分类目录归档：IT圈热闻

最近八卦

windows下注册nginx服务

假设nginx安装在c:\nginx\下:
1.下载微软服务注册工具srvany.exe, instsrv.exe, srvany-instsrv存放到c:\nginx\目录下
2.安装Nginx服务, 将命令行切换到c:\nginx\,执行下列命令
instsrv NGINX c:\nginx\srvany.exe
3.在c:\nginx\下,新建一个nginx.reg文件，输入一下内容：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NGINX\Parameters]
“Application”=”C:\\nginx\\nginx.exe”
“AppParameters”=””
“AppDirectory”=”C:\\nginx\\”
5.让服务与程序关联起来, 命令行执行
regedit /s nginx.reg
6.从服务启动NGINX服务即可

nginx配置SSL

使用OpenSSL生成证书

1、生成RSA密钥的方法

openssl genrsa -des3 -out privkey.pem 2048
这个命令会生成一个2048位的密钥，同时有一个des3方法加密的密码，如果你不想要每次都输入密码，可以改成：
openssl genrsa -out privkey.pem 2048
建议用2048位密钥，少于此可能会不安全或很快将不安全。

2、生成一个证书请求
openssl req -new -key privkey.pem -out cert.csr
这个命令将会生成一个证书请求，当然，用到了前面生成的密钥privkey.pem文件
这里将生成一个新的文件cert.csr，即一个证书请求文件，你可以拿着这个文件去数字证书颁发机构（即CA）申请一个数字证书。CA会给你一个新的文件cacert.pem，那才是你的数字证书。

如果是自己做测试，那么证书的申请机构和颁发机构都是自己。就可以用下面这个命令来生成证书：
openssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095
这个命令将用上面生成的密钥privkey.pem生成一个数字证书cacert.pem

配置nginx

server
{
  listen 443;
  ssl on;
  ssl_certificate /var/www/sslkey/cacert.pem;
  ssl_certificate_key /var/www/sslkey/privkey.pem;
  server_name www.sklinux.com;
  index index.html index.htm index.php;
  root /var/www/sklinux.com;
}

Linux主机面板wdcp v2.4版本发布

wdcp (WDlinux Control Panel) 是一套用PHP开发的Linux服务器管理系统,旨在易于使用和管理Linux服务器,通过web页面操作就可以管理服务器和虚拟主机.简单,方便,易操作.只有Linux版本,没有windows版本,让你方便地使用和管理Linux服务器,让不懂Linux的人也可以用Linux做服务器了.支持CentOS/RedHat/ubuntu/wdlinux_base/wdos 版本,其它Linux版本尚未测试,欢迎测试!截图 继续阅读 →

固态硬盘SSD技术

固态硬盘（SSD ：Solid State Disk）是在传统条硬盘上衍生出来的概念，简单的说就是用固态电子存储芯片阵列（NAND FLASH）而制成的硬盘。固态硬盘的接口规范和定义、功能及使用方法上与普通硬盘的完全相同，在产品外形和尺寸上也完全与普通硬盘一致，包括3.5英寸、2.5英寸、1.8英寸等多种类型。 继续阅读 →

谈Dedecms近期的一些隐患以及如何预防风险

dedecms一直是很火的建站cms，主要得益于两大站长网的鼎力支持;不过，人火是非多，cms太火了同样会被别有用心的人盯上。我的网站一直在使用dedecms，前段时间又一次受到攻击，攻击的目的很简单，那么便是黑链，知道后稍微修改下代码就恢复了，不是很严重;这段时间网站又被莫名上传文件，类似前一次，虽然对方还没来得及修改网站模板，不过这说明网站安全防患还未到位，对方任何时候都可能再次取得管理员权限，所以要特别注意网站的安全防患措施。 继续阅读 →

MySQL.com被黑 黑客挂牌出售其root权限

Amorize的安全研究人员最近表示，已经确认黑客入侵mysql.com，并通过iframe的方法让用户感染了恶意代码，他们已经追踪到佛罗里达 和瑞典两个恶意软件托管地，在当地时间周一下午依然在对mysql.com的访客实施攻击，用户凭据可能已经遭到了窃取，因此建议mysql.com注册 过的用户修改自己与此相同的密码。

更糟的是研究发现，mysql.com的root权限似乎已经开始在俄罗斯的地下黑客论坛挂牌出售，价格3000美元，黑客们只要给钱就可以获得访问mysql.com的权限，可见问题的糟糕程度。

CentOS 5.7发布i386 和 x86_64版本

CentOS项目发布了CentOS 5.7。“CentOS-5.7基于EL 5.7的上有发行，包含了来自包括服务器和客户端的所有变体的包库。所有上游仓库都被集成到了一个当中，使之更加适宜于最终用户使用。”发行注记里有更多细节。

下载地址：

http://mirrors.163.com/centos/5.7/isos/

http://mirrors.sohu.com/centos/5.7/isos/

两句话

第一句：不怕苦，吃苦半辈子；怕吃苦，吃苦一辈子。

第二句：失败只有一种，即半途而废。