一些关于服务器的问题 作者: lattice 时间: 2019-05-05 分类: 生活日记,日常生活 评论 ## 感动中国 本站服务器已经从香港idc迁到了腾讯云的广州服务器 毕竟离自家近且对海外出口速度应该快一些吧...?? ## 关于配置与价格 一开始我使用的是香港idc，只花了29元抢的神机（续费也是29...） 后期升级配置变成了个人博客的服务器，价格也直接飙到了 57/Month  抛弃这台服务器真的太心疼了...因为不限流，用来做ssr真的完美 但是个人预算顶不顺...哭 所以就直接入手了腾讯云的学生机（感谢Adrian给的建议） 学生机的配置就是默认配置，想升级结果发现血妈贵....  价格是我直接怼上了120/Year，其实还可以吧.. 但是服务器配置还是不能心满意足，后期很多东西可能需要在阿里云的学生机上搭 阿里云跟腾讯云的学生机价格差不了多少，不贵 ## 关于对象存储 Emmm对象存储这个的话... 之前买了个一年阿里的oss，好像才16块钱？？ 反正很便宜，然后购买腾讯云的学生机也送了六个月50G的cos存储(安利腾讯云) 所以每周服务器都会备份到阿里oss和腾讯cos 但是typecho的图片对象存储还没特别完善，插件很多都get不到图片和自带水印，所以文章内所上传的所有图片还是暂存主机 ## 关于域名 现在域名还是使用 https://www.heavensec.org/ 因为原本服务器使用的域名是https://www.shadowlink.top/ 还存在一定的流量，所以https://www.shadowlink.top/ 这个域名使用了反向代理到了现在所使用的域名(虽然可能存在了ssl证书的问题...主域名没出现就行) 后期再考虑换成个人博客的域名，现暂使用原团队网站域名 ## 安全问题 CDN用的是连我自己都讨厌的Cloudflare 迁移之后暂时还没全面完善和检查 如果发现问题可以直接找我来上报，发现了全部有奖励 （有是有，但是没多少，范围就Under 30吧） 网站程序方面问题不接收 因为是typecho官方问题我不能处理，所以只收针对服务器配置的安全问题 任何问题可以直接微信联系我  ## 写给圈子里的朋友 可以对网站进行测试与漏洞挖掘 但是本人不接受任何端口爆破和压力测试等攻击性测试 如发现，爆菊处理 ## 写给其他博客的访客 这个博客具有极强包容性也欢迎各位的访问 希望技术贴能让你们学到东西 怼人贴能让你们看清更多事实 **我是Lattice，拜你个拜**
cxk真的进攻B站变成iKuniKun站啦？？（吃瓜篇+主要信息定位） 作者: lattice 时间: 2019-04-22 分类: 网络安全,日常生活 评论 ## 开头 一早起来就被朋友圈刷爆了... 全都是b站的后端源码泄露的事情  B站应急响应还是蛮快的，项目很快就删除了 但是还是有大佬fork了...我就顺便下载了两个项目下来看看具体泄露了啥 这里就不提供下载链接了，找找就有了 ## 分析 ok，到现在我一共发现了三个版本的源码 版本1和2中间就相差了0.3MB  2Real  后面我还看到了一个版本3，其大小高达100MB+  抛开版本3（太大了...懒得一个个翻） 看回版本1和版本2的源码 中间主要相差得就是一个文件 ``` app\admin\main\laser\cmd\laser-interface.toml ``` 也就是网上盛传的一个域名mail的数据  其他的东西，几个版本的源码中的信息几乎相似，主要的东西还在那里 下面是翻出的部分数据截图（因为网上已经传开了..）： email泄露：  tcptest连接信息：  下面.co的链接都是内网环境，看看就行   版本1中（app\admin\main\laser\cmd\laser-admin.toml)跟版本2中的（app\admin\main\laser\cmd\laser-interface.toml）的数据区别：  就是单纯的域名邮箱被删除了且密码以及更改（吃瓜就行） 然后大概就是这些 ## 主要信息定位 好多小伙伴说..这信息在源码哪个位置看到的？？ 这里提供一个主要信息的定位： ``` app\admin\main app\admin\main\laser\cmd（爆出邮箱的那个文件夹） app\interface\main app\interface\main\passport-login library\database ``` ## 结尾 但是还是感谢B站的无私开源  引用一句话： 我都不慌，你们慌什么（毛剑，Bilibili技术总监） 
再次申明 作者: lattice 时间: 2019-04-21 分类: 生活日记,日常生活 1 条评论 我的博客是我自己宣泄和记录的地方 写的东西都是完全真实，因为我就是一个2Real的人 真情实感，该针对个人针对个人，针对事件针对事件 如果有不爽，欢迎来到英国谢菲尔德打我或者D我服务器 你 开心就好 我 不缺服务器 也 不怕你
或许吧.. 作者: lattice 时间: 2019-04-21 分类: 生活日记,日常生活 评论 或许吧..真的 每天都处在无限循环的自闭当中，挺难受的 就总是觉得哪都不如别人，状态也挺差 弄到自己每天都烦到凌晨还睡不着 一天基本只吃一顿饭，一吃就是把自己吃撑，胃也难受 翻来覆去的 自己压力也挺大，理科的东西我真的害怕跟不上，真的很想去读回音乐 或许吹回萨克斯才能好好的发泄吧 我想喝酒，我想喝醉然后倒头就睡，是不是就没有这么难受了呢 如果真的读不下去了，就回国吧，自己想办法把机票的钱赚了，回去吧 挺丧挺自闭的 随便发了，反正也没人看 --英国时间 2：18 A.M.
发一点东西 作者: lattice 时间: 2019-04-16 分类: 生活日记,日常生活,日常吐槽 评论 出事 发文章 道歉+假装退圈 找人d我的服务器（至今无人负责） 洗白 回来继续19.9 **[点这里，这里有一个你感兴趣的pdf](https://www.heavensec.org/image/1.pdf "这个是个你应该感兴趣的pdf")**