Openwrt factory固件/为何先刷factory
为啥新的刷factory就没错 factory是把firmware区全部写一遍 sysgrade是写固件区openwrt编译固件一般会出来两个固件：openwrt-XXXXXXX-factory.bin和openwrt-XXXXXXX-sysupgrade.bin.按照官方的原译是： factory是用来从原厂固件升级到openwrt用的。 sysupgrade是用来给openwrt升级用的...
分类 懒得分类 下的文章
- 首页
- 懒得分类
openwrt的sysupgrade和factory固件的区别
openwrt的固件一般分两种类型：factory原厂固件、sysupgrade固件factory多了一些验证的东西，用于在原厂固件的基础上进行升级。普通家用路由一般不是openwrt固件，如果要将家用路由升级为openwrt固件，就可以用factory刷到路由上。sysupgrade是在openwrt路由基础上升级固件，无论你是原厂固件或者本身就是openwrt固件，要升级到openwrt...
使用CloudFlare开启HTTP严格传输安全（HSTS）
HTTP Strict Transport Security (通常简称为HSTS, RFC 6797) 是一项网络安全技术，旨在帮助安全的HTTPS的Web服务器免受降级攻击。虽然HSTS能有效抵御网络攻击，但由于部署它相对困难导致这项技术尚未被广泛采用。CloudFlare的目的是改变这一点。降级攻击（也称为SSL剥离攻击）是Web应用程序的严重威胁。这种类型的攻击是借助中间人发动攻击，...
生产线上的nginx如何添加未编译安装模块
正在生产线上跑着web前端是nginx+tomcat,现在有这样一个需求，需要对网站的单品页面和列表页设置缓存，不同的页面设置不同的缓存，但是由于开始没有安装ngx_cache_purge这个模块，现在没法直接往配置文件里边写，这时候，就需要在线安装ngx_cache_purge此模块，下边就说下怎么在线编译安装新模块。安装步骤：1.首先看下内核和系统的版本号。 1 2 3 ...
CentOS查看内核版本，位数，版本号
1)[root@localhost ~]# cat /proc/versionLinux version 2.6.18-194.el5 ([email protected]) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-48)) #1 SMP Fri Apr 2 14:58:14 EDT 20102)[root@localh...
微软官方的 Windows + IE 虚拟机镜像
微软官方的虚拟机镜像，用于测试网站在 IE/Edge 下面的显示效果。对于国内用户，正好当作沙盒，专放 BAT 各家的垃圾软件，以及网银。自带 90 天的激活，到期后再次激活即可，激活方法在虚拟机的桌面上。https://dev.windows.com/en-us/microsoft-edge/tools/vms/windows/支持 Windows, Mac, Linux目前提供的系统 +...
Nginx的SSL证书安全设置
使用最新版本的openssl禁用 SSLv2 和 SSLv3这两个协议都是不安全的， 我们应该在服务器上禁用这两个协议。添加一下代码到网站的配置文件， lnmp的网站配置文件位于 /usr/local/nginx/conf/vhost 目录ssl_protocols TLSv1 TLSv1.1 TLSv1.2;使用安全的Cipher Suite将以下代码放在网站的配置文件里面ssl...
This site works only in browsers with SNI support
上周启用了 https，昨天偶然使用 IE8 竟然打不开我的网站了，连链接都没有建立，刷新、清缓存、InPrivate 都不行，换 Chrome 也不行，还好 Chrone 有错误提示：ERR_SSL_VERSION_OR_CIPHER_MISMATCH唯有我常用的 Firefox 可以正常打开，忘了说，我的操作系统是 Windows XP。我的主题对 IE 家族做了特殊照顾，向下兼容到 I...