分类:吹吹水

发发牢骚

VJLY52AXPUS3YEQ1BH-1024x102487425.jpg

MoeTu 一个支持 HTTPS 的图床

好久没写文章了,发一篇凑凑数嘻嘻

小插曲: Google 这是要倒闭了么,升级最新版的 Chrome 就一直崩溃,刚才写的一堆东西都没了。。 GG

起因

最近闲得无聊检查了下手头上的 VPS/服务器,结果发现自己手上有一大堆,有的甚至闲置了一年。

作为买买买小能手的 Ovear 平时见到便宜的 VPS 就想买,然后就买了一大堆闲置- -(看来以后要少逛些那些奇奇怪怪的论坛了(:з」∠)),然而这些服务器基本还都是传家宝系列,又舍不得扔掉,就只能放那吃灰了。

寻思着做些什么能够用上这些服务器,先做了个 CDN 给自己和关系不错的菊苣用,然后发现(:з」∠),这。。全都挂的博客,好像还是闲置啊。。

不行我不服(╯‵□′)╯︵┻━┻,我要做点其他的!然后偶然间发现 Ovear 很久之前用 SAE 做的图床。。。老的图片几乎全炸了,官方说是多重 GZIP ,然而并没有 GZIP ,以前也是好的,突然就炸了。

正片

一句话介绍

MoeTu (中文名 萌图床, 域名 moetu.org, 是一个基于 Chevereto 支持 HTTPS, 自带全球(非洲和澳大利亚不属于全球→_→) CDN 的自用型图床。

MoeTu

碎碎念

四年前跟[新某]还有[傻逼千寻]他们一起看世界杯,四年后世界杯不看了,他们也不知道在做什么。

我却有了一个自己认为可以付出任何的人。

企业通常防火墙原理

大家好,还记得我是谁吗?对了对了对了,我就是你们的好朋友——去收快递回来的Ovear君~
要说起昨天的快递啊,那可是非常的赞~双十二买的Dr pepper划算超值!就是不知道为什么为什么会有一个伞的标志,Ovear记得以前没有的呀Σ(っ °Д °;)っ,就是这样的
228550
Ovear感觉喝起来味道有点奇怪呀~为什么有一股奇葩的味道=。=
好了好了,不扯了,接下来进入今天的正题-0-

-0-上班的时候,大家一定都知道老板购买了一个奇怪的设备~然后就可以监控咱们看了什么网页,看了什么东西,跟谁聊天,发了什么邮件。甚至能屏蔽我们访问一些网站,那么这是怎么做到的呢?

2014年1月21日全国DNS污染始末以及分析(作死)

丫丫丫~好久都没见到各位了,Ovear都有点想念各位了。于是今天就来码一篇=w=
群众:滚,你的反编译和海量查询系统呢
Ovear:QAQ Ovear刚刚考完试,也要让Ovear喘口气嘛。。那些文章很难写的,一不小心就被喷的要死
群众:吃翔翔,看你天天在某群里聊天,还说自己玩过头挂科了
Ovear:啊哈哈哈哈哈 今天下午出了个大新闻你们知道了
群众:啊?啥信息,喂别转移话题

=w=大概今天15:30的时候,Ovear正在调试新的服务器,结果发现肿么突然上不去了。。结果ping了以下,结果吓尿了,Ovear的域名都指向到[65.49.2.178]这个IP。Ovear第一反应就是,尼玛DNSPOD又被黑了! 为什么说DNSPOD被黑了呢,其实以前DNSPOD就出过一次类似的问题=。=,导致所有的域名都跪了,刚好Ovear这个域名还有测试的几个域名都是那里的,然后就到某交流群吐槽。结果管理员说他们的DNS被污染了,Ovear心想不会是全国DNS都被污染了吧。结果乌鸦嘴说中了。。还真的是全国劫持。

