奇想西卡

[技術] 高清機改機人因DB300

原本一直被冰封的 DB300 最近要看 hihd 一直出現綠屏

明明半年前調整好天線之後就一切正常 ,

就爬上頂樓調了兩天 , 問題依舊沒解決

後來爬文之後發現原來因為公視調整 hihd的訊號

舊的機器就會出現綠屏 , 要透過修正程式才能恢復正常

刷完最新版的官方rom之後之前用的 IMS 就都不見了 .oO>Q_Q<Oo.

就開始爬文要把 [ ims /pps ] 加回來 ,

晶片組 -> realtek 1283 / 1073 應該都通用，免刷機只有一點點 unix-like 基礎就可以完成

後來拿老哥的兆赫 Zinwell ZP-600T 也是ok

沒想到以前熟悉的 unix-like 指令

現在都拿來刷高清機跟手機 XDD

linux 真是太強大了 ,, 雖然我不愛linux 主打 freebsd XDD

原理 :

DB300 底層其實就是精簡版的 Linux , 掛載 busybox 只能執行簡單的 linux cmd

而且大部分檔案系統是唯讀的 ,

只有開放 /usr/local/etc 可寫入，而且空間不會太大 ( 通常只有10~ 20M )

要利用僅存的這個後門來加強機器網路功能

** 太佩服大陸人士了，把高清機的雲端應用發揮的淋漓盡致 XDD **

a .利用 mount 存取 read-only 資料夾

ex: /usr/local/bin/scripts 資料夾是唯讀的.

1. 先把 read-only 的 folde copy 出來:

cp -r /usr/local/bin/scripts /usr/local/etc/scripts

2. 修改 /usr/local/etc/scripts/menu.rss 的內容. 或是抓網路上分享的 scripts 覆蓋過去

3. 把可以修改資料夾覆蓋回去 /usr/local/bin/script.

mount -o bind /usr/local/etc/scripts /usr/local/bin/scripts

4. 把這行指令, 放到 rc 或 rcS 或 /usr/bin/myinit.sh 檔案裡, 開機自動執行.

指令：

echo "mount -o bind /usr/local/etc/scripts /usr/local/bin/scripts" >> /usr/local/etc/rcS

重開機之後就可以在IMS介面裡面看到自定義的選單了

以後只要修改 /usr/local/etc/script/menu.rexxxDB300.rss 這檔案

重新開機就會套用新的選單。

EX : [分享] DB300 支援 pps 固件

不用擔心原廠放出韌體後沒有有心人士幫忙解包、封包成最新的升級包

以下為一些高清機 linux 簡介

高清机嵌入式linux根目录下的主要目录结构及功能简述
   对刚上手高清机，玩惯了windows系统的菜鸟们，常常被固件的linux系统结构搞得云里雾里，
   一时不知该从何处入手。
   此贴旨在给菜鸟们一个直观的linux系统根目录下目录结构及用途简述。

/bin/ — 用来贮存用户命令。目录 /usr/bin 也被用来贮存用户命令。
/sbin/ — 许多系统命令（例如 shutdown）的贮存位置。目录 /usr/sbin 中也包括了许多系统命令。
/root/ — 根用户（超级用户）的主目录。
/mnt/ — 该目录中通常包括系统引导后被挂载的文件系统的挂载点。譬如，默认的光盘挂载点是 /mnt/cdrom/.
/boot/ — 包括内核和其它系统启动期间使用的文件。
/lost+found/ — 被 fsck 用来放置零散文件（没有名称的文件）。
/lib/ — 包含许多被 /bin/ 和 /sbin/ 中的程序调用的库文件。目录 /usr/lib/ 中含有更多用于用户程序的库文件。
/dev/ — 贮存设备文件。
/etc/ — 包含许多配置文件和目录。
/var/ — 用于贮存variable（或不断改变的）文件，例如日志文件和打印机假脱机文件。
/usr/ — 包括与系统用户直接有关的文件和目录，例如应用程序及支持它们的库文件。
/proc/ — 一个虚拟的文件系统（不是实际贮存在磁盘上的），它包括被某些程序使用的系统信息。
/initrd/ — 用来在计算机启动时挂载 initrd.img 映像文件的目录以及载入所需设备模块的目录。
/tmp/ — 用户和程序的临时目录。 /tmp 给予所有系统用户读写权。
/home/ — 用户主目录的默认位置。
/opt/ — 可选文件和程序的贮存目录。该目录主要被第三方开发者用来简易地安装和卸装他们的软件包。

