到各个地方的包裹,这个时候要分拣。
5.Arrival at Post Office:包裹到达收件地址当地邮局。 继续阅读

360安全卫士发布“勒索蠕虫病毒文件恢复工具”

勒索蠕虫病毒全球肆虐,波及范围超过100个国家。西班牙电信全体员工电脑瘫痪,英国病人已预约心脏手术被迫取消,中国大批高校也出现感染情况,众多师生的电脑文件被病毒加密,被加密的文件使用了高强度的加密算法,无法通过逆向解密,而想通过暴力破解解密则算力成本和时间成本无法估量。事件发生后,很多公司都在第一时间研究了勒索蠕虫病毒,也不乏360、美亚、安天等公司发现该病毒的加密途径,即病毒读取文档视频音频等文件到内存,加密生成新的文件存储,然后删除源文件,对,关键点就是删除源文件!!!这就回到数据恢复了,是各大安全厂商的强项,360率先推出免费数据恢复工具,悄悄告诉你,这是一个签名恢复工具,是最基础的恢复方法,恢复效果有限,如果你的系统开启了系统还原功能则忽略这个,直接可以全部恢复数据,在这里,点我下载
使用方法人家360也给出了详细步骤:
1、选择加密文件所在驱动器
选择加密文件所在驱动器 继续阅读