然后Ovear就很好奇,到底是怎么回事呢~有谁能做到这样的事情~于是就有了以下的分析和科普~
—————–以下内容为Ovear家电脑中病毒所致,跟本人无任何关系,谢绝跨省————————

balablabala说了这么久,肯定有同学问了,窝又不是学计算机的,(╯‵□′)╯︵┻━┻dns是什么玩意,跟我有什么关系!
那么DNS是什么呢,Ovear就来科普下┑( ̄Д  ̄)┍。
我们访问一般是通过域名[Domain]来访问的,咦DNS怎么也是D开头的,难道有关系?说对了!就是有关系:DNS的全称其实是[Domain Name System]翻译过来就是域名系统
在互联网中,是只存在IP的,IP其实就是一串数字,相当于你家里的门牌号,大家在网络中想找到你,必须通过这个,所以IP对于每个人来说是唯一的。但是第四代IP都是XXX.XXX.XXX.XXX这样的,多难记啊,谁会没事记住IP呢,更何况以后天那么长的IPV6,要记住不是得要人命!这时候一个聪明的科学家出来,我们给IP加一个别名,大家通过别名不就可以不记住这个IP,也可以知道这个IP了!于是就有了域名[Domain]这个东西.
当你访问www.ovear.info的时候
电脑的DNS解析系统就会自动问DNS服务器:尼知道www.ovear.info对应的IP地址是神马么?
DNS:窝帮你查查,奥,找到了,IP是[122.10.94.169].
Ovear的电脑:谢啦,再见
DNS:恩
对应现实就是,问知道张三的人:尼知道张三家在哪里么? 回答 在南山区 balabalabla。

当然这样解释还是不怎么恰当的,因为一个DNS服务器是不可能知道所有域名的地址的,因为这需要耗费极大地代价,所以这时候就出现了递归DNS和根DNS。(由于篇幅原因,Ovear就简单的说一下,其实还是有问题的。Ovear以后再写一篇文章详细阐述下DNS的工作原理,或者看[http://en.wikipedia.org/wiki/Domain_Name_System] QAQ)
根DNS是什么呢?大家想想,每个域名都有一个后缀,比如说ovear是[.info]后缀的。那么就有一个专门记录[.info]后缀的dns服务器,其他后缀也一样。这个DNS就是该域名的根DNS。
那么递归DNS呢?其实递归DNS就是一个代理人,是用来缓解[根DNS]压力的,如果大家都去问[根DNS],那[根DNS]不早就跪了。毕竟一个人(网站)的地址不是经常变的,所以就有了TTL这一说法,根据DNS的规定,在一个TTL时间呢,大家就认为你家里(域名所指向的IP)的地址是不会变的,所以代理人[递归DNS]在这个时间内,是只会问一次[根DNS]的,如果你第二次问他,他就会直接告诉你域名所指向的IP地址。这样就可以解决[根DNS]负载过大的问题啦。
顺便这一张图也可以很准确反映出来之前所说的~ =w=
figure_01

说了这么久,口水都干了,那么DNS到底跟这次事件有什么关系呢~
首先来看张图
QQ截图20140121154922
瓦特!肿么这么多域名都指向同一个IP了,这是什么情况0 0。其实这就是典型的[DNS污染]了。
我们知道互联网有两种协议,一种是TCP,一种则是UDP了(知道泥煤啊(╯‵□′)╯︵┻━┻都说我不是学计算机的了)。
TCP和UDP的主要差别就是:能不能保证传递信息的可靠性。UDP是不管消息是否到达了目标,通过什么途径的,他只管我发出去了就好,所以UDP比TCP快得多,但是可靠性没有TCP好。
QQ截图20140121180655
而DNS查询默认就是用的是UDP,那么就很好劫持啦。在UDP包任何传输的路途上,直接拦截,然后返回给接收端就行了。
啧啧,说道这大家也隐隐约约知道这次事件的问题了吧,范围如此之广的劫持,必须要在各个省市的主干网上进行,而能处理这么大数据,同时能控制这么多主干网的。。啧啧啧。。。没错!就是GFW了~至于GFW是什么,Ovear在这就不说了,不然可能大家都见不到Ovear了QAQ。
说道这里,Ovear就准备手动查一下,到底是不是所推测的GFW呢?于是拿到了这个图(From XiaoXin)
d2c0c26c8b00a17a01806b3f0c7b163b_r