关于/usr目录：
该目录是系统中最大的目录，其中包括：
   /usr/bin — 众多的应用程序
   /usr/sbin — 超级用户的一些管理程序
   /usr/doc — linux文档
   /usr/include — linux下开发和编译应用程序所需要的头文件
   /usr/lib — 常用的动态链接库和软件包的配置文件
   /usr/man — 帮助文档--linux在线使用手册
   /usr/src — 源代码，linux内核的源代码就放在/usr/src/linux里
   /usr/local/bin — 本地的程序一般安装在此，这样可以在升级新版本时无须重新安装全部程序
   /usr/local/lib — 本地增加的库
   /usr/local/etc — 本地配置文件和目录
   /usr/bin、/usr/sbin：— 是对/bin、/sbin的一个补充

关于/lib目录：
我们发现在不同级目录下有/lib /usr/lib /usr/local/lib目录。
简单说,/lib是内核级的,/usr/lib是系统级的,/usr/local/lib是用户级的。
/lib/ — 包含许多被 /bin/ 和 /sbin/ 中的程序调用的库文件。
/usr/lib/ — 其中含有更多用于用户程序的库文件。
/lib — 目录下放置的是/bin和/sbin目录下程序所需的库文件。
/lib — 目录下的文件的名称遵循下面的格式：
   libc.so.*
   ld*
另：仅供/usr目录下的程序所使用的共享库不必放到/lib目录下。只有供/bin和/sbin下的程序所需要的库才有
必要放到/lib目录下。实际使用中，libm.so.*类型的库文件如果是/bin和/sbin所需要的，也可以放到/usr/lib下。

关于etc目录：
/etc 和 /usr/local/etc 分别存放系统和本地配置文件和目录。
这里特别要说明的是，高清机的linux系统，由于封装格式的不同（yaffs/squashfs格式），有根目录可写（yaffs）和
不可写（squashfs）之分。对于后者，在不解包的情况下，/usr/local/etc 目录是唯一可供diyerS编辑的目录。

对于当前主流的squashfs封装的固件，用unsquashfs命令解开squashfs1.img，你就可看到在squashfs-root 目录下squashfs1目录结构的详细列表。

列表命令：

最後因為自己無聊在亂玩 , 把 /etc/usr/local/rcS 刪掉。>_ <。

開機不能停在『人因科技』的logo

趕緊上網找救命線＝>

PL2303HX 有外殼 4線式附杜邦接頭 USB TO TTL 轉 UART RS232 ARM 8051 AVR PIC LINUX MCU

露天拍賣上賣 49元 , 超商取貨付款 = 49+60 = 109 , 隔天就收到了

拆開機器請這樣接

1. GRD 3. RX 4. TX 6. 5v ( 可不插 )

第一次插上去之後先至裝置管理員設定為

com3 11520 / 8 / none / 1 / none

用 putty 連 com3 使用相同設定

連上之後看到其實有正常開機但是因為 rcS被砍就停在那邊 , 有取得預設的ip 192.168.0.9 <= ?__?

