谷歌身份验证器 (Google Authenticator) 是 Google 推出的基于时间的一次性密码 (Time-based One-time Password, TOTP) 算法,其与 SSH Password 或 Public Key 配合,在普通 SSH 密码或密钥验证前进行基于 TOTP 的二阶段验证,以提升 SSH 登录安全性。安装PAM模块通过 SSH 登陆 Ubuntu 20.

阅读更多

Windows 10/11系统的远程桌面默认使用的是一张自签的SSL证书来连接,当使用RDP远程桌面时,会提示“证书来自不信任的证书验证机构”。导致这个问题的原因实际是系统使用了一个自签名的默认证书,而这个自签名证书对于客户端来说是不可信的,也就是说无法用于证明服务端的身份,客户端自然就会报告其不安全。获取证书证书可以通过阿里云申请免费证书,下载证书时选择Tomcat服务器类型,这样就可以直接获得

阅读更多

关于RcloneRclone是一个基于命令行管理云存储的软件。它功能丰富,可以在一定程度上替代云服务商自带的Web管理接口。Rclone支持连接超过40家云服务商,其中包括S3类型的对象存储,商业和消费级的文件存储服务,以及标准传输协议(Webdav,FTP等)。Rclone可以做什么?将文件备份(以及加密)到云端从云端下载(以及解密)文件迁移云端数据挂载云端空间为本地磁盘本教程主要讲解如何使用r

阅读更多

独立服务器可以用来独立的运行饥荒联机版(Don’t Strave Together Dedicated Server),而不使用图形化界面,从而节约客户端资源或者便于与他人联机。独立服务器可以搭建在 Windows/Linux 上,本教程用的是Ubuntu 20.04.4 LTS Linux服务器。服务器基本要求至少一个可以正常游玩饥荒联机版的帐号。一台向公网(或者至少向面向的玩家)开放了端口,可

阅读更多

简介Fail2Ban 是入侵检测软件框架,保护计算机免受暴力破解(brute-force attack)。以 Python 语言编写,能运行于具有包(packet)控制或防火墙的 POSIX 系统,如 iptables 或 TCP Wrapper.Fail2Ban可以通过描日志文件并用正则匹配分析,然后通过更新防火墙规则来禁止某些有恶意迹象的 IP(密码失败过多,寻求漏洞利用等)来提高服务器安全性

阅读更多

简介如果需要统计博客访问的相关数据,一般会选择「百度统计」或是「谷歌分析」。前者面向中文用户,在数据展示上会更加直观;后者全球通用,功能丰富数据详细,只是需要一定的学习成本。当然,你也可以尝试自己搭建一个统计工具,将数据完全掌握在自己的手里。比如使用「Umami」。安装Umami提供了两张安装方式,使用Docker或从源代码安装,我们这里使用源代码安装。安装Node.js、npm注意:Node.j

阅读更多

视频教程司波图视频教程: https://www.bilibili.com/video/BV1J74117714简介frp 是一个专注于内网穿透的高性能的反向代理应用,支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。资源中文文档:https://gofrp.org/docs/GitHub主项目:https://git

阅读更多

简介Cloudreve是一款在GitHub上开源的、可私人部署的云盘。网盘的网页端动画流畅、页面精美,支持视频、图像、音频、文本以及Office文档在线预览。同时,网盘中的文件不仅仅可以存储在自建服务器本地,还支持在从机、七牛、阿里云 OSS、腾讯云 COS、又拍云、OneDrive商业版(包括世纪互联版)中存储数据。免费版 vs 捐赠版Cloudreve分为免费版以及捐赠版,捐赠版目前的价格是¥

阅读更多