与此同时运维也在各地的服务器上开始了跟踪查询,发现全国各地解析时间均为25ms左右。这时候结论就出来了。

这样就明显了,肯定是GFW做的了~~于是Ovear又好奇的查了下,这个IP是什么来头,为什么都要指向到这里去,于是Ovear发现了一些好玩的东西~(http://bgp.he.net/net/65.49.2.0/24#_dns)
QQ截图20140121181511
从侧面点出了此次事件的始作俑者。
那么某FW为什么要这么做呢?Ovear在这里做一个无责任的推测,最有可能的就是:某FW的员工本来是想屏蔽这个IP段的,但是呢一不小心点进去了DNS污染这个选项,然后又没写污染目标,于是就全局污染了啧啧啧~

但是有些童鞋会问了(╯‵□′)╯︵┻━┻为什么他们都说用8.8.8.8就没事了~
其实这样子说是不正确的,因为Ovear之前用的就是8.8.8.8,上面也说了DNS查询默认使用的UDP查询,所以不管你用什么,照样劫持不误。其实8.8.8.8没问题是因为污染事件已经基本结束导致的,那么为什么污染结束后其他国内DNS都不能用,而Goole的DNS确可以正常的使用~于是Ovear就找到了张有趣的图片~
QQ截图20140121154959
我先来解释下上面命令的用途吧~这个命令是用来直接向DNS服务器查询域名的~
其中的[-vc]参数是强制使用TCP来查询DNS服务器,这样就可以避免UDP污染的地图炮。

那么为什么污染结束后,DNS还会受到污染呢?其实原因很简单。Ovear之前说了,[递归DNS]是需要询问[根DNS]的,而默认的询问方式是采用的UDP,所以在国内的DNS服务器,自然就受到污染了。而之前Ovear也提到过TTL这件事~
在TTL周期内,根据协议[递归DNS]是直接吧结果缓存在自己那,是不会再去查询[根DNS]的,所以国内的DNS就把错误的结果缓存起来了~
而Google的DNS服务器基本都是在国外,所以查询的时候影响并不大,但是国内挺多域名使用DNSPOD啦,DNSLA的DNS,所以Google进国内查,还是会受到一定影响的。
因此,如果要完全避免这次的影响,有两个条件
1、你的域名的DNS必须是在国外
2、你查询的DNS必须在国外,而且如果在污染期需要通过TCP查询。

这样就可以避免这个问题了。

然后Ovear又手贱查了下这次的TTL,啧啧
QQ截图20140121183245
如果没有人员来手动干预,这次的事件还是要持续蛮久的~。

另外Ovear在这里奉劝一句媒体,不要听风就是风,听雨就是雨。不要一味的把责任推给无关的DNSPOD等厂商。自己要有判断力。
顺便引用江主席的一句话

媒体啊,还是要提高自己的知识水平,晓得不晓得啊?(装幽默)唉,我也替你们着急啊,真的

 

哎呀先不说了,我去开门收个快递~,双十二买的好东西终于到了~,回来继续说O(∩_∩)O~~

…………………………………………………………

一些随笔

也许真的是五月病的原因,最近心情一直很糟糕,我也不知道为什么。但是打心底有一股失落感和挫败感,挥之不去,我累了。

正文
这是在我之前推荐的一本书,看到非常不错的一段,特此记下来

指间的戒指不再闪亮

婚纱在衣柜早就尘封

我们的容颜都已慢慢的苍老

但那份心情,却依旧没有改变

感谢你带给我的每一天

正是因为你

我才有勇气说

“永远,永远”

“永远,永远”

