Posts

前言 在开发Web项目当中，浏览器必不可少，而浏览器的启动参数可以帮我们实现很多功能。 常用参数 常用参数请参考下表。 序号 参数 说明 1 –allow-outdated-plugins 不停用过期的插件。 2 –allow-running-insecure-content 默认情况下，https 页面不允许从 http 链接引用 javascript/css/plug-ins。添加这一参数会放行这些内容。 3 –allow-scripting-gallery 允许拓展脚本在官方应用中心生效。默认情况下，出于安全因素考虑这些脚本都会被阻止。 4 –disable-desktop-notifications 禁用桌面通知，在 Windows 中桌面通知默认是启用的。 5 –disable-file-system 停用 FileSystem API。 6 –disable-preconnect 停用 TCP/IP 预连接。 7 –disable-remote-fonts 关闭远程字体支持。SVG 中字体不受此参数影响。 8 –disable-web-security 不遵守同源策略。 9 –disk-cache-dir 将缓存设置在给定的路径。 10 –disk-cache-size 设置缓存大小上限，以字节为单位。 11 –dns-prefetch-disable 停用DNS预读。 12 –enable-print-preview 启用打印预览。 13 –extensions-update-frequency 设定拓展自动更新频率，以秒为单位。 14 –incognito 让浏览器直接以隐身模式启动。 15 –keep-alive-for-test 最后一个标签关闭后仍保持浏览器进程。（某种意义上可以提高热启动速度，不过你最好得有充足的内存） 16 –kiosk 启用kiosk模式。（一种类似于全屏的浏览模式） 17 –lang 使用指定的语言。 18 –no-displaying-insecure-content 默认情况下，https 页面允许从 http 链接引用图片/字体/框架。添加这一参数会阻止这些内容。 19 –no-referrers 不发送 Http-Referer 头。 20 –no-startup-window 启动时不建立窗口。 21 –proxy-server 使用给定的代理服务器，这个参数只对 http 和 https 有效。 22 –start-maximized 启动时最大化。 23 –single-process 以单进程模式运行 Chromium。（启动时浏览器会给出不安全警告）。 24 –user-agent 使用给定的 User-Agent 字符串。 25 –process-per-tab 每个分页使用单独进程。 26 –process-per-site 每个站点使用单独进程。 27 –in-process-plugins 插件不启用单独进程。 28 –disable-popup-blocking 禁用弹出拦截。 29 –disable-javascript 禁用JavaScript。 30 –disable-java 禁用Java。 31 –disable-plugins 禁用插件。 32 –disable-images 禁用图像。 更多参数 由于水平有限，下表为网络翻译，了解跟多可根基参数，查找相关资料。 ...

为什么要创建符号链接 部分游戏无法识别中文路径 需要从第三方游戏库加载到官方游戏库 节省时间提高效率 使用Linkexe链接 配置文件说明 [Count] ;文件个数 FileCount=1 [PathInfo] ;SourceFile源文件相对于本exe所在目录 DriveLetter映射目标路径 SourceFile0=Battle.net DriveLetter0=C:\ProgramData\ ;注意序号默认从0开始，如果设置非0会报错无法正常运行注： 该程序非公开，此配置文件只做记录 使用Powershell脚本创建符号链接 待更新完善 New-Item -ItemType SymbolicLink -Path "Symbolic\Link\Path" -Target "New\Target\For\Link" -Force 相关阅读 How to change the drive in a symbolic link? https://superuser.com/questions/1362951/how-to-change-the-drive-in-a-symbolic-link# 微软知识中心 https://docs.microsoft.com/zh-cn/windows-server/administration/windows-commands/mklink Powershell https://docs.microsoft.com/zh-cn/powershell/module/microsoft.powershell.management/new-item?view=powershell-7.2&viewFallbackFrom=powershell-6 应用实例 https://www.itiohub.com/log/steamgame.html