剛好我電腦網段是 192.168.1.x ,, 就把子遮罩從 255.255.255.0 改成 255.255.254.0

再用 telnet 就可以連上 192.168.0.9

把 /usr/local/etc/rsC 補回就可正常開機

後來手賤又自己解包/封包把機器玩掛 ... 就是另外一個故事了 XDDD

幸好有救命線 , 插上之後爬對岸的教學是要按 TAB -> 會強制從 usb 讀取 install.img 強制重刷

但是try了好久還是不行 , 後來換了一套 TeraTerm Pro

也是不行... 亂按上面的選單 .. 發現按 ALT+B 就等於 TAB |=Orz

就莫名其妙重刷 rom 了 , 重刷的過程發現原來是自制rom 空間超過內建的容量

所以就爆掉了 \_ /a

就又重刷一次官方韌體 ...恢復正常 XDD

ps : 小插曲 , 第一次刷完官方rom之後 , 發現每次重開機預設值都會不見

本來以為是官方的 bug 就寫信去問 ,, 後來發現找客服真的是自找麻煩阿 -_______-|||

一整個讓我無言 ,, 因為這段回覆害我馬上決定去買 USB轉 TTL線回來自立自強

走上diy 刷機路阿 \_ /||||

[文件] 2010/01/14 當機

當機記錄 , 昨天突然連不回去想說又停電 or 網路斷了

結果回家發現主機關機中

本來只是以為不正常斷線而已系統自動掃掃硬碟

結果他一直重開機一直掃＝＝

無窮迴圈無法開起來掃到一半就會自動重開機 ,,

就把另外兩顆資料碟拔掉又開機幾次..

連純系統碟開進去都會一直到這畫面

最後搬老媽的遊戲機 ,, 把系統碟拔過去直接正常順利開機 =_ =

再把兩顆資料碟裝上發現有一棵已經讀不到資料～而且沒 /stant/sysinstall

因為 /stand 被我白目 ln 到另外一個資料碟～_～

後來就另外抓 freebsd 4.11 miniso ＋上 vmware 馬上灌一個系統 , 再把相關檔案傳進去～把硬碟切好正常mount 上去

開機正常 blog 、 bbs登入ok lol

[freebsd] iftop 即時監看主機連線狀態

到 iftop 官網下載此套件

安裝:
1. 解壓縮 iftop 並進入該目錄
# tar -zxvf iftop.tar.gz
# cd iftop

2. 使用tarball安裝
# ./configure
# make
# make install

使用:
# iftop -i eth0

參數說明:
-i: 監控網路卡介面
-B: 以bytes為單位
-n: 以IP顯示不用DNS反解
-N: 只顯示port不顯示服務名稱
-F: 堅看某一網段的網路狀態

快速鍵:

進入iftop後可以使用一些快速鍵來看監控狀態

Host display:	n - 切換解析來源DNS s - 切換顯示目的ip d - 切換顯示來源ip t - 切換進出顯示模式

Port display:	N - 切換解析主機port S - 切換顯示主機port D - 切換顯示來源port p - 切換顯示port

Sorting:	1/2/3 - 排列 1/2/3 欄位 < - 排列流量由大至小 > - 排列流量由小至大 o - 凍結目前排列

General:	P - 暫停/開始 h - 切換顯示help b - 切換顯示流量條 B - 切換流量條2/10/40秒的平均數 T - 切換顯示總流量欄位 j/k - j:往下查看 k:往上查看 f - 編輯filter碼 l - set screen filter L - lin/log scales ! - 執行shell命令 q - 離開

[玩樂] 北海道 day1 - 登別溫泉區

原訂行程 ,

第一天高雄小港機場日本－北海道千歲國際機場

   →日本不凍湖～支芴湖國定公園→登別、地獄谷

    一到日本導遊就說時間關係沒辦法去支芴湖國定公園，然後直奔飯店，

    地獄谷改成第二天行程

（飛往日本的專機）

（飛了四小時終於到日本千歲機場）

一到飯店就開始吃吃吃吃吃了 ... 自助餐感覺與在台灣吃差別不大，說真的日本料理吃多

就都大同小異了，認真說起來有差的話可能就是食材新鮮度跟料理手法吧＠＠？

第一天的飯店, 叫雅亭真是非常菜市場名阿 XDD

街景

路邊的飯店 , 看起來高檔多了 XDD

日本的 7-11

狐狸、貓頭鷹、熊號稱日本三個最熱門的動物

路邊很多雕刻 , 都蠻可愛的

紅鬼好像是這邊的當紅人物 , 很多赤鬼青鬼的相關產品

有鬼也有閻王 !?