最近发生的一些事

转眼就就到5月份了,说真的,时间总是过的这么快。明明之前还在想着2012世界末日,一转眼那就到2013年5月了。看着10年最后一次在QQ空间里更新的日志,回想起来,自己天天在说忙忙忙,但是真的没有在忙什么。最初计划好的PLAN,一个都没有完成,都是嘴上说说罢了。
我是一个拖延症晚期患者,什么事都可以拖,明明决定了要做的,但是却可以一直拖。真不知道有没有朋友给Ovear一点战胜拖延症的方法呢?
虽然说时间过的很快,但是事情还是经历了不少。不知道为什么,Ovear到这年龄了,中二病还依然这么严重?2月份开始,就没好过,这不5月份到了,以前从未出现过的5月病也在Ovear身上出现了。反正Ovear现在是什么事都不想做,就想睡觉,对自己的严重不满。以前倒也不是没出现过这种情况,但是都是睡一觉就好了,或者找方法转化为动力,比如说:正因为如此我才要努力的啊!
但是中二病和五月病一起来,Ovear真的很头痛。三次元生活真的变得一团糟了,也许是Ovear自身的适应调节能力比较弱的原因,也许是因为Ovear的性格问题。总之,Ovear感觉自己很失败,做什么事都做不好。。。只希望五月过去后症状能缓解一点。
扯玩这些蛋疼的,Ovear给大家推荐两本最近在看的书,Ovear认为挺不错的。
《内向者优势》《天才在左,疯子在右》
这两本书看起来还是挺有意思的。

那么作为结尾,Ovear就再中二一次吧,把以前不敢说的话都说出来。
————————以下内容严重中二——————————-
Warning 侦测到在途的中二打击!

其实Ovear在看天才在左,疯子在右的时候,偶尔还真会跟作者描写出的精神病人产生一些共鸣,我也不知道为什么。也许是中二的原因,也许是Ovear真的在三次元受到刺激了。不然Ovear怎么会天天躲在二次元的温室里面呢?
不过说真的,宅在家里真的不好,作为一个前辈,我必须告诉大家,千万不要长时间一个人对着电脑!!!!!千万不要!!!!!!
Ovear现在感觉自己严重不合群,跟别人根本找不到话题。表情也一直是无表情状态,虽然在网络上打着“哈哈”,“卧槽”,之类的词语,但是脸上的表情真的很少。如果你跟Ovear一样,那么Ovear强烈提醒你要注意了!
好了继续扯回来,Ovear为什么说会有共鸣呢?其实Ovear还真想过自己是这个世界的主角,Ovear很小的时候就在想,为什么自己会出生在这里,为什么偏偏是这个时间。之类的问题,到现在有时候也还在想,为什么是现在,不是以前,不是以后,不是未来?(Ovear有点语无伦次了。。。)但是Ovear真的就在想这些问题,每次想都可以向上很久,感觉非常有意思。我以前甚至认为,这个世界是虚构的,一闭上放眼这个世界就会消失,之类的问题,或者自己是这个世界的发条,只有自己存在,这个世界才会跟着运动。虽然非常中二,但是Ovear现在还是非常喜欢想这些问题的,大概也就是中二的妄想吧。
)喂,你没事吧,没有精神分裂前兆吧。。。。