服务器配置 镜像: Ubuntu 18.04 64位 CPU: 1核 内存: 2G 带宽：2mbps 系统盘总容量: 20GB 数据盘总容量: 0GB 安装步骤 查看云服务器网络配置 cat /etc/network/interfaces 或者 netstat -rn 下载ISO安装包 x32位 wge thttps://www.ikuai8.com/download.php?n=/3.x/iso/iKuai8_x32_3.5.11_Build202112031159.iso -O ikuai8.iso x64位 wget https://www.ikuai8.com/download.php?n=/3.x/iso/iKuai8_x64_3.5.11_Build202112031159.iso -O ikuai8.iso 挂载ISO镜像 sudo mount ikuai8.iso /mnt 复制ISO镜像启动文件 sudo cp -rpf /mnt/boot / 重启服务器 sudo reboot 通过VNC控制进入服务器面板 正常ISO安装爱快系统 解除LAN口绑定，将网卡绑定到WAN口 设置WAN口的IP地址为云服务器的内网IP地址 在安装好的路由控制台开启外网访问WEB 进入控制台\“开启外网访问WEB\” o、其他选项 –> 2、开启外网访问web 安装完成之后使用云服务器的外网IP地址即可访问你的ikuai路由

故障现象 故障发生前操作 使用Symantec ghost磁盘对拷之后新磁盘上的系统无法 进入系统出现以上错误 设备情况 联想ThinkPad E580 源磁盘和新的目标磁盘都是MBR模式 2TB磁盘有9个分区，每一个分区一个操作系统 解决步骤 使用PE系统里面的引导修复修复其中一个分区 使用磁盘管理工具重建引导（注意备份分区表） 重启电脑进入BIOS关闭快速启动，选择传统模式启动即可（如果需要UEFI启动请根据实际情况设置） 在当前进入的操作系统中使用EasyBCD 添加和编辑引导即可 将引导添加到相对应的分区即可 参考阅读 EsayBCD https://neosmart.net/EasyBCD/ 磁碟分割MBR、GPT是什麼？ https://www.linwei.com.tw/forum-detail/76/ 声明 此文章作为本人日常笔记，不对读者负责； 数据无价，谨慎操作

說明 該shell 腳本能從apnic獲取ip地址導出到txt文檔中 #!/bin/bash wget -c http://ftp.apnic.net/stats/apnic/delegated-apnic-latest cat delegated-apnic-latest | awk -F '|' '/CN/&&/ipv4/ {print $4 "/" 32-log($5)/log(2)}' | cat > ipv4.txt cat delegated-apnic-latest | awk -F '|' '/CN/&&/ipv6/ {print $4 "/" 32-log($5)/log(2)}' | cat > ipv6.txt cat delegated-apnic-latest | awk -F '|' '/HK/&&/ipv4/ {print $4 "/" 32-log($5)/log(2)}' | cat > ipv4-hk.txt cat delegated-apnic-latest | awk -F '|' '/HK/&&/ipv6/ {print $4 "/" 32-log($5)/log(2)}' | cat > ipv6-hk.txt

将盖伦游戏平台下的STEAM游戏连接到你的STEAM游戏库 复制"acf"文件 将盖伦更新好的STEAM游戏目录下的acf 文件拷贝到 STEAM库SteamLibrary\steamapps\目录下 使用批处理命令将acf文件拷贝到SteamLibrary\steamapps\目录下 copy "Z:\我的游戏\单机游戏\NARAKA BLADEPOINT\appmanifest_1203220.acf" "Z:\SteamLibrary\steamapps"(实际路径请根据自身磁盘路径填写) 创建软连接，将游戏目录连接到STEAM库 将盖伦更新好的STEAM游戏目录下的游戏本体目录通过mklink命令联接到STEAM库SteamLibrary\steamapps\common\目录 使用mklink命令创建软链接将盖伦的STEAM游戏本体文件联接到STEAM库目录 mklink /J "Z:\SteamLibrary\steamapps\common\NARAKA BLADEPOINT" "Z:\我的游戏\单机游戏\NARAKA BLADEPOINT\NARAKA BLADEPOINT\"(实际路径请根据自身磁盘路径填写) 只需要以上两条命令即可将盖伦平台的STEAM游戏联接到自己的STEAM库里 常见问题 命令不生效 请检查批处理语法或者文件目录是否正确 请检查文件编码，如果有中文目录请保存为ANSI编码格式