可愛的赤鬼

泡溫泉鬼 XDD

吃完飯逛個溫泉街沒事就又回飯店了 , 再跑去泡個溫泉

要去大澡堂脫光光還真是有點不習慣 XDD , 不過泡個兩三個池就覺得沒什麼

拿個小毛巾到處晃了 ^_^;;;

最後還是跑到露天的舒適阿 , 不然在室內悶的要死都快要窒息了

泡完沒事就回房間 ZZzzz 了 , 以免隔天沒體力玩

[IIS] 伺服器無法載入應用程式 '/LM/W3SVC/1/ROOT'。錯誤為 '類別未登錄

事件類型: 警告事件來源: W3SVC
事件類別目錄: 無
事件識別碼: 36
日期: 2007/7/31 時間: 上午 03:51:34
使用者: N/A
電腦:
描述: 伺服器無法載入應用程式 '/LM/W3SVC/1/ROOT'。錯誤為 '類別未登錄'。
若需此訊息的其他資訊，請造訪 Microsoft 線上支援網站:

http://www.microsoft.com/contentredirect.asp。請在 http://go.microsoft.com/fwlink/events.asp 查看說明及支援中心，以取得其他資訊。

事件檢視器：
[1]：伺服器無法載入應用程式 '/LM/W3SVC/1/ROOT'。錯誤為 '類別未登錄'。
有關此消息的詳細信息，請訪問 Microsoft 聯機支持站點: http://www.microsoft.com/contentredirect.asp。有關更多信息，請參閱在 http://go.microsoft.com/fwlink/events.asp 的幫助和支持中心。

[2]：無法啟動 MS DTC 事務管理器。有關更多信息，請參閱在 http://go.microsoft.com/fwlink/events.asp 的幫助和支持中心。

[3]： MS DTC 事務管理器啟動失敗。LogInit 返回錯誤 0x2。有關更多信息，請參閱在 http://go.microsoft.com/fwlink/events.asp 的幫助和支持中心。

[4]：找不到 MS DTC 日誌文件。在確認所有由 MS DTC 協調的資源管理器不具有「不確定」狀態的事務之後，請運行 msdtc -resetlog 創建日誌文件。有關更多信息，請參閱在 http://go.microsoft.com/fwlink/events.asp 的幫助和支持中心。

我的運行環境： WinXP Pro SP2;

解決辦法：
[1]：檢查你的DTC服務（全名：Distributed Transaction Coordinator）是否可以正常啟動，
如果正常的話請你跳過此步驟；
如果出錯，無法正常啟動，請在開始-->執行打上：msdtc -resetlog 以創建日誌文件。
如果運行這個命令沒出錯請跳過下面這行字。
如果運行這個命令出錯請轉到本文的下半部分的這個地方開始看。
（==== 以下部分是網上重新找的資料 (如果執行上面步驟仍然不行，請繼續) ==）
重起機器，檢查IIS是否可以正常使用，若不行繼續。

[2]：開始-->執行打上 CMD 跳出 DOS視窗下執行以下命令：
1.cd %windir%system32inetsrv
2.rundll32 wamreg.dll, CreateIISPackage
3.regsvr32 asptxn.dll
重新開機解決囉。

[freebsd] Vmware 備份至實體硬碟

[文件] Freebsd 7 on Vmware 這邊有講到之前把整各 Freebsd 罐好

很多東西也測試 work , 裝了好久

會用到 vmware 基本上就是沒多餘的機器 , 所以要做到平行的接軌是一個目標 :D

既然已經灌好了 , 當然就想辦法把整各資料 copy 出來至實體硬碟嚕

想到的方法有 ghost or freebsd 內建的 dump 跟 restore

基本上 ghost 以前有做過一次 , 這次來玩一下正統一點的方法

先拔一顆沒再用的硬碟 , 接上 usb , 確定一下在 winxp 系統有正確抓到

首先先把實體 hdd 掛進 Vmware

以上照圖看故事 , 就可以把一整顆實體硬碟抓進來給 vmware 使用

馬上開機就可以看到 freebsd 正常抓到了這顆硬碟

不過它是抓成 scsi 硬碟 , 代號是 da0 o_Oa

好像用 vmware 掛載東西進來他都會跑成 scsi

#mount /dev/da0sa1 newhd
#cd /newhd
#dump -f- / | restore -f- -r
# 把 / 目錄備份並輸出至目前所在目錄

跑完之後 , 拔硬碟裝到NB中...

