2016年2月18日 星期四

CentOS 6.7 編譯 Node.js 4.3.1 later

在 CentOS 6.7 要編譯 Node.js 4.0 以上的版本必須將你的 gcc 升級至 4.8 以上,否則在 configure 的過程中將會遇到以下錯誤

 

WARNING: C++ compiler too old, need g++ 4.8 or clang++ 3.4 (CXX=g++)

 

要安裝更新版本的 gcc 必須依靠 SCL套件庫 來安裝

2016年2月17日 星期三

Codeigniter(CI) 使用 CSRF 功能造成 POST 403

今天在工作上遇到在某一個開發站台 URL 在使用瀏覽器 和使用 JS 去 call URL 的 response 有不同的狀況

 

雖然是一樣開啟 URL,但 resquest 的方式不同造成的回應也有所不同,這就是之前在測試滲透技巧中的一環

 

狀況說明:

  1. 使用 POST 會出現 403 沒有權限 (JS)

  2. 使用 GET 可以出現正常的 response (browser)


2016年2月16日 星期二

2016年2月15日 星期一

Linux / Unix 加速 ssh 登入速度

在遠端登入 Unix 系統的時候,不知道各位是否有感覺 ssh 服務是否有時候會等待很久的一段時間,這是由於 ssh 預設的連線連線模式會進行 IP 反查,如果你的網路速度不夠給力,或是查詢速度過慢,就會花費大量的時間在等待 IP 反查,一般狀況下並不會進行 IP 反解,造成延遲過慢

2016年2月3日 星期三

Nginx:nginx could not build the server_names_hash 處理方式

這幾天在 Nginx 重啟時出現警告訊息:

 

如果在 Nginx 內有大量的域名定義,或是命名特別長的域名定義,就會產生此警告訊息,遇到這個狀況可以調整 server_names_hash_max_size 和 server_names_hash_bucket_size 這兩個參數

 

一般處置只需要調整 server_names_hash_bucket_size 這個大小就可以解決,預設此值 32 / 64,這取決於你的 CPU cache line size

2016年2月1日 星期一

用一張圖上手 python

剛剛在某個網站看到一篇 python 十分鐘上手的文章,裡面包含了一張圖,我覺得很棒,特此紀錄

 

CentOS 用 sosreport 一鍵搜尋所有的系統資訊

最近在編寫 script 的時候找到一個非常好用的工具 sosreport ,sosreport 是用來蒐集系統資訊的工具,並且把所有的功能都模組化

 

而且他是使用 python 2.6 編寫的,完全開放原始碼,是拿來練習非常好用的範本,也可以拿來編寫 script 大量搜尋 Server 資訊