海康威视NVR解绑萤石解决办法 经常遇到店家转让门店， NVR 绑定原先业主的手机号等等，导致现有业主无法添加设备，于是就需要解绑设备； 思路 已经带解绑程序的设备可直接在设备的**“网络配置-云平台”中进行解绑（需要设备管理员密码） 未带解绑程序需要去官网下载带解绑程序的固件包(4.0版本以上默认支持解绑) 下载于设备匹配的固件 使用U盘插入设备进行设备升级 使用Web管理端进行设备升级 升级完成之后设备自动重启 进入“网络配置-云平台”**中进行解绑即可 升级包下载地址 中文 https://www.hikvision.com/cn/support/Downloads/Device-upgrade-package/

因测试Kodi中Youtube插件的功能需要用到GoogleAPI， 故记录一下Google个人API的申请笔记 此笔记编辑日期2021/09/02 若Google有更新，请以Google为准 具体步骤 凭证基本信息填写 登录https://console.cloud.google.com/ 创建一个项目 启用API和服务 选择YouTube Data API v3 服务并启用 在YouTube Data API v3 服务中选择左边栏的凭据 配置OAuth同意屏幕 User Type 我选的外部 (因为不是GoogleWorkSpace用户) 填写应用信息（带红色星号选项必填） 添加范围(根据需求自己选择即可) 添加测试用户（我加的我自己） 保存之后即可 API密匙和OAuth客户端ID创建 在凭据中直接创建API密匙和OAuth客户端ID(客户端根据自身需求选择)即可 根据Google API 给的密匙依次填入Kodi中的Youtube应用中即可使用 在Kodi中使用Youtube的体验 优点 无广告 搜索结果精准 操作简便 缺点 加载速度极慢(非大陆网路环境) 参考阅读 https://www.yinxiang.com/everhub/note/53490d9c-fb0a-4652-a109-7cc119ad9593 https://github.com/anxdpanic/plugin.video.youtube/wiki/Personal-API-Keys

v2rayN（Windows） Github https://github.com/2dust/v2rayN/releases V2rayU（Mac） Github https://github.com/yanue/V2rayU/releases v2rayNG（Android） Github https://github.com/2dust/v2rayNG/releases Google Play https://play.google.com/store/apps/details?id=com.v2ray.ang Kitsunebi（Android） Github https://github.com/eycorsican/kitsunebi-android/releases Google Play https://play.google.com/store/apps/details?id=fun.kitsunebi.kitsunebi4android BifrostV（Android） Google Play https://play.google.com/store/apps/details?id=com.github.dawndiy.bifrostv Kitsunebi（iOS） App store https://itunes.apple.com/us/app/kitsunebi-proxy-utility/id1446584073?mt=8 i2Ray（iOS） App store https://itunes.apple.com/us/app/i2ray/id1445270056?mt=8 Shadowrocket（iOS） App store https://itunes.apple.com/us/app/shadowrocket/id932747118?mt=8 Pepi（iOS） App store https://itunes.apple.com/us/app/pepi/id1283082051?mt=8 Quantumult（iOS） App store https://itunes.apple.com/us/app/quantumult/id1252015438?mt=8

如何解决 kisboot.sys蓝屏 故障现象： 计算机无法进入操作系统 蓝屏提示无法验证文件或其某个xxx项的数字签名 文件：C：\windoiws\system32\drivers\kisboot.sys 错误代码：0xc0000428 无法进入安全模式 解决办法 使用U盘的Windows PE 系统，删除计算机操作系统中 C：\windoiws\system32\drivers\ 目录下的 kisboot.sys 文件 重新启动即可 参考阅读： https://www.fujieace.com/computer-practical/kisboot-sys.html