果然是 boot 不能 >_______<

no boot loader

應該是分割那顆硬碟的時候不小心把 BOOTMGR 寫進去了

解決方法有

1. 用win開機片啟動打 fdisk /mbr
2. 用Freebsd 開機片重建一個 boot mgr

抓到並且開始 boot 了

整各正常開啟來了 , 打入 startx x桌面也可以跑嚕

yo yo 一整各感動

後來想一想 ... 一開始就接上 usb 硬碟 ,然後把系統灌在硬碟上就好了

就不用花時間再搞 dump & restore 了

anyway 這樣也不錯 , 可以在nb 硬碟內存一份一模一樣的環境

以後就可以在nb上測試還是玩新東西 ,

nb 上也可以定期跑 rsync 把資料copy 過來 ,實體主機掛點還可以拿來當備機

看來要找各良辰吉日把 bbs 主機正式換成 freebsd 7 了

[文件] Freebsd 7 on Vmware

基本上就留各紀錄 , 網路上教學跟文件已經很多很多嚕 ^O^

之前公司在測試主機備援 , 有間公司帶來 vmware 的備援方案

可以用一個程式把現在在運作的整各系統, clone 到一台 VMWARE Server 上

而且那台 Server 上還可以跑好幾各　Service , 感覺就覺得一整各好玩

這次因為舊的系統也老舊了, 之前也嘗試用　Vmware 把系統從　4.10 升級到 7

結果一直失敗，想想在那編浪費的時間早就灌好一台新的機器了

乾脆重灌 , 又一時間懶的弄機器來安裝當然首選還是倒 vmware 上嚕

安裝一切都很順利，抓好的片子也不用燒錄

直接用iso檔 mount 近來 , 裝好之後預設不會啟動 ssh 要手動開一下

SSH打開後把 BBS 的 CODE 搬過來,果然 compiler 不能 Orz ...

但是設定好 /etc/inet 跟 /etc/service

竟然可以正常執行 bbs ... 想想以後要改程式還是幹麻的機會應該不多

真要改可以用 vmware 來編譯 & 測試 , 沒問題再丟過來

再來把 CSUP 灌好 , 更新 ports tree

Apache + Mysql + PHP 幾乎完全參考 http://twntwn.info/blog/ajer001/archives/1596

就不另外記錄了 :D

灌好環境再安裝 rsync 把資料都備份過來 ^_^

一樣沒啥問題 , 只是CPG相簿弄過來之後一直噴錯誤訊息 Fatal error :

查了一堆資料還以為是記憶體限制的問題 , 後來發現我有弄 ln ..

結果檔案搬過來之後目錄對應不到 , 所以一直噴錯誤 Q___Q

這解決完了 , 突然覺得很空虛 ... 想說玩 freebsd 主機那麼久一直沒安裝過桌面系統

既然現在硬體設備也好很多了 , 硬碟也那麼便宜,

不跑各桌面好像對不起自己 ,就衝了 ... 選擇之前在 Linux 上習慣的介面

Gnome

衝完桌面 , 安裝過程比我想像中簡單 ..... mount 光碟片起來用pkg_add安裝

聽說以前有人用 ports 安裝 , 編繹了三天三夜還沒跑完 =__________=b

用pkg_add 沒記錯只跑了約 30分鐘 , 很開心的打了 startx 救正常跑進去了

也不用像以前一樣要設定解析度選顯示卡晶片等等有的沒的

還要搞定一堆中文介面的問題 ^^;;;

(之前完全不用管的東西 , 裝好系統一切 ssh 連進去 :D )

設好中文介面跟輸入法 (gcin) , 就開起來測試一下 bbs

一切用的很開心的時候 , 突然想到我這是在 vmware 上試玩的東西阿 orz

我那麼認真幹麻 , 到時候還要重灌一次就麻煩了

不過想想 , 可以把既然有廠商可以把系統 backup 到 vmware

那我反過來把 vmware 上 work 的整各環境備份出來到實體硬碟應該也OK

就查一下資料 , 開始測試

果然完了一整晚 , 終於讓我弄成功了 lol

下集再來介紹怎麼把 vmware 上的 Freebsd 丟到實體硬碟並可以正常 boot

[apache] 防止圖片盜連、直連

續前篇 , 一樣是由於相簿搬回家衍生的問題 >_ <

某日突然發現整台機器呈現當機現象 ,

作啥動作都掛點 , 後來才發現是相簿中兩張圖被拿去貼在 ptt 的 beauty 版 =__ =

不過鄉民的力量實在太可怕了 , 踴躍的點擊數根本就比 DDos 來的厲害

為了避免類似情況還是做一下照片的防直連好了 ( 盜連以前就設過了 )

這次設定算加強版 @@

主要是防止類似別人直接將照片的網址流傳出去

如的原始圖片網址是

http://pic.segaa.net/albums/userpics/10003/site_logo4.png

可以透過相簿或是BLOG來顯示圖片 , 但是若直接點擊那各網址則將其連線導去錯誤頁

減少網路流量的浪費 , 這是破不得以的 ... 頻寬太小 , 以下為設定方法

apache 防止盜連 and 直連

在 albums/ 目錄下新增 .htacess 內容如下

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://pic.segaa.net/.*$       [NC]
RewriteCond %{HTTP_REFERER} !^http://blog.segaa.net/.*$      [NC]
RewriteCond %{HTTP_REFERER} !^http://segaa.net/.*$           [NC]
RewriteCond %{HTTP_REFERER} !^http://discuz.segaa.net/.*$    [NC]
RewriteCond %{HTTP_REFERER} !^http://nhucm.segaa.net/.*$     [NC]
RewriteCond %{HTTP_REFERER} !^http://www.9w2u.com/.*$        [NC]
RewriteCond %{HTTP_REFERER} !^http://zetazanka.spaces.live.com/.*$ [NC]
RewriteRule .*.(jpg|jpeg|gif|png|bmp)$ - [F,NC]
# 上面是防直連的設定

SetEnvIfNoCase Referer "^http://www.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://pic.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://pic2.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://pic3.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://pic4.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://pic.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://pic2.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://pic3.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://pic4.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://blog.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://blog.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://blog4.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://blog4.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://discuz.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://discuz.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://220.130.104.15$" locally_linked=1
SetEnvIfNoCase Referer "^http://220.130.104.15/" locally_linked=1
SetEnvIfNoCase Referer "^http://nhucm.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://nhucm.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://www.9w2u.com$" locally_linked=1
SetEnvIfNoCase Referer "^http://www.9w2u.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://lyceum.segaa.net/" locally_linked=1
SetEnvIfNoCase Referer "^http://lyceum.segaa.net$" locally_linked=1
SetEnvIfNoCase Referer "^http://tc2jp.mojolingo.com.tw/" locally_linked=1
SetEnvIfNoCase Referer "^http://tc2jp.mojolingo.com.tw$" locally_linked=1
SetEnvIfNoCase Referer "^http://zetazanka.spaces.live.com/" locally_linked=1
SetEnvIfNoCase Referer "^http://zetazanka.spaces.live.com/$" locally_linked=1
SetEnvIfNoCase Referer "^http://segaa.net:8001/" locally_linked=1
SetEnvIfNoCase Referer "^http://segaa.net:8001/$" locally_linked=1
SetEnvIfNoCase Referer "^$" locally_linked=1

<FilesMatch ".(txt|doc|gif|jpg|mp3)">　
Order Allow,Deny
Allow from env=locally_linked
</FilesMatch>
# 這邊是防盜連的設定

ErrorDocument 401 http://pic.segaa.net/400.shtml
ErrorDocument 402 http://pic.segaa.net/400.shtml
ErrorDocument 403 http://pic.segaa.net/400.shtml
ErrorDocument 404 http://pic.segaa.net/400.shtml
ErrorDocument 405 http://pic.segaa.net/400.shtml
#將所有錯誤都導到 400.shtml

[apache] 防止DDOS

這時候又要先忍不住抱怨一下 hostmonster .