好吧,就扯到这里了,这么晚了,Ovear的作业还没写完呢。。。另外,各位技术宅,ACG宅,Ovear求勾搭~~

各位我又回来了~

小朋友们,大家好,还记得我是谁么?对了,对了,对了,我就是为葛平配音的演员——超威蓝猫。
好了好了,不闹了~2333333。看看上一篇文章,已经过了差不多6个月的时间)喂,喂,你那上一篇文章分明就是转载的,坑谁呢?
嘛,三次元事情比较多,各种忙啊什么的,域名都要过期了,还不知道,真是的)分明是你懒B好不好,天天上线就聊天不写博客,玩游戏什么的。
我说。。。导演,能不能去掉画外音,好鬼烦的。
啥,问我去哪了,还能去哪,Ovear就是一个苦逼的学生仔啊,不上学还能干嘛。而且逛好最近中二期又来了,这玩意就像大姨妈一样,每个月总有那么几天,总会来的。
俗话也说得好嘛,没有中二的人生是不完整的嘛~)喂,喂,你不要在写博客的时候中二啊
导演!!!画外音不是去掉了么,为什么还会出现
回头看看,自己写博客也有差不多3 4年了,博客这个东西,真是个好东西。现在往回看看,还真的是一个不错的记忆,好啦~不看以前了,看现在~
Ovear最近其实也没怎么闲着,弄了个小电台http://atv.ac 大家也多来捧场哈~会定期更新的~
那么mina桑~今天我又正式回来了,为此我特意换了个新皮肤(你那还没开始做吧。。。),,希望大家喜欢~也希望大家多来这里做做客~好的~各位下篇博客再见~
PS:各位技术宅,各种宅,大神啊,弱B啊,求勾搭啊,Ovear已经严重跟这个时代脱节了~欢迎在留言区留下你的伊妹儿和Blog~Ovear非常期待你们的留言呢~
大家对Ovear的博客有什么建议也可以提出来呢~~

推荐科幻小说之——(三)《乡村教师》——孤独的进化

作者附言:
这篇小说同我以前的作品相比有一些变化,主要是不那么 “硬”了,重点放在营造意境上。不要被开头所迷惑,它不是你 想象的那种东西。我不敢说它的水准高到哪里去,但从中你将看 到中国科幻史上最离奇最不可思议的意境。

         ※       ※       ※

他知道,这最后一课要提前讲了。

又一阵剧痛从肝部袭来,几乎使他晕厥过去。他已没能气力 下床了,便艰难地移近床边的窗口。月光映在窗纸上,银亮亮的, 使小小的窗户看上去象是通向另一个世界的门,那个世界的一切 一定都是银亮亮的,象用银子和不冻人的雪做成的盒景。他颤颤 地抬起头,从窗纸的破洞中望出去,幻觉立刻消失了,他看到了 远处自己渡过了一生的村庄。

村庄静静地卧在月光下,象是百年前就没人似的。那些黄土 高原上特有的平顶小屋,形状上同村子周围的黄土包没啥区别, 在月夜中颜色也一样,整个村子仿佛已溶入这黄土坡之中。只有 村前那棵老槐树很清楚,树上干枯枝杈间的几个老鸦窝更是黑黑 的,象是滴在这暗银色画面上的几滴醒目的墨点……其 实村子也有美丽温暖的时候,比如秋收时,外面打工的男人女人 们大都回来了,村里有了人声和笑声,家家屋顶上是金灿灿的玉 米,打谷场上娃们在桔杆堆里打滚;再比如过年的时候,打谷场 被汽灯照得通亮,在那里连着几天闹红火,摇旱船,舞狮子。那 几个狮子只剩下卡嗒作响的木头脑壳,上面油漆都脱了,村里没 钱置新狮子皮,就用几张床单代替,玩得也挺高兴……

推荐科幻小说之——(二)《致命接触》——崩溃的星空

《致命接触》作者:[英] 史蒂芬·巴克斯特
  编者按:
  英国科幻作家史蒂芬·巴克斯特被誉为近二十年来最优秀的硬科幻作家之一。和许多硬科幻作家一样,他的科学底子十分扎实:拿过剑桥的数学学位,又在南安普顿大学拿过工程学位,此后长期从事数学、物理、信息工程方面的教学工作,还申请当宇航员,想亲自飞进太空!(可惜第一轮就被刷下来了。)
  软科幻常常依靠情感推动故事,而硬科幻大多以科学理论为情节动力。理工出身的巴克斯特尤擅此道。以《致命接触》为例,其设定在科幻小说中并不鲜见,但作者以现有的科学理论、猜想为基础,不仅实现了小说的“自洽”,而且富于张力,充分显示出科学理论本身的魅力。