云服务器 通用计算型 | s6.medium.2 | 1vCPUs | 2GiB 镜像 Ubuntu 16.04 server 64bit 操作步骤 在ssh命令行中下载一键脚本 wget -O install_ikiso.sh 给脚本权限 chmod +x install_ikiso.sh 下载并安装爱快 ./install_ikiso.sh x32 通过云平台远程登录服务器运行 reboot 选择爱快启动 进行安装配置 -解除lan口绑定 -绑定wan口 -设置wan口地址和网关 -若不开启WAN口访问请从内网进入web设置 进入WEB 管理界面改密码 绑定云平台之后就可以组SD-WAN了 参考阅读：https://bbs.ikuai8.com/thread-121888-1-1.html

最近不少外卖商家被盗号然后进行勒索，原因是商家接受了被控程序，具体操作是程序控制了商家已登录Telegram的电脑，然后打包telegram，回传到服务器，在服务器那边上号开二次验证，将商家这边的设备全部踢下线。然后开始勒索。 Telegram基本的安全设置 将【设置-高级-自动下载媒体文件(私聊，群组，频道)】下载文件选项全部关闭 火绒安全规则设置 在【安全设置-高级防护-自定义规则】中添加规则 防止Telegram自动下载媒体文件到电脑 验证

需求 A访问D延迟很大，需要降低A-B之间的延迟，提高访问速度 实现目的 用C服务器转发A的流量到B，通过B访问D 路径 访问端A - C服务器 - B服务器 - D目标服务器 环境 C B 服务器 CentOS 7.6 64bit iptables命令 编辑"/etc/sysctl.conf"，将net.ipv4.ip_forward改成1 sysctl -p iptables -t nat -A PREROUTING -p tcp --dport 源端口 -j DNAT --to-destination 目标地址:目标端口 iptables -t nat -A POSTROUTING -j MASQUERADE参考： https://www.zhangguangtong.cn/2016/03/%E7%94%A8iptables%E5%B0%86%E6%B5%81%E9%87%8F%E8%BD%AC%E5%8F%91%E5%88%B0%E5%8F%A6%E5%A4%96%E4%B8%80%E5%8F%B0%E6%9C%BA%E5%99%A8/

勒索病毒通用防范措施建议 摘自：2020年 中国互联网网络安全报告 85-86页 从主要勒索病毒家族传播方式来看，安全性较差的远程桌面协议（Remote Desktop Protocol，RDP）是最常见的攻击媒介。其次为利用垃圾邮件、钓鱼邮件、水坑网站等方式传播，诱导受害者下载运行勒索病毒。针对主要以远程桌面登录爆破方式传播的勒索病毒， 建议防范措施如下： ● 设备登录口令应为强口令（字母+数字+特殊符号的长组合），定期修改口令； ● 不同的设备应使用不同的强口令，避免一个口令重复使用的情况； ● 定期进行数据备份并异地保存; ● 关闭或者修改135～139、445等高危端口，关闭服务器之间的文件共享； ● 定期对资产进行安全自查，及时安装漏洞补丁； ● 对内网的安全域进行合理的划分，域之间做好访问控制列表（Access Control Lists，ACL）限制，尤其是域管理员的计算机，如果其被攻破，会带来整个局域网沦陷的风险； ● 做好全流量日志的记录和监控，定期检查设备是否存在异常情况； ● 安装安全软件，提高服务器的安全性，以防核心数据被加密，造成重大损失。针对主要以钓鱼等方式传播的勒索病毒，建议防范措施如下： ● 不要下载网络上不明的档案、文件、图片或影片，谨慎对待陌生邮件、短信 中的链接； ● 从正规渠道下载安装软件； ● 注意规范U盘等移动介质的使用，关闭自动播放功能，使用前先进行查杀； ● 定期进行安全培训，提升网络管理员和普通用户的安全意识。 摘自：2020年 中国互联网网络安全报告 85-86页