又來一次 ,無預警的網站掛點 , 只有噴 Fatal error :

一定又是他們升級 Zend 然後路徑又改了

改成怎樣沒人知道 ....

用 live chat 不理人 , 完全沒人上線服務

賣送拉 .. 把 pic.segaa.net 搬回家了

正式放棄 hostmonster ... 凸O凸

bye ~~~ fuck hostmonster

不過搬回家之後 , 才知道被轟炸的恐怖 Q___Q

不只流量的問題 , cpu loading 更是一大挑戰阿 -_-

mysql 的cpu time 常常飆高到 9x%

先來弄個 apache 防止 ddos 的外掛

這邊搜尋到的是非官方的外掛

1. 下載

segaa $ wget http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz
segaa $ tar zxvf mod_evasive_1.10.1.tar.gz
segaa $ cd mod_evasive

2. 加入 apache

segaa $ apxs -cia mod_evasive20.c
segaa $ chmod 755 /usr/local/libexec/apache2/mod_evasive20.so

3. 編輯 httpd.conf ,確認是否自動加入這行

LoadModule evasive20_module libexec/apache2/mod_evasive20.so

4. 最後加入以下設定 , 下面是參照別人文章的說明 , 也可自行參閱 REDME 自行調整相關參數

#記錄和存放黑名單的哈西表大小，如果服務器訪問量很大，可以加大該值
DOSHashTableSize 3097
#同一個頁面在同一時間內可以被統一個用戶訪問的次數，超過該數字就會被列為攻擊
DOSPageCount 3
#同一個用戶在同一個網站內可以同時打開的訪問數，同一個時間的數值在DOSSiteInterval中設置。
DOSSiteCount 40
#設置DOSPageCount中時間長度標準，默認值為1。
DOSPageInterval 2
#DOSSiteInterval 2 設置DOSSiteCount中時間長度標準，默認值為1。
DOSSiteInterval 2
#被封時間間隔秒，這中間會收到 403 (Forbidden) 的返回。
DOSBlockingPeriod 10
#設置受到攻擊時接收攻擊信息提示的郵箱地址。
#DOSEmailNotify you@yourdomain.com
#受到攻擊時Apache運行用戶執行的系統命令
#DOSSystemCommand 「su - someuser -c 『/sbin/… %s …』」
#攻擊日誌存放目錄，BSD上默認是 /tmp
#DOSLogDir 「/var/lock/mod_evasive」

5. 設好之後重新啟動 apache 就套用了

segaa $ apachectl restart

[遊記] 2007 歲末台北行 -3

12/30 原本約了就盈月團要出遊

因為剛好我跟夜上來台北,正巧得知修跟魚缸也跑來台北　XDD

加上堯跟筑　一大群剛好都是認識伍、六年以上的老網友

原本約要去基隆 , 不過因為人數過多筑就建議改成洋蔥 - 復興店

星期天改成南京東路捷運站 (兄弟飯店旁) 12:20

有 segaa (moire laky +他們兒子 .. 可以當他們旁邊路過的 :X ) ,

然後魚缸+魚嫂、暗夜、川修、筑、寒靜+他朋友

total 10 各大人 + 1各 baby

後來可愛的BB 也來了 , 所以變成 11 + 1 ,

服務生一整各手忙腳亂的要幫我們排座位 , 幸好我們人也沒那麼快到齊 :X

這各方小呈依然是本日最皮 , 不知道是座位太擠還是怎樣一直不肯好好坐好

常常一溜煙就逃了出來 , 我就忙著帶著他到處跑

最後還把位置讓出來讓他舒舒服服的坐著他才開開心心的吃完他的午餐 ^^;;;

前菜烤田螺 , 蠻好吃的雖然只有六顆,

洋蔥湯, 拍的不好看 ><

我的主菜 , 香嫩雞排

moire 的主菜 : 千層麵

川修的主菜 ?

飯後甜點 : 提拉米蘇

小蛋糕

餐點還不錯，只是環境有點吵.. 坐位有點擠 :D

十一個人吃了五千多, 還算便宜 ... 還換了張VIP卡下次去吃可以打九折 XDDD

吃完大家本來在討論要去貓空還是要去碧潭 ,

結果筑說他不趕搭纜車 ,,, 所以理所當然的我們就前往了

動物園 !!!

本來是很想順勢的跑去排隊 , 然後搭上纜車上去玩玩

結果看到排隊的人潮就怕了 .... 光走到隊伍的尾端就走了快五分鐘 =__=;;

川修還是做做樣子當做來排過隊了 :p

沒辦法搭貓纜 .. 只好來旁邊的動物園玩嚕 ^^;;

話說蠻多人都已經十幾年沒進去過了 ..

因為那時候也快四點多了 , 離關門的時間也不短了

所以決定直奔可愛動物區 XDD

懶的繞園區了

可愛的無尾熊竟然醒著耶 p^O^q 還爬來爬去的 , 超 Q 的

動物園還變的蠻先進的 , 買門票搭遊園車什麼的都可以用優遊卡解決

希望哪天高雄也能進步成這樣阿

看完無尾熊當然就往企鵝館衝去了 ,

搭上遊園車往上衝嚕 ^^

兩棲動物館

er... 西卡 = 四腳 O.oa ??/

灰狼耶 ...

好可愛的企鵝 , 看起來好像假的喔 XDD

拍不清楚 ,,, 兩各影 QQ

這是灰熊嗎 @@

阿是黑熊厲害還是灰熊厲害阿 :p~

沒禮貌 ,,, 屁股對人

犛牛嗎

時間快到關園時就一直廣播 , 叫大家要搭貓攬的排隊上接駁車

原來這邊還有一各貓纜動物園站

我們當然又努力的前往嚕 xDD

在車上最怕的筑一整各臉色鐵青 , BB看起來還蠻鎮定的 XDD

堯跟修可是high 的很

終於到了貓纜動物園內站

筑: 一整各誤上賊船的感覺 |=Orz

來張合照。.. 筑怎麼逃了 @@?

終於等到有空車箱近來嚕 .. 本來擔心沒空車箱 ..

所以讓筑跟BB還有暗夜先搭下去了

不能拍到筑的表情還真可惜咧

高度落差蠻大的 ... 真的有點恐怖的感覺

九族的纜車就不會這樣 =__=;

搭下山之後 , 大家也差不多解散了

該回家的回家 , 有其他約會的也跑去續攤了

我又搭回南京東路站跟OAK 會合.. 跑去 IKEA 吃飯

她們一家三口還真會擺POSE

基本上到台北的行程就到這邊嚕 , 玩的蠻開心的

回moire 家之後一整各累攤 ..

因為 BB 說汐科站開了 , 所以隔天就跟moire 散布下去

直接搭火車回台北火車站再轉高鐵回高雄

汐科站看起來還算漂亮 , 不過缺點也蠻多的 ...

走道太長... 空間太小、座位也太少 ... 又無法遮雨

老姊推著方小呈從她家走下來,大概花不到十五分鐘

一整各熱騰騰的車票 , 開站第二天就搭到了 .. 而且我還是一年沒去幾次汐止的人

以後上去應該會方便多了

從汐科搭到台北火車站也只花了 18分鐘 , 比搭公車繞一各小時快多了

回程很順利的買到票 , 又是搭高鐵 ... 貞是一整各奢侈 XDD

搭的人蠻少的 , 直接坐上第九號車廂 XDD

過台中玩了一下 tomtom

有搜尋到衛星耶真不賴

剛起步開的還蠻慢的 ....

不知不覺跑到 294km/h 了

哈哈 .. 後來PDA沒電就不玩了 ..

anyway 這次去台北玩的蠻開心的 .,

回來因為公司的關係，很任性的把工作辭了

目前正努力的找工作中 >___________<

遊記也拖了很久才寫,寫的也亂七八糟的 ...

2007年算是有各好的句點嚕, 希望2008年能夠去吃更多美食、玩更多地方嚕

*奇想西卡*

[技術] 高清機改機 人因DB300

PL2303HX 有外殼 4線式 附杜邦接頭 USB TO TTL 轉 UART RS232 ARM 8051 AVR PIC LINUX MCU