子网 Subnets CIDR 子网掩码 地址数 通配符 /32 255.255.255.255 1 0.0.0.0 /31 255.255.255.254 2 0.0.0.1 /30 255.255.255.252 4 0.0.0.3 /29 255.255.255.248 8 0.0.0.7 /28 255.255.255.240 16 0.0.0.15 /27 255.255.255.224 32 0.0.0.31 /26 255.255.255.192 64 0.0.0.63 /25 255.255.255.128 128 0.0.0.127 /24 255.255.255.0 256 0.0.0.255 /23 255.255.254.0 512 0.0.1.255 /22 255.255.252.0 1,024 0.0.3.255 /21 255.255.248.0 2,048 0.0.7.255 /20 255.255.240.0 4,096 0.0.15.255 /19 255.255.224.0 8,192 0.0.31.255 /18 255.255.192.0 16,384 0.0.63.255 /17 255.255.128.0 32,768 0.0.127.255 /16 255.255.0.0 65,536 0.0.255.255 /15 255.254.0.0 131,072 0.1.255.255 /14 255.252.0.0 262,144 0.3.255.255 /13 255.248.0.0 524,288 0.7.255.255 /12 255.240.0.0 1,048,576 0.15.255.255 /11 255.224.0.0 2,097,152 0.31.255.255 /10 255.192.0.0 4,194,304 0.63.255.255 /9 255.128.0.0 8,388,608 0.127.255.255 /8 255.0.0.0 16,777,216 0.255.255.255 /7 254.0.0.0 33,554,432 1.255.255.255 /6 252.0.0.0 67,108,864 3.255.255.255 /5 248.0.0.0 134,217,728 7.255.255.255 /4 240.0.0.0 268,435,456 15.255.255.255 /3 224.0.0.0 536,870,912 31.255.255.255 /2 192.0.0.0 1,073,741,824 63.255.255.255 /1 128.0.0.0 2,147,483,648 127.255.255.255 /0 0.0.0.0 4,294,967,296 255.255.255.255 IP 地址类 IP Address Classes Class 地址段 A 0.0.0.0 - 127.255.255.255 B 128.0.0.0 - 191.255.255.255 C 192.0.0.0 - 223.255.255.255 D 224.0.0.0 - 239.255.255.255 E 240.0.0.0 - 255.255.255.255 保留（私有）地址段 Class A 10.0.0.0 - 10.255.255.255 Class B 172.16.0.0 - 172.31.255.255 Class C 192.168.0.0 - 192.168.255.255 localhost 127.0.0.0 - 127.255.255.255 zeroconf 169.254.0.0 - 169.254.255.255 内部路由 (RFC 6598) 100.64.0.0 - 100.127.255.255 十进制到二进制对应表 十进制子网掩码 对应二进制 十进制通配符 对应二进制 255 1111 1111 0 0000 0000 254 1111 1110 1 0000 0001 252 1111 1100 3 0000 0011 248 1111 1000 7 0000 0111 240 1111 0000 15 0000 1111 224 1110 0000 31 0001 1111 192 1100 0000 63 0011 1111 128 1000 0000 127 0111 1111 0 0000 0000 255 1111 1111 术语表 通配符掩码 在用二进制表示的通配符掩码中，0 表示要检查的位，1 表示不需要检查的位。 CIDR Classless Inter Domain Routing 提供了比传统的 IP 地址类更细致的地址划分。CIDR 标记写法是 /XX

Cisco SG220-52 Command Configur VLAN Network Topology Calayst 3650 configuration Port 24 Trunk Allowed VLAN ID 20-42 VLAN 20-42 Port 20-23 Trunk Allowed VLAN ID 20-42 SG-220-52 configuration Port 48 Trunk Allowed VLAN ID 20-23 VLAN 20-23 Show VLAN & Copy configur Configur Trunk and VLAN en #进入特权模式 conf terminal #进入全局模式 vlan 20-23 #创建VLAN20-23 inter g48 #进入48口 sw mode trunk #设置为Trunk 口 sw trunk all vlan add 20-23 #允许vlan 20-23通过 no shut #开启接口 Configur Port to VLAN inter ran g16-25 #进入16-25口 sw mode acc #设置为access 口 sw acc vlan 20 #设置 vlan20 為access Check configur & Copy configur end #直接退出到特权模式 show run #查看所有配置 show vlan #查看VLAN配置信息 copy run st